Post

Liquid Network被盗4000枚BTC（约3.2亿美元）：漏洞补丁躺了5个月没上线，代码两年没人动。 攻击者利用范围证明缓存缺陷，11/15多签毫无作用——节点把假钱当真钱，门槛再高也只是把错误签得更整齐。 "白帽"先搬空再开价，Blockstream公开拒付赎金。4,700万美元追不追得回不确定，但至少不给"自称白帽"换免罪券的先例。 多签防坏人，不防坏代码。