💸 Việc rút ra khoảng 320 triệu USD bất thường từ Liquid Network có thể hoàn toàn không phải là sự cố bị xâm phạm khóa chính. Vào ngày 6 tháng 9, gần 4.000 BTC đã được rút từ ví Liquid Federation. Tuy nhiên, theo Liquid và SideSwap, khóa phê duyệt peg-out (PAK) không bị xâm phạm và không có khóa ký nào khác bị đánh cắp. 🔋 Điều làm sự việc này trở nên thú vị hơn là việc rút tiền vẫn đi qua quy trình peg-out bình thường, với ít nhất 11/15 thành viên cuối cùng đã ký vào giao dịch Bitcoin. 🛡️ Điều này cho thấy sự cố có thể không phải là “kẻ tấn công đã đánh cắp khóa và ký lệnh rút tiền”, mà là một trạng thái vốn không bao giờ nên được coi là hợp lệ lại được chấp nhận là hợp lệ, sau đó các thành phần downstream hoàn tất việc phê duyệt và ký theo các quy tắc bình thường. 🖲️ SideSwap hiện cho biết vấn đề dường như bắt nguồn từ lỗi trong Elements. Những người tự xưng là “white hats” sau đó đã liên lạc với Blockstream thông qua các tin nhắn OP_RETURN và cho biết họ sẽ trả lại “hầu hết” số BTC sau khi bản vá được triển khai trên tất cả các nút mạng. Thông điệp chính: nếu mọi người ký đều xác thực cùng một trạng thái sai lệch, ngay cả những khóa hoàn toàn an toàn cũng có thể tạo ra kết quả sai. #Bitcoin #LiquidNetwork #Web3Security