Sikkerhetsteamet, som allerede har avdekket tusenvis av sårbarheter, antydet en tidligere offentliggjøring av feilen som gjorde det mulig for en white-hat-hacker å ta kontroll over nesten 4 000 BTC. Calle, som leder teamet, understreket at Blockstream ignorerte e-postene deres før hendelsen.
Bitcoin Red Team hevder Blockstream ignorerte advarsler før hack
SKREVET AV
DEL
Viktige punkter
- Bitcoin Red Team hevdet at de advarte Blockstream før hacket, noe som har fyrt opp under debatten om tap som kunne vært unngått.
- Blockstream avviste å ha ignorert sikkerhetsadvarsler og tilskrev sårbarheten en mangelfull AI-feilretting.
- Liquid gjenopptok transaksjoner 10. september, men peg-outs er fortsatt deaktivert, og nesten 600 BTC er fortsatt borte.
Bitcoin Red Team skal angivelig ha rapportert Liquid-feil før 4 000 BTC-hendelsen
Mens kampen for å gjenopprette de nesten 600 BTC som gjenstår fra Liquid-eksploit-hendelsen fortsetter, påpekte en gruppe sikkerhetsutviklere at dette tyveriet kanskje kunne vært unngått i utgangspunktet.
Bitcoin Red Team, en gruppe frivillige som er dedikert til å revidere og offentliggjøre sårbarheter på tvers av bitcoin-tilknyttede prosjekter som skjøt fart etter Coldcard-eksploiten, signaliserte indirekte at de allerede hadde offentliggjort sårbarheten som ble utnyttet til å flytte nær 4 000 BTC fra Liquid-føderasjonens lommebøker.
Som svar på et innlegg fra Blockstream-grunnlegger og CEO Adam Back, som forklarte at feilen som gjorde hacket mulig ble introdusert “på grunn av en feilaktig feilretting, av en AI-funnet feil som også var en ikke-kritisk feil,” uttalte Bitcoin Red Team-medleder Calle:
“Det viser seg at det bare koster deg 600 BTC å ignorere en e-post fra red team.”
Calle fortsatte og sa at Backs uttalelser var unøyaktige, og at Blockstream bare “selektivt og unøyaktig nevnte oppdateringene uten fullstendig og svært tydelig historikk over bekreftelse.”
Likevel understreket tidligere Blockstream-CSO Samson Mow at ingen e-poster ble ignorert, og erklærte at slike antydninger reduserte Red Teams profesjonalitet.
“Vi vil gi Blockstream tid til å gjenopprette ordnede operasjoner og publisere en postmortem om liquid-hacket før vi deler vår egen fullstendige redegjørelse for offentliggjøringsprosessen,” avsluttet Calle, og antydet motstridende versjoner av de samme hendelsene som ledet til hacket.
Mens sidechain-nettverket hadde vært holdt tilbake siden hendelsen ble offentliggjort, startet Liquid 10. september opp igjen blokkproduksjonen uten å aktivere transaksjoner. I skrivende stund er transaksjoner aktivert, og noder validerer blokker. Likevel forblir peg-outs deaktivert “som et føre-var-tiltak,” uten noen definert tidsramme for når de gjenopptas.
White-hat-hackeren kontrollerer fortsatt de gjenværende BTC, noe som betyr at en tredjepart måtte sette inn de nødvendige midlene for å sikre en 1:1-peg mellom BTC og L-BTC, den opprinnelige Liquid-aktivaen.
Denne artikkelen er oversatt fra engelsk ved hjelp av kunstig intelligens. Den originale engelske versjonen er den autoritative kilden; automatiske oversettelser kan inneholde unøyaktigheter, særlig i juridisk og regulatorisk terminologi.
