Pasukan keselamatan, yang telah pun menemui ribuan kerentanan, memberi bayangan tentang pendedahan terdahulu bagi pepijat yang membolehkan seorang penggodam white-hat mengambil alih hampir 4,000 BTC. Calle, yang mengetuai pasukan itu, menegaskan bahawa Blockstream mengabaikan e-mel mereka sebelum insiden tersebut.
Pasukan Red Team Bitcoin Mendakwa Blockstream Mengabaikan Amaran Sebelum Penggodaman
DITULIS OLEH
KONGSI
Pengambilan Utama
- Bitcoin Red Team mendakwa ia telah memberi amaran kepada Blockstream sebelum penggodaman, mencetuskan perdebatan mengenai kerugian yang boleh dicegah.
- Blockstream menafikan mengabaikan amaran keselamatan, dan mengaitkan kerentanan itu dengan pembaikan pepijat AI yang cacat.
- Liquid memulihkan transaksi pada 10 Sept, tetapi peg-out masih dinyahaktifkan dengan hampir 600 BTC masih hilang.
Bitcoin Red Team Didakwa Melaporkan Pepijat Liquid Sebelum Insiden 4,000 BTC
Ketika usaha untuk mendapatkan semula hampir 600 BTC yang masih berbaki daripada insiden eksploit Liquid diteruskan, sekumpulan pembangun keselamatan menegaskan bahawa kecurian ini mungkin boleh dielakkan sejak awal.
Bitcoin Red Team, sekumpulan sukarelawan yang berdedikasi untuk mengaudit dan mendedahkan kerentanan merentasi projek yang sejajar dengan bitcoin yang meningkat selepas eksploit Coldcard, secara tidak langsung memberi isyarat bahawa ia telah pun mendedahkan kerentanan yang dieksploit untuk memindahkan hampir 4,000 BTC daripada dompet persekutuan Liquid.
Menjawab hantaran oleh pengasas dan CEO Blockstream Adam Back, yang menjelaskan bahawa pepijat yang membolehkan penggodaman berlaku telah diperkenalkan “disebabkan oleh pembaikan pepijat yang tidak betul, terhadap pepijat yang ditemui AI yang juga merupakan pepijat tidak kritikal,” co-lead Bitcoin Red Team Calle menyatakan:
“Rupanya ia hanya menelan kos 600 BTC untuk mengabaikan e-mel daripada red team.”
Calle meneruskan, menyatakan bahawa kenyataan Back adalah tidak tepat dan bahawa Blockstream hanya “menyebut tampalan secara selektif dan tidak tepat tanpa sejarah pengakuan yang lengkap dan sangat jelas.”
Namun begitu, bekas CSO Blockstream Samson Mow menegaskan bahawa tiada e-mel yang diabaikan, menyatakan bahawa sindiran ini menjejaskan profesionalisme Red Team.
“Kami akan memberi Blockstream masa untuk memulihkan operasi secara teratur dan menerbitkan postmortem mengenai penggodaman liquid sebelum kami berkongsi laporan lengkap kami sendiri tentang proses pendedahan,” Calle mengakhiri, memberi bayangan tentang versi yang bercanggah mengenai peristiwa yang sama yang membawa kepada penggodaman itu.
Walaupun rangkaian sidechain tersebut telah dibekukan sejak insiden itu didedahkan, pada 10 September, Liquid memulakan semula pengeluaran blok tanpa mengaktifkan transaksi. Pada masa penulisan, transaksi telah diaktifkan, dan nod sedang mengesahkan blok. Namun begitu, peg-out kekal dinyahaktifkan “sebagai langkah berjaga-jaga,” tanpa memberikan tempoh masa yang ditetapkan untuk penyambungannya semula.
Penggodam white-hat masih mengawal baki BTC tersebut, bermakna pihak ketiga perlu mendepositkan aset yang diperlukan untuk memastikan pautan 1:1 antara BTC dan L-BTC, aset liquid natif.
Artikel ini telah diterjemahkan daripada bahasa Inggeris menggunakan AI. Versi asal dalam bahasa Inggeris ialah sumber yang berwibawa; terjemahan automatik mungkin mengandungi ketidaktepatan, terutamanya dalam terminologi undang-undang dan kawal selia.
