Сбои в криптобезопасности выходят за рамки кражи приватных ключей

Аналитический материал TechStory разбирает инциденты Liquid Network и Bitget, где атаки обошли защиту приватных ключей через уязвимости валидации транзакций и бэкенд-инфраструктуры. В случае Liquid около 4000 необеспеченных LBTC прошли через peg-out, из резервов вывели примерно 4000 BTC; у Bitget ущерб оценили в $387,5 млн.

• Liquid Network: уязвимость в кэше проверки rangeproof в Elements создала ~4000 необеспеченных LBTC
• Из резервов Liquid вывели около 4000 BTC, 3400 BTC вернули, ~602 BTC остались непогашенными
• Bitget: ущерб вырос с $351,6 млн до $387,5 млн, приватные ключи не скомпрометированы
• Атака на Bitget шла через бэкенд-инфраструктуру и подмену инструкций для систем авторизации