💸 Liquid Network'den yaklaşık 320 milyon dolarlık anormal peg-out olayı, anahtarın ele geçirilmesiyle ilgili bir olay olmayabilir. 6 Eylül'de, Liquid Federasyon cüzdanından yaklaşık 4.000 BTC çekildi. Ancak Liquid ve SideSwap'e göre, Peg-out Yetkilendirme Anahtarı (PAK) ele geçirilmedi ve başka hiçbir imzalama anahtarı çalınmadı. 🔋 Bu olayın daha da ilginç olan tarafı, çekimin, en az 11/15 görevlinin nihayetinde Bitcoin işlemini imzaladığı normal peg-out akışından geçmesidir. 🛡️ Bu, sorunun “saldırgan bir anahtarı çaldı ve çekimi imzaladı” şeklinde değil, asla geçerli kabul edilmemesi gereken bir durumun geçerli olarak kabul edilmesi ve ardından alt sistemlerin normal kurallar çerçevesinde yetkilendirme ve imzalama işlemlerini tamamlaması anlamına gelmektedir. 🖲️ SideSwap şu anda sorunun Elements'te bir hata kaynaklandığını söylüyor. Kendini beyaz şapkalı olarak tanımlayan ekip, Blockstream ile OP_RETURN mesajları aracılığıyla iletişime geçti ve tüm node'larda düzeltme dağıtıldıktan sonra BTC'nin “çoğunu” geri vereceklerini belirtti. Anahtar Çıkarım: Eğer her imzalayıcı aynı hatalı durumu doğruluyorsa, mükemmel şekilde güvenli anahtarlar bile yanlış bir sonuç üretebilir. #Bitcoin #LiquidNetwork #Web3Security