6 сентября из резерва федерации Liquid Network ушли почти 4000 BTC на $320 млн. Ключи никто не крал: баг в софте Elements создал L-BTC без обеспечения, и вывод прошел по всем правилам.
Люди, забравшие монеты, называют себя белыми хакерами и обещают вернуть большую часть после исправления бага. Liquid — это сайдчейн Биткоина от Blockstream, где биржи и маркетмейкеры гоняют L-BTC, токен с обеспечением 1:1 настоящими BTC.
Монеты лежат в общем кошельке федерации из 15 участников, и вывод требует подписи 11 из них. Именно эта конструкция и дала сбой, причем не там, где ждали.
Баг в Elements создал 4000 L-BTC из воздуха По версии SideSwap, клиент отправил на ее сервис вывода 4000 L-BTC. Сервис обработал заявку как обычную: токены сожгли на Liquid, авторизация прошла, и федерация выплатила на биткоин-адрес клиента около 3996 BTC.
Читать на 2bitcoins.ru