Tim keamanan, yang telah mengungkap ribuan kerentanan, mengisyaratkan adanya pengungkapan sebelumnya mengenai bug yang memungkinkan seorang peretas white-hat mengambil alih kendali atas hampir 4.000 BTC. Calle, yang memimpin tim tersebut, menekankan bahwa Blockstream mengabaikan email-email mereka sebelum insiden tersebut terjadi.
Tim Merah Bitcoin Mengklaim Blockstream Mengabaikan Peringatan Sebelum Terjadinya Serangan Peretasan
DITULIS OLEH
BAGIKAN
Poin-Poin Penting
- Bitcoin Red Team mengklaim telah memperingatkan Blockstream sebelum peretasan tersebut, yang memicu perdebatan mengenai kerugian yang sebenarnya dapat dicegah.
- Blockstream membantah telah mengabaikan peringatan keamanan, dan mengaitkan kerentanan tersebut dengan perbaikan bug AI yang cacat.
- Liquid memulihkan transaksi pada 10 September, tetapi fitur "peg-out" tetap dinonaktifkan dengan hampir 600 BTC masih hilang.
Bitcoin Red Team Diduga Telah Melaporkan Bug Liquid Sebelum Insiden 4.000 BTC
Sementara upaya untuk memulihkan hampir 600 BTC yang tersisa dari insiden eksploitasi Liquid terus berlanjut, sekelompok pengembang keamanan menunjukkan bahwa pencurian ini sebenarnya bisa dihindari sejak awal.
Bitcoin Red Team, sekelompok sukarelawan yang berdedikasi untuk mengaudit dan mengungkap kerentanan di berbagai proyek yang sejalan dengan bitcoin—yang jumlahnya melonjak setelah eksploitasi Coldcard—secara tidak langsung memberi sinyal bahwa mereka telah mengungkap kerentanan yang dieksploitasi untuk memindahkan hampir 4.000 BTC dari dompet federasi Liquid.
Menanggapi postingan dari pendiri dan CEO Blockstream, Adam Back, yang menjelaskan bahwa bug yang memungkinkan peretasan terjadi muncul “karena perbaikan bug yang salah, terhadap bug yang ditemukan AI yang juga merupakan bug non-kritis,” salah satu pimpinan Bitcoin Red Team, Calle, menyatakan:
"Ternyata, mengabaikan email dari tim merah hanya membuatmu kehilangan 600 BTC."
Calle melanjutkan, dengan menyatakan bahwa pernyataan Back tidak akurat dan bahwa Blockstream hanya "secara selektif dan tidak akurat menyebutkan patch tersebut tanpa riwayat pengakuan yang lengkap dan sangat jelas."
Meskipun demikian, mantan CSO Blockstream, Samson Mow, menekankan bahwa tidak ada email yang diabaikan, dan menyatakan bahwa tuduhan tersebut merendahkan profesionalisme Red Team.
"Kami akan memberi Blockstream waktu untuk memulihkan operasi yang teratur dan menerbitkan laporan pasca-insiden mengenai peretasan Liquid sebelum kami membagikan laporan lengkap kami sendiri mengenai proses pengungkapan tersebut," tutup Calle, mengisyaratkan adanya versi yang bertentangan mengenai peristiwa yang sama yang menyebabkan peretasan tersebut.
Meskipun jaringan sidechain telah dihentikan sejak insiden tersebut diungkapkan, pada 10 September, Liquid memulai kembali produksi blok tanpa mengaktifkan transaksi. Pada saat artikel ini ditulis, transaksi telah diaktifkan, dan node sedang memvalidasi blok. Meskipun demikian, fitur peg-out tetap dinonaktifkan “sebagai langkah pencegahan,” tanpa memberikan kerangka waktu yang pasti untuk pengaktifannya kembali.
Peretas white-hat tersebut masih mengendalikan sisa BTC, yang berarti pihak ketiga harus menyetorkan aset yang diperlukan untuk memastikan rasio 1:1 antara BTC dan L-BTC, aset likuid asli.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
