💸 Аномальный вывод ~320 млн долларов США из Liquid Network, возможно, вовсе не был инцидентом компрометации ключей. 6 сентября из кошелька Liquid Federation было выведено почти 4 000 BTC. Однако, согласно данным Liquid и SideSwap, ключ авторизации вывода (PAK) не был скомпрометирован, и другие ключи подписи не были украдены. 🔋 Что делает этот инцидент еще более интересным, так это то, что вывод прошел через стандартный процесс вывода, причем как минимум 11 из 15 функционеров в итоге подписали транзакцию bitcoin. 🛡️ Это предполагает, что сбой мог заключаться не в том, что «злоумышленник украл ключ и подписал вывод», а в том, что состояние, которое никогда не должно было считаться действительным, было принято как действительное, после чего последующие компоненты завершили авторизацию и подпись в соответствии с обычными правилами. 🖲️ SideSwap в настоящее время утверждает, что проблема, по всей видимости, возникла из-за бага в Elements. Самопровозглашенные «белые шляпы» уже связались с Blockstream через сообщения OP_RETURN и заявили, что вернут «большинство» BTC после развертывания исправления на всех нодах. Главный вывод: если каждый участник проверяет один и тот же дефектный статус, даже абсолютно безопасные ключи могут привести к неправильному результату. #Bitcoin #LiquidNetwork #Web3Security