Liquid, önbellek hatasıyla 320 milyon dolarlık BTC kaybetti
Saldırı, iki ayrı kontrol açığını ortaya çıkardı: konsensüs doğrulama hatası ve ödeme tutarı ya da insan incelemesi sınırı bulunmayan otomatik bir peg-out süreci.
Her Zipp hikayesi #Sidechain etiketiyle, en yenisi önce.
Saldırı, iki ayrı kontrol açığını ortaya çıkardı: konsensüs doğrulama hatası ve ödeme tutarı ya da insan incelemesi sınırı bulunmayan otomatik bir peg-out süreci.
Araştırmacılar, teminatlandırılmamış L-BTC'nin bir Bitcoin peg-out işlemine ulaşmasına izin vermiş olabilecek bir doğrulama-önbelleği açığına odaklanıyor; etkilenen yazılım dağıtımı ise henüz doğrulanmadı.
Liquid, federasyon üyelerinin hizmeti yeniden başlatmak için çalıştığını söylüyor, ancak ağ bir yeniden başlatma takvimi açıklamadı ve bitcoin rezervlerinin yaklaşık yüzde 95'inin çıkışına izin veren kök güvenlik açığını henüz kamuoyuyla paylaşmadı.
~4.000 BTC Federation emanetinde dışarıda beklerken ve yan zincir durdurulmuşken, her L-BTC peg'i artık 'white-hat' çerçevesinin geçerli kalıp kalmayacağına ve fonların geri gelip gelmeyeceğine bağlı.
Kayıp, Bitcoin yan zincir güvenliğini derhal sorgulanır hale getirirken, saldırganın white-hat iddiası $319,5M'lik kaybın ölçeğini değiştirmiyor.