Liquid pierde 320 millones de dólares en BTC por un fallo de caché
El exploit dejó al descubierto dos fallos de control independientes: un error de validación del consenso y una ruta automatizada de peg-out sin límites de importe ni revisión humana.
Cada historia de Zipp etiquetada como #Sidechain, las más nuevas primero.
El exploit dejó al descubierto dos fallos de control independientes: un error de validación del consenso y una ruta automatizada de peg-out sin límites de importe ni revisión humana.
Los investigadores se centran en un fallo en la caché de validación que pudo permitir que L-BTC sin respaldo llegara a un peg-out de Bitcoin, mientras la implementación del software afectado sigue sin confirmarse.
Liquid asegura que los miembros de la federación trabajan para restablecer el servicio, pero la red no ha ofrecido un plazo de reinicio ni ha revelado la vulnerabilidad raíz que permitió la salida de aproximadamente el 95% de sus reservas de bitcoin.
Con ~4.000 BTC fuera de la custodia de la Federación y la sidechain pausada, cada paridad L-BTC depende ahora de que el encuadre de 'sombrero blanco' se sostenga y los fondos regresen.
La pérdida somete a escrutinio inmediato la seguridad de las sidechains de Bitcoin, mientras que la afirmación de hacker ético no cambia la escala de $319,5M de la pérdida.