Ne oldu
Liquid’in onaylı adres kuralı, saldırganın adresine yaklaşık 4 000 BTC ulaştırmasını engelleyemedi.
Neden önemli
Olay, çıkış kontrolü ile kullanıcı varlıklarını gerçek dünyada koruma arasındaki potansiyel uçurumu gösteriyor; mevcut veriler, saldırı mekanizmasını tam olarak ortaya koymuyor.
Unchained’a göre, yaklaşık 4 000 BTC saldırganın adresine ulaştı; Liquid’in, kullanıcıların varlıklarını yönlendirmeyi engellemek için kayıtlı anahtarlarla ilişkilendirilmiş adresleri sınırlama uygulaması olduğuna işaret edildi.
Liquid, kayıtlı anahtarlarla ilişkili adreslere bağlı olarak Bitcoin çıkışını sınırladığını belirtiyor.
Liquid dokümantasyonunda bu kontrolün, saldırganın kullanıcı varlıklarını yönlendirmesini engelleyen bir araç olarak tanımlandığı ifade ediliyor.
Doğrulanmış gerçekler
- Unchained, yaklaşık 4 000 BTC adresin saldırganın adresine ulaştığını bildirdi.
- Liquid, çıkışları kayıtlı anahtarlarla ilişkilendirilmiş adreslerle sınırlıyor.
- Liquid dokümantasyonunda bu kontrolün, kullanıcı varlıklarının saldırgan tarafından yönlendirilmesini önlemek için tasarlandığı belirtiliyor.
- Alek(s) Thor, Galaxy’nin araştırma başkanı, sınırlamanın Bitcoinleri alan kişiler için geçerli olmadığını söyledi.
- Kaynak paketinde, bağımsız bir yayınevi içerdiği ve birincil doğrulama içermediği belirtilmiş.
Bağlam
Haber, bağımsız Unchained yayımlaması ve meta özetine dayanmaktadır; pakette tam metin ve birincil yorumlar sunulmamıştır.
Henüz bilinmeyenler
- Saldırganın varlıkların kural dışı adreslerden çıkışını nasıl elde ettiği tam olarak nasıl gerçekleşti?
- Liquid olayın kendisini ve bildirilen Bitcoin hacmini doğruladı mı?
- Kısıtlama hangi aşamaları kapsıyor ve hangi aşamalar bunun dışındadır?
- Varlık hareketinin yönlendirmesinin izine bağımsız bir onay var mı?
Editoryal bağlam
Güven düzeyi: orta
İlgili olay doğrulanırsa, yetkili adresler üzerinden kontrollerin sınırları ve hangi adımların gerçekten korunduğuna odaklanılacaktır. En yakın gözlemli sinyal, Liquid’in saldırı mekanizması ve tutarın ayrıntılarını açıklaması olacaktır. Büyük bir belirsizlik sürüyor: pakette birincil doğrulama ve teknik ayrıntılar bulunmuyor.