Özel anahtarlarınızı güvende tutmak kripto hırsızlığını neden her zaman durdurmaz

6 Eylül'de, ağ tarafından onaylanan bir çekim işlemiyle yaklaşık 4,000 Bitcoin Liquid'in rezervinden ayrıldı; üstelik işlemi yetkilendirmek için kullanılan özel anahtarlar çalınmamış olmasına rağmen. Yazılım, hiçbir zaman uygun olmaması gereken bir çekim işlemini kabul etmişti.

Liquid, insanların daha hızlı ve daha özel işlemler için tasarlanmış ayrı bir blok zinciri üzerinde Bitcoin destekli bir token taşımasına olanak tanır. Bitcoin paylaşılan bir rezerve girer ve kullanıcılar, her biri bir BTC'yi temsil etmesi amaçlanan L-BTC adlı tokenlar alır. Kullanıcılar bu tokenları geri aldığında, ilgili coinler rezervden çıkar.

TRM Labs'ın saldırı rekonstrüksiyonuna göre, saldırganlar L-BTC'yi destekleyecek Bitcoin'i yatırmadan L-BTC oluşturmak için bir yazılım kusurundan yararlandı ve ardından bu tokenları gerçek coinlerle takas etti. Çekim işlemlerini onaylamaktan sorumlu operatörler, esasen yanlış olan bilgilere güvendiler.

Anahtarlarınızı korumanın kriptonuzu korumak anlamına geldiğini duyarak yıllarınızı geçirdiyseniz, bunu hazmetmek biraz zaman alır. Özel anahtarlar işlemleri yetkilendiren sırlardır ve onları hırsızlardan uzak tutmak esastır. Ancak yazılım, yanlış ödemeyi onaylamak için hala bu anahtarları kullanabilir. Hepsi aynı yanlış hesap bakiyesine danışırken, birkaç kişinin bir para çekme işlemini onayladığını düşünün.