सुरक्षा टीम, जिसने पहले ही हजारों कमजोरियों का खुलासा कर चुकी है, ने इस बग के पूर्व प्रकटीकरण का संकेत दिया, जिसने एक व्हाइट-हैट हैकर को लगभग 4,000 बीटीसी पर नियंत्रण करने की अनुमति दी। टीम का नेतृत्व करने वाले कैले ने जोर देकर कहा कि ब्लॉकस्ट्रीम ने घटना से पहले उनकी ईमेलों को अनदेखा किया।
बिटकॉइन रेड टीम का दावा: हैक से पहले ब्लॉकस्ट्रीम ने चेतावनियों को अनदेखा किया
लेखक
शेयर
मुख्य निष्कर्ष
- बिटकॉइन रेड टीम ने दावा किया कि उसने हैक से पहले ब्लॉकस्ट्रीम को चेतावनी दी थी, जिससे रोकने योग्य नुकसान पर बहस तेज हो गई।
- ब्लॉकस्ट्रीम ने सुरक्षा चेतावनियों को अनदेखा करने से इनकार किया, और इस भेद्यता का कारण एक दोषपूर्ण एआई बग फिक्स को बताया।
- लिक्विड ने 10 सितंबर को लेनदेन बहाल कर दिए, लेकिन पेग-आउट अक्षम बने हुए हैं और लगभग 600 बीटीसी अभी भी लापता है।
बिटकॉइन रेड टीम ने कथित तौर पर 4,000 BTC की घटना से पहले लिक्विड बग की सूचना दी थी
जहाँ लिक्विड एक्सप्लॉइट घटना से बचे लगभग 600 बीटीसी को वापस पाने का संघर्ष जारी है, वहीं सुरक्षा डेवलपर्स के एक समूह ने इस बात पर जोर दिया कि इस चोरी को सबसे पहले ही टाला जा सकता था।
बिटकॉइन रेड टीम, जो कि स्वयंसेवकों का एक समूह है और जो बिटकॉइन-संरेखित परियोजनाओं में कमजोरियों का ऑडिट करने और उन्हें प्रकट करने के लिए समर्पित है, और जो कोल्डकार्ड एक्सप्लॉइट के बाद सक्रिय हो गया था, ने अप्रत्यक्ष रूप से संकेत दिया कि उसने पहले ही उस भेद्यता का खुलासा कर दिया था जिसका इस्तेमाल लिक्विड फेडरेशन वॉलेट से लगभग 4,000 बीटीसी निकालने के लिए किया गया था।
ब्लॉकस्ट्रीम के संस्थापक और सीईओ एडम बैक की एक पोस्ट का जवाब देते हुए, जिन्होंने समझाया कि हैक को होने देने वाला बग "एक गलत बग फिक्स के कारण, एक एआई-द्वारा-खोजे गए बग में आया था जो एक गैर-आक्रामक बग भी था," बिटकॉइन रेड टीम के सह-नेता कैले ने कहा:
"पता चला कि रेड टीम के एक ईमेल को अनदेखा करने की कीमत आपको केवल 600 बीटीसी चुकानी पड़ती है।"
कैले ने अपनी बात जारी रखते हुए कहा कि बैक के बयान सटीक नहीं थे और ब्लॉकस्ट्रीम ने "स्वीकृति के पूरे और बहुत स्पष्ट इतिहास के बिना, पैचों का केवल चयनात्मक और गलत तरीके से उल्लेख किया था।"
फिर भी, ब्लॉकस्ट्रीम के पूर्व सीएसओ सैमसन मौ ने जोर देकर कहा कि किसी भी ईमेल को अनदेखा नहीं किया गया था, और उन्होंने इन आरोपों को रेड टीम की पेशेवरता को कम करने वाला बताया।
कैले ने निष्कर्ष निकाला, "हम ब्लॉकस्ट्रीम को सुचारू संचालन बहाल करने और लिक्विड हैक पर एक पोस्टमॉर्टम प्रकाशित करने का समय देंगे, इससे पहले कि हम प्रकटीकरण प्रक्रिया का अपना पूरा विवरण साझा करें," जिससे हैक के कारण बने समान घटनाओं के विरोधाभासी संस्करणों का संकेत मिलता है।
जबकि इस घटना के सामने आने के बाद से साइडचेन नेटवर्क निलंबित था, 10 सितंबर को लिक्विड ने लेनदेन सक्षम किए बिना ब्लॉक उत्पादन फिर से शुरू कर दिया। यह लिखने के समय तक, लेनदेन सक्षम कर दिए गए हैं, और नोड्स ब्लॉकों को मान्य कर रहे हैं। फिर भी, पेग-आउट "एक एहतियाती उपाय के रूप में" अक्षम बने हुए हैं, और उनके फिर से शुरू होने के लिए कोई निर्धारित समय-सीमा नहीं दी गई है।
व्हाइट-हैट हैकर अभी भी शेष BTC को नियंत्रित करता है, जिसका अर्थ है कि एक तीसरे पक्ष को BTC और L-BTC, जो कि नेटिव लिक्विड एसेट है, के बीच 1:1 पेग सुनिश्चित करने के लिए आवश्यक संपत्ति जमा करनी होगी।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
