Sigurnosni tim, koji je već otkrio tisuće ranjivosti, naznačio je ranije otkrivanje buga koji je omogućio white-hat hakeru da preuzme kontrolu nad gotovo 4.000 BTC. Calle, koji predvodi tim, naglasio je da je Blockstream ignorirao njihove e-mailove prije incidenta.
Bitcoinov crveni tim tvrdi da je Blockstream ignorirao upozorenja prije hakiranja
NAPISAO
PODIJELI
Ključne poruke
- Bitcoin Red Team tvrdi da je upozorio Blockstream prije hakiranja, potičući raspravu o gubicima koji su se mogli spriječiti.
- Blockstream je zanijekao da je ignorirao sigurnosna upozorenja, pripisujući ranjivost pogrešnom AI popravku buga.
- Liquid je 10. rujna obnovio transakcije, ali peg-outi su i dalje onemogućeni, uz gotovo 600 BTC koji još uvijek nedostaju.
Bitcoin Red Team navodno je prijavio Liquid bug prije incidenta s 4.000 BTC
Dok se borba za povrat gotovo 600 BTC preostalih nakon incidenta iskorištavanja Liquid-a nastavlja, skupina sigurnosnih developera istaknula je da se ova krađa možda mogla izbjeći već u startu.
Bitcoin Red Team, skupina volontera posvećenih auditu i otkrivanju ranjivosti u projektima usklađenim s bitcoinom koja je porasla nakon Coldcard exploita, neizravno je naznačila da je već otkrila ranjivost iskorištenu za premještanje blizu 4.000 BTC iz Liquid federacijskih novčanika.
Odgovarajući na objavu osnivača i CEO-a Blockstreama Adama Backa, koji je objasnio da je bug koji je omogućio hakiranje uveden “zbog netočnog popravka buga, za bug koji je pronašao AI, a koji je također bio nekritičan bug,” su-voditelj Bitcoin Red Teama Calle izjavio je:
“Ispada da vas ignoriranje e-maila od red teama košta samo 600 BTC.”
Calle je nastavio, navodeći da su Backove izjave netočne i da je Blockstream “selektivno i netočno spomenuo zakrpe bez potpune i vrlo jasne povijesti priznanja.”
Ipak, bivši CSO Blockstreama Samson Mow naglasio je da nijedan e-mail nije bio ignoriran, izjavivši da te insinuacije umanjuju profesionalnost Red Teama.
“Dat ćemo Blockstreamu vremena da obnovi uredno funkcioniranje i objavi postmortem o liquid hakiranju prije nego što podijelimo vlastiti potpuni prikaz procesa objave ranjivosti,” zaključio je Calle, naznačivši sukobljene verzije istih događaja koji su doveli do hakiranja.
Iako je sidechain mreža bila zaustavljena otkako je incident objavljen, 10. rujna Liquid je ponovno pokrenuo proizvodnju blokova bez omogućavanja transakcija. U trenutku pisanja, transakcije su omogućene, a čvorovi validiraju blokove. Ipak, peg-outi ostaju onemogućeni “kao mjera predostrožnosti,” bez definiranog vremenskog okvira za njihov nastavak.
White-hat haker i dalje kontrolira preostali BTC, što znači da bi treća strana morala položiti potrebnu imovinu kako bi se osigurao omjer 1:1 između BTC-a i L-BTC-a, izvornog liquid sredstva.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
