Das Sicherheitsteam, das bereits Tausende von Sicherheitslücken aufgedeckt hat, deutete an, dass der Fehler, der es einem White-Hat-Hacker ermöglichte, die Kontrolle über fast 4.000 BTC zu erlangen, bereits zuvor offengelegt worden war. Calle, der das Team leitet, betonte, dass Blockstream ihre E-Mails vor dem Vorfall ignoriert habe.
Bitcoin-Red-Team behauptet, Blockstream habe Warnungen vor dem Hackerangriff ignoriert
GESCHRIEBEN VON
TEILEN
Das Wichtigste im Überblick
- Das Bitcoin Red Team behauptete, es habe Blockstream vor dem Hack gewarnt, was die Debatte über vermeidbare Verluste anheizte.
- Blockstream bestritt, Sicherheitswarnungen ignoriert zu haben, und führte die Sicherheitslücke auf eine fehlerhafte KI-Fehlerbehebung zurück.
- Liquid stellte die Transaktionen am 10. September wieder her, doch die „Peg-Outs“ bleiben deaktiviert, und fast 600 BTC werden weiterhin vermisst.
Bitcoin Red Team soll Liquid-Fehler vor dem Vorfall mit 4.000 BTC gemeldet haben
Während der Kampf um die Wiederbeschaffung der fast 600 BTC, die aus dem Liquid-Exploit-Vorfall noch fehlen, weitergeht, wies eine Gruppe von Sicherheitsentwicklern darauf hin, dass dieser Diebstahl möglicherweise von vornherein hätte vermieden werden können.
Das Bitcoin Red Team, eine Gruppe von Freiwilligen, die sich der Prüfung und Offenlegung von Sicherheitslücken in Bitcoin-bezogenen Projekten widmet und nach dem Coldcard-Exploit an Bedeutung gewann, deutete indirekt an, dass es die Sicherheitslücke, die ausgenutzt wurde, um fast 4.000 BTC aus den Wallets der Liquid-Föderation zu entwenden, bereits offengelegt hatte.
Als Antwort auf einen Beitrag von Blockstream-Gründer und CEO Adam Back, der erklärte, dass der Fehler, der den Hack ermöglichte, „aufgrund einer fehlerhaften Fehlerbehebung bei einem von einer KI entdeckten Fehler, der zudem kein kritischer Fehler war“, entstanden sei, erklärte Calle, Co-Leiter des Bitcoin Red Teams:
„Wie sich herausstellt, kostet es einen nur 600 BTC, eine E-Mail vom Red Team zu ignorieren.“
Calle fuhr fort und erklärte, dass Backs Aussagen unzutreffend seien und dass Blockstream die Patches nur „selektiv und ungenau erwähnt habe, ohne einen vollständigen und sehr klaren Verlauf der Bestätigung darzulegen“.
Dennoch betonte der ehemalige CSO von Blockstream, Samson Mow, dass keine E-Mails ignoriert worden seien, und erklärte, diese Unterstellungen würden die Professionalität des Red Teams in Frage stellen.
„Wir werden Blockstream Zeit geben, den ordnungsgemäßen Betrieb wiederherzustellen und eine Nachbetrachtung zum Liquid-Hack zu veröffentlichen, bevor wir unseren eigenen vollständigen Bericht über den Offenlegungsprozess veröffentlichen“, schloss Calle und deutete damit auf widersprüchliche Darstellungen derselben Ereignisse hin, die zu dem Hack geführt hatten.
Während das Sidechain-Netzwerk seit Bekanntwerden des Vorfalls stillgelegt war, nahm Liquid am 10. September die Blockproduktion wieder auf, ohne Transaktionen zuzulassen. Zum Zeitpunkt der Erstellung dieses Artikels sind Transaktionen wieder aktiviert, und die Knoten validieren Blöcke. Dennoch bleiben „Peg-Outs“ „als Vorsichtsmaßnahme“ deaktiviert, ohne dass ein konkreter Zeitrahmen für ihre Wiederaufnahme genannt wird.
Der White-Hat-Hacker kontrolliert nach wie vor die verbleibenden BTC, was bedeutet, dass ein Dritter die erforderlichen Vermögenswerte einzahlen müsste, um eine 1:1-Bindung zwischen BTC und L-BTC, dem nativen Liquid-Asset, sicherzustellen.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
