POPA ReconИз Liquid утекло ~95% биткоинов, обеспечивающих L-BTC, — через баг, а не через взлом ключей
Из Liquid утекло ~95% биткоинов, обеспечивающих L-BTC, — через баг, а не через взлом ключей 6 сентября около 17:05 MSK «клиент» отправил 4 000 L-BTC в peg-out сервис SideSwap. Сервис обработал заявку как обычную: L-BTC были сожжены с валидной авторизацией, и в 17:28 MSK федерация Liquid (11+ подписей из 15) выплатила 3 996 BTC (~$320 млн) на свежий биткоин-адрес. Утром того дня federation-кошелёк держал ~4 200 BTC — осталось ~200. Зачем это сработало: ни один ключ не был скомпрометирован — Liquid заявляет, что PAK-ключ SideSwap «не скомпрометирован, как и любые другие», все подписи легитимны…
The excerpt is quoted from a public Telegram channel, which owns its text.