Turvameeskond, kes on juba avastanud tuhandeid turvaauke, vihjas varasemale teabele vea kohta, mis võimaldas heatahtlikul häkkeril võtta kontrolli enda kätte ligi 4 000 BTC üle. Meeskonda juhtiv Calle rõhutas, et Blockstream eiras nende e-kirju enne intsidenti.
Bitcoini „Red Team“ väidab, et Blockstream eiras hoiatusi enne häkkimist
KIRJUTAS
JAGA
Peamised järeldused
- Bitcoin Red Team väitis, et hoiatas Blockstreami enne häkkimist, mis on süvendanud arutelu ennetatavate kahjude üle.
- Blockstream eitas turvahoiatuste ignoreerimist, pannes turvaaugu süüks vigase tehisintellekti veaparanduse.
- Liquid taastas tehingud 10. septembril, kuid väljumised on endiselt blokeeritud ja ligi 600 BTC on endiselt kadunud.
Bitcoin Red Team teatas väidetavalt Liquid'i veast enne 4000 BTC juhtumit
Kuigi võitlus Liquid'i turvaaugu intsidendist järele jäänud ligi 600 BTC tagasisaamiseks jätkub, tõi rühm turvaarendajaid esile, et seda vargust oleks võinud algusest peale ära hoida.
Bitcoin Red Team, vabatahtlikest koosnev rühm, mis on pühendunud bitcoiniga seotud projektide auditeerimisele ja haavatavuste avalikustamisele ning mis sai tuntuks pärast Coldcardi rünnakut, andis kaudselt märku, et oli juba avalikustanud selle haavatavuse, mida ära kasutati ligi 4 000 BTC väljaviimiseks Liquid-föderatsiooni rahakottidest.
Vastuseks Blockstreami asutaja ja tegevjuhi Adam Backi postitusele, milles ta selgitas, et häkkimise võimaldanud viga tekkis „vale veaparanduse tõttu, mis puudutas tehisintellekti poolt avastatud viga, mis oli samuti mitte-kriitiline viga“, märkis Bitcoin Red Teami kaasjuht Calle:
„Selgub, et Red Teami e-kirja ignoreerimine maksab sulle vaid 600 BTC.“
Calle jätkas, märkides, et Backi väited olid ebatäpsed ja et Blockstream oli vaid „maininud parandusi valikuliselt ja ebatäpselt, ilma täieliku ja väga selge tunnustamise ajaloota“.
Sellest hoolimata rõhutas endine Blockstreami turvalisusjuht Samson Mow, et ühtegi e-kirja ei jäetud tähelepanuta, ning väitis, et sellised vihjed kahjustavad Red Teami professionaalsust.
„Anname Blockstreamile aega korraliku tegevuse taastamiseks ja Liquid’i häkkimise järelanalüüsi avaldamiseks, enne kui jagame oma täielikku ülevaadet avalikustamisprotsessist,“ lõpetas Calle, vihjates samade sündmuste vastuolulistele versioonidele, mis viisid häkkimiseni.
Kuigi kõrvalketi võrk oli pärast intsidendi avalikustamist peatatud, alustas Liquid 10. septembril uuesti plokkide tootmist, ilma et tehinguid oleks võimaldatud. Artikli kirjutamise ajal on tehingud lubatud ja sõlmed valideerivad plokke. Siiski jäävad „ettevaatusabinõuna“ fikseerimised keelatuks, ilma et nende taastamiseks oleks määratud kindlat ajakava.
White-hat-häkker kontrollib endiselt allesjäänud BTC-d, mis tähendab, et kolmas osapool peaks hoiustama vajalikud varad, et tagada 1:1 seos BTC ja L-BTC, Liquidi omavääringu vahel.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
