צוות האדום של ביטקוין טוען כי Blockstream התעלמה מאזהרות לפני הפריצה

לכאורה Bitcoin Red Team דיווחה על באג ב-Liquid לפני תקרית 4,000 BTC

בעוד המאבק להשיב את כמעט 600 ה-BTC שנותרו מתקרית הניצול של Liquid נמשך, קבוצת מפתחי אבטחה ציינה כי ייתכן שגניבה זו הייתה יכולה להימנע מלכתחילה.

Bitcoin Red Team, קבוצת מתנדבים המוקדשת לביצוע ביקורת ולחשיפת חולשות במיזמים מיושרי-ביטקוין, שצברה תאוצה לאחר ניצול Coldcard, אותתה בעקיפין כי כבר חשפה את החולשה שנוצלה כדי להעביר קרוב ל-4,000 BTC מארנקי הפדרציה של Liquid.

בתגובה לפוסט של מייסד ומנכ”ל Blockstream, אדם בק, שהסביר כי הבאג שאפשר את הפריצה הוכנס “עקב תיקון באג שגוי, לבאג שנמצא על-ידי בינה מלאכותית, שגם היה באג לא קריטי,” ציין קאלה, שותף-מוביל ב-Bitcoin Red Team:

“מסתבר שזה עולה לך רק 600 BTC להתעלם ממייל מה-Red Team.”

קאלה המשיך ואמר שהצהרותיו של בק אינן מדויקות, וש-Blockstream רק “אזכרה באופן סלקטיבי ולא מדויק את התיקונים, בלי היסטוריה מלאה וברורה מאוד של אישור וקבלת הדברים.”

עם זאת, ה-CSO לשעבר של Blockstream, סמסון מו, הדגיש כי לא התעלמו משום מייל, והצהיר שהרמיזות הללו פוגעות במקצועיות של ה-Red Team.

“ניתן ל-Blockstream זמן להשיב פעילות מסודרת ולפרסם דו”ח פוסט-מורטם על פריצת Liquid לפני שנשתף את הדו”ח המלא שלנו על תהליך החשיפה,” סיכם קאלה, ורמז לגרסאות סותרות של אותם אירועים שהובילו לפריצה.

בעוד שרשת הסיידצ’יין הייתה עצורה מאז שנחשפה התקרית, ב-10 בספטמבר Liquid חידשה את הפקת הבלוקים מבלי לאפשר עסקאות. נכון למועד כתיבת שורות אלה, העסקאות הופעלו, והנודים מאמתים בלוקים. עם זאת, הוצאת הפג (peg-outs) עדיין מושבתת “כאמצעי זהירות,” בלי מסגרת זמן מוגדרת לחידושה.

האקר הכובע-הלבן עדיין שולט ב-BTC שנותר, כלומר צד שלישי יצטרך להפקיד את הנכסים הנדרשים כדי להבטיח הצמדה של 1:1 בין BTC לבין L-BTC, הנכס הנייטיבי של Liquid.