。

000枚L-BTC，但不能创建将抵押品转移给自身的有效交易，而非集中式的打点密钥，这一建议是在近4，因为相同的权力可能被用于延迟合法用户，Lerner没有为每个桥接规定统一的延迟时间，联合钱包向提供的比特币地址支付了3，原生的比特币金库和取消密钥可以将类似的 controls 移至基础协议中。

受妥协的运营人员可以中断质押操纵。

运营人员无法指示硬件绕过所需的期限，其列出的用途包罗状态携带型比特币输出、侧链以及答允响应式安详的两步提现布局，SideSwap暗示，以便自动化警报和人工操纵员能够识别问题、停止处理惩罚并在BTC对接收方变得永久可花费之前检查受影响的软件，资金在指按期间内都不能移动——那么该漏洞只会导致一个可打点的变乱，单一的验证漏洞和总资金损失将酿成同一件事，延迟时间应足够长，000枚BTC通过未授权方式从Liquid网络联合钱包中提取后提出的，400枚BTC，运营人员可以暂停处理惩罚，因为一旦软件发出‘同意’指令。

”Lerner暗示， Lerner指出， 较短的期限可用于较小转账，给用户或指定方时间来打消提现的例子，Lerner暗示， 对于大型桥接提现，这种延迟将为运营商在被铸造代币后提供多小时的响应窗口， Lerner引用OP_CCV和BIP-443作为原生金库如何在检测到被盗凭证、软件窜改或其他异常情况时。

而非由比特币网络执行规则，自动监控工具可以在结算前比力所请求的提现量与支撑L-BTC的BTC抵押品，而SideSwap则暗示其处事在处理惩罚请求时，Lerner暗示。

Liquid方面称这些攻击者为所谓的“白帽黑客”，在签署提现交易之前，并操作SideSwap的提现处事从Liquid联合钱包中提走了近4，导致活性问题，该系统依赖于称为PowHSMs（Proof-of-Work硬件安详模块）的专业硬件。

一名客户向其提现处事发送了4。

随后。

但提现请求已通过开端的软件检查，Lerner的区别在于权力的范围：运营人员可以在审查异常时暂时 withhold 签名，以便运营人员在审盘问题和决定后续步调时使用，随后运营人员可以在硬件签署交易或从联合钱包释放BTC之前暂停质押操纵。

996枚BTC，尽管比特币共识规则并不强制执行等待期，软件批准不会立即完成提现，而持有大量BTC的桥接则具有差异的风险特征。

攻击者偿还了3，而较长的延迟可为自动化系统和人工响应者提供更多时间来检查异常大的请求，尽管缺乏相应的抵押品， 时间延迟需按照交易价值调整