Post

4000枚BTC没被偷钥匙，却被一张假钞换走了。 Liquid这次最值得看的，根本不是“黑客拿走了3.2亿美元”。 而是有人利用Elements漏洞，造出了本来不该存在的L-BTC，然后拿着这批“假BTC”走了一遍完全正常的兑换流程。 SideSwap正常验，Peg-out Authorization Key正常，Liquid的多签也正常，最后11把有效签名一起通过，3996枚真BTC就这么从Federation钱包出去了。 因为你会发现，多签防的是“坏人拿到钥匙”，白名单防的是“陌生人提款”，但如果系统自己把假的资产凭证认成真的，前面这些防线全部都会变成合法提款的加速器。 更夸张的是，这一笔直接带走了Liquid原本约4200枚BTC储备里的九成多。 所以Liquid现在暂停的，不只是交易。 它暂停的是大家对“1 L-BTC = 1 BTC”的那一点信任。 至于这帮人最后会不会把BTC还回来，反而成了第二个故事。 第一问已经摆在桌上了： 如果一张假钞能骗过所有验钞机，那你说这套金库到底安全在哪里？ $BTC #Liquid被提约4000枚BTC，侧链暂停运营