Tự xưng là white hat đã chuyển đi kho bạc sidechain, 4000 bitcoin bốc hơi ngay tại chỗ
Sidechain Liquid của Bitcoin gặp sự cố rồi. Số dư kho bạc trong một đêm rơi từ 4200 coin xuống còn 207 coin
Khoảng 4000 bitcoin, trị giá 320 triệu USD, đã bị rút đi một lần
Sau khi chuyển đi, trên chuỗi vẫn để lại một dòng chữ: Chúng tôi là hacker white hat, hãy liên hệ với chúng tôi trên chuỗi
Mức độ kỳ lạ của vụ này chẳng khác gì một phim trinh thám
Kênh rút tiền của Liquid vốn có nhiều lớp hạn chế: muốn rút vốn trên chain chính thì phải gom được 11 phiếu trong 15 bên ký
Lại còn có hệ thống khóa ủy quyền chuyên biệt, chỉ cho phép rút tiền từ các ví trong danh sách trắng
Kết quả lần này, phía giữ khóa nói khóa không bị mất, nhưng hệ thống vẫn để lọt ra hàng nghìn coin
Cho đến giờ vẫn chưa ai nói rõ rốt cuộc đã bị vòng qua ở khâu nào
Sau đó dự án thừa nhận đây là một sự cố an ninh
Một nhóm tự xưng white hat đã dùng cơ chế ủy quyền để rút đi khoảng 4000 bitcoin
Nhiều nền tảng đã tạm dừng nạp và rút L-BTC
Các node cầu nối tạm thời đóng lại, toàn bộ sidechain cứ tạm ngưng trước đã
Vấn đề ở đây là danh xưng white hat tự nhận trên chuỗi thì không tính
White hat thật sự là phát hiện lỗ hổng rồi báo cáo trước, chờ sửa xong mới nhận tiền thưởng
Còn kiểu dọn sạch kho bạc rồi mới lên tiếng thì giống một con bài mặc cả kiểu đã rồi mới nói
Trừ khi họ có thể trả lại coin đúng đường cũ, nếu không cái chữ trắng này phải đặt dấu hỏi
Bất kể kết cục ra sao, lần này cũng lại dạy thêm một bài học về tự lưu ký
Kho bạc có lớn đến đâu cũng không chịu nổi rủi ro bị vượt qua cơ chế nội bộ
Coin nằm trong tay mình thì ít nhất sẽ không tỉnh dậy giữa đêm mà thấy số dư về 0
Bạn thấy họ là hiệp đạo hay còn tính toán khác? Vào phần bình luận cùng bàn nhé
Bấm vào avatar để xem livestream
Mỗi ngày mang bạn theo dõi các điểm nóng an ninh Bitcoin, không chỉ xem tin gì đã xảy ra mà còn giúp bạn hiểu logic và cơ hội đằng sau 👉🦖
#比特币
Sidechain Liquid của Bitcoin gặp sự cố rồi. Số dư kho bạc trong một đêm rơi từ 4200 coin xuống còn 207 coin
Khoảng 4000 bitcoin, trị giá 320 triệu USD, đã bị rút đi một lần
Sau khi chuyển đi, trên chuỗi vẫn để lại một dòng chữ: Chúng tôi là hacker white hat, hãy liên hệ với chúng tôi trên chuỗi
Mức độ kỳ lạ của vụ này chẳng khác gì một phim trinh thám
Kênh rút tiền của Liquid vốn có nhiều lớp hạn chế: muốn rút vốn trên chain chính thì phải gom được 11 phiếu trong 15 bên ký
Lại còn có hệ thống khóa ủy quyền chuyên biệt, chỉ cho phép rút tiền từ các ví trong danh sách trắng
Kết quả lần này, phía giữ khóa nói khóa không bị mất, nhưng hệ thống vẫn để lọt ra hàng nghìn coin
Cho đến giờ vẫn chưa ai nói rõ rốt cuộc đã bị vòng qua ở khâu nào
Sau đó dự án thừa nhận đây là một sự cố an ninh
Một nhóm tự xưng white hat đã dùng cơ chế ủy quyền để rút đi khoảng 4000 bitcoin
Nhiều nền tảng đã tạm dừng nạp và rút L-BTC
Các node cầu nối tạm thời đóng lại, toàn bộ sidechain cứ tạm ngưng trước đã
Vấn đề ở đây là danh xưng white hat tự nhận trên chuỗi thì không tính
White hat thật sự là phát hiện lỗ hổng rồi báo cáo trước, chờ sửa xong mới nhận tiền thưởng
Còn kiểu dọn sạch kho bạc rồi mới lên tiếng thì giống một con bài mặc cả kiểu đã rồi mới nói
Trừ khi họ có thể trả lại coin đúng đường cũ, nếu không cái chữ trắng này phải đặt dấu hỏi
Bất kể kết cục ra sao, lần này cũng lại dạy thêm một bài học về tự lưu ký
Kho bạc có lớn đến đâu cũng không chịu nổi rủi ro bị vượt qua cơ chế nội bộ
Coin nằm trong tay mình thì ít nhất sẽ không tỉnh dậy giữa đêm mà thấy số dư về 0
Bạn thấy họ là hiệp đạo hay còn tính toán khác? Vào phần bình luận cùng bàn nhé
Bấm vào avatar để xem livestream
Mỗi ngày mang bạn theo dõi các điểm nóng an ninh Bitcoin, không chỉ xem tin gì đã xảy ra mà còn giúp bạn hiểu logic và cơ hội đằng sau 👉🦖
#比特币
