Sikkerhedsteamet, der allerede har afdækket tusindvis af sårbarheder, antydede, at fejlen tidligere var blevet afsløret, hvilket gjorde det muligt for en white-hat-hacker at overtage kontrollen over næsten 4.000 BTC. Calle, der leder teamet, understregede, at Blockstream ignorerede deres e-mails før hændelsen.
Bitcoins »Red Team« hævder, at Blockstream ignorerede advarslerne før hacket
SKREVET AF
DEL
Vigtige pointer
- Bitcoin Red Team hævdede, at det havde advaret Blockstream før hacket, hvilket har skabt debat om tab, der kunne have været undgået.
- Blockstream benægtede at have ignoreret sikkerhedsadvarslerne og tilskrev sårbarheden en fejlbehæftet AI-fejlrettelse.
- Liquid genoprettede transaktionerne den 10. september, men peg-outs er fortsat deaktiveret, og næsten 600 BTC mangler stadig.
Bitcoin Red Team rapporterede angiveligt om en fejl i Liquid inden hændelsen med de 4.000 BTC
Mens kampen for at genvinde de næsten 600 BTC, der stadig mangler fra Liquid-sikkerhedshullet, fortsætter, påpegede en gruppe sikkerhedsudviklere, at dette tyveri måske kunne have været undgået fra starten.
Bitcoin Red Team, en gruppe frivillige, der har dedikeret sig til at revidere og afsløre sårbarheder på tværs af bitcoin-relaterede projekter – en gruppe, der voksede kraftigt efter Coldcard-udnyttelsen – signalerede indirekte, at de allerede havde afsløret den sårbarhed, der blev udnyttet til at flytte tæt på 4.000 BTC fra Liquid-federationens tegnebøger.
Som svar på et indlæg fra Blockstreams grundlægger og CEO Adam Back, der forklarede, at den fejl, der gjorde hacket muligt, blev indført »på grund af en forkert fejlrettelse af en AI-opdaget fejl, som i øvrigt ikke var kritisk«, udtalte Bitcoin Red Teams medleder Calle:
»Det viser sig, at det kun koster dig 600 BTC at ignorere en e-mail fra Red Team.«
Calle fortsatte med at påpege, at Backs udtalelser var unøjagtige, og at Blockstream kun havde »selektivt og unøjagtigt nævnt rettelserne uden en fuldstændig og meget klar historik over anerkendelsen.«
Ikke desto mindre understregede den tidligere CSO hos Blockstream, Samson Mow, at ingen e-mails blev ignoreret, og han erklærede, at disse insinuationer svækkede Red Teams professionalisme.
»Vi vil give Blockstream tid til at genoprette en ordentlig drift og offentliggøre en efteranalyse af Liquid-hacket, før vi deler vores egen fuldstændige redegørelse for afsløringsprocessen,« konkluderede Calle og hentydede dermed til modstridende versioner af de samme begivenheder, der førte til hacket.
Selvom sidechain-netværket havde været sat ud af drift, siden hændelsen blev afsløret, genoptog Liquid den 10. september blokproduktionen uden at aktivere transaktioner. På tidspunktet for skrivningen er transaktioner blevet aktiveret, og noder validerer blokke. Ikke desto mindre forbliver peg-outs deaktiveret »som en forsigtighedsforanstaltning«, uden at der er angivet en tidsramme for deres genoptagelse.
White-hat-hackeren kontrollerer stadig de resterende BTC, hvilket betyder, at en tredjepart vil være nødt til at indbetale de nødvendige aktiver for at sikre en 1:1-kobling mellem BTC og L-BTC, det indbyggede Liquid-aktiv.
Denne artikel er oversat fra engelsk ved hjælp af kunstig intelligens. Den originale engelske version er den autoritative kilde; automatiske oversættelser kan indeholde unøjagtigheder, især i juridisk og lovgivningsmæssig terminologi.
