💸 Незвичайний вивід ~320 млн доларів із Liquid Network, ймовірно, взагалі не був інцидентом з компрометацією ключів. 6 вересня з гаманця Liquid Federation було виведено майже 4 000 BTC. Однак, за даними Liquid та SideSwap, ключ авторизації пег-аут (PAK) не був скомпрометований, і жодні інші підписуючі ключі не були вкрадені. 🔋 Що робить цей інцидент цікавішим, так це те, що вивід все одно пройшов через нормальний процес пег-ауту, з участию щонайменше 11 із 15 функціонарів, які підписали транзакцію bitcoin. 🛡️ Це свідчить про те, що проблема, ймовірно, не полягала в тому, що «зловмисник вкрав ключ і підписав вивід», а в тому, що стан, який ніколи не мав вважатися дійсним, був прийнятий як дійсний, після чого наступні компоненти завершили авторизацію та підпис за нормальними правилами. 🖲️ SideSwap зараз стверджує, що проблема, схоже, походить з багу в Elements. Самопроголошені «білі шапочки» вже зв’язалися з Blockstream через повідомлення OP_RETURN і заявили, що повернуть «більшість» BTC після розгортання виправлення на всіх нодах. Ключовий висновок: якщо кожен підписуючий елемент перевіряє той самий пошкоджений стан, навіть ідеально безпечні ключі можуть призвести до неправильного результату. #Bitcoin #LiquidNetwork #Web3Security