Il team di sicurezza, che ha già individuato migliaia di vulnerabilità, ha accennato a una precedente segnalazione del bug che ha permesso a un hacker white-hat di assumere il controllo di quasi 4.000 BTC. Calle, a capo del team, ha sottolineato che Blockstream ha ignorato le loro e-mail prima dell’incidente.
Il Bitcoin Red Team sostiene che Blockstream abbia ignorato gli avvertimenti prima dell'attacco hacker
SCRITTO DA
CONDIVIDI
Punti chiave
- Il Bitcoin Red Team ha affermato di aver avvertito Blockstream prima dell’attacco, alimentando il dibattito sulle perdite evitabili.
- Blockstream ha negato di aver ignorato gli avvisi di sicurezza, attribuendo la vulnerabilità a una correzione difettosa effettuata dall’intelligenza artificiale.
- Liquid ha ripristinato le transazioni il 10 settembre, ma i «peg-out» rimangono disabilitati e quasi 600 BTC risultano ancora mancanti.
Il Bitcoin Red Team avrebbe segnalato un bug di Liquid prima dell’incidente dei 4.000 BTC
Mentre continua la lotta per recuperare i quasi 600 BTC rimasti dall’incidente di exploit di Liquid, un gruppo di sviluppatori di sicurezza ha sottolineato che questo furto avrebbe potuto essere evitato fin dall’inizio.
Il Bitcoin Red Team, un gruppo di volontari dedicato alla verifica e alla segnalazione delle vulnerabilità nei progetti legati a Bitcoin, emerso dopo l’exploit di Coldcard, ha indirettamente segnalato di aver già reso nota la vulnerabilità sfruttata per sottrarre quasi 4.000 BTC dai portafogli della federazione Liquid.
Rispondendo a un post del fondatore e CEO di Blockstream Adam Back, il quale ha spiegato che il bug che ha permesso l’attacco è stato introdotto «a causa di una correzione errata di un bug individuato dall’intelligenza artificiale, che tra l’altro non era nemmeno critico», il co-responsabile del Bitcoin Red Team, Calle, ha dichiarato:
«A quanto pare, ignorare un’e-mail del Red Team ti costa solo 600 BTC».
Calle ha proseguito, affermando che le dichiarazioni di Back erano inesatte e che Blockstream aveva solo «menzionato in modo selettivo e impreciso le patch senza fornire una cronologia completa e molto chiara dei riconoscimenti».
Ciononostante, l’ex CSO di Blockstream, Samson Mow, ha sottolineato che nessuna e-mail è stata ignorata, dichiarando che tali insinuazioni sminuiscono la professionalità del Red Team.
«Daremo a Blockstream il tempo di ripristinare il regolare funzionamento e di pubblicare un’analisi post mortem sull’attacco a Liquid prima di condividere il nostro resoconto completo del processo di divulgazione», ha concluso Calle, alludendo alle versioni contrastanti degli stessi eventi che hanno portato all’attacco.
Sebbene la rete sidechain fosse stata sospesa da quando l’incidente era stato reso noto, il 10 settembre Liquid ha ripreso la produzione di blocchi senza abilitare le transazioni. Al momento della stesura di questo articolo, le transazioni sono state abilitate e i nodi stanno convalidando i blocchi. Tuttavia, i «peg-out» rimangono disabilitati «come misura precauzionale», senza che sia stata indicata una tempistica definita per la loro ripresa.
L’hacker white-hat controlla ancora i BTC rimanenti, il che significa che una terza parte dovrebbe depositare le risorse necessarie per garantire un ancoraggio 1:1 tra BTC e L-BTC, l’asset nativo di Liquid.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
