Cada história da Zipp etiquetada #Sidechain, a mais nova primeiro.
O exploit expôs duas falhas de controlo distintas: um bug de validação de consenso e um processo automatizado de peg-out sem limites para o montante pago ou revisão humana.
Os investigadores estão a analisar uma falha na cache de validação que poderá ter permitido que L-BTC sem suporte chegasse a um levantamento associado a Bitcoin, enquanto a implementação de software afetada continua por confirmar.
A Liquid afirma que os membros da federação trabalham para restabelecer o serviço, mas a rede não avançou com um calendário de retoma nem revelou a vulnerabilidade de raiz que permitiu que cerca de 95% das suas reservas em bitcoin saíssem…
Com cerca de 4.000 BTC fora da custódia da Federação e a sidechain em pausa, cada peg L-BTC depende agora de a narrativa de 'white hat' se confirmar e os fundos voltarem.
A perda coloca de imediato a segurança das sidechains de Bitcoin sob escrutínio, enquanto a alegação do atacante de ser um hacker ético não altera a dimensão da perda de $319.5M.
CryptoSlate
TheBlock
CoinTelegraph
Lookonchain