Echipa de securitate, care a descoperit deja mii de vulnerabilități, a făcut aluzie la o dezvăluire anterioară a erorii care i-a permis unui hacker „white-hat” să preia controlul asupra a aproape 4.000 de BTC. Calle, care conduce echipa, a subliniat că Blockstream a ignorat e-mailurile lor înainte de incident.
Echipa „Red Team” a Bitcoin susține că Blockstream a ignorat avertismentele înainte de atacul cibernetic
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Bitcoin Red Team a susținut că a avertizat Blockstream înainte de atac, alimentând dezbaterea privind pierderile care ar fi putut fi prevenite.
- Blockstream a negat că ar fi ignorat avertismentele de securitate, atribuind vulnerabilitatea unei remedieri defectuoase a bug-ului, realizată cu ajutorul inteligenței artificiale.
- Liquid a restabilit tranzacțiile pe 10 septembrie, dar funcția de „peg-out” rămâne dezactivată, aproape 600 de BTC fiind încă dispăruți.
Se pare că Bitcoin Red Team a raportat o eroare în Liquid înainte de incidentul cu cei 4.000 de BTC
În timp ce lupta pentru recuperarea celor aproape 600 de BTC rămași în urma incidentului de exploatare a platformei Liquid continuă, un grup de dezvoltatori de securitate a subliniat că acest furt ar fi putut fi evitat încă de la început.
Bitcoin Red Team, un grup de voluntari dedicat auditării și dezvăluirii vulnerabilităților din proiectele legate de Bitcoin, care a luat amploare după exploatarea Coldcard, a semnalat indirect că dezvăluise deja vulnerabilitatea exploatată pentru a transfera aproape 4.000 de BTC din portofelele federației Liquid.
Răspunzând la o postare a fondatorului și CEO-ului Blockstream, Adam Back, care a explicat că bug-ul care a permis producerea atacului a fost introdus „din cauza unei remedieri incorecte a unui bug, identificat de IA, care era, de asemenea, un bug necritic”, co-liderul Bitcoin Red Team, Calle, a declarat:
„Se pare că te costă doar 600 BTC să ignori un e-mail de la echipa Red Team.”
Calle a continuat, afirmând că declarațiile lui Back erau inexacte și că Blockstream „a menționat doar în mod selectiv și inexact patch-urile, fără un istoric complet și foarte clar al confirmărilor”.
Cu toate acestea, fostul CSO al Blockstream, Samson Mow, a subliniat că nu a fost ignorat niciun e-mail, declarând că aceste insinuări diminuează profesionalismul echipei Red Team.
„Vom acorda Blockstream timp pentru a restabili operațiunile normale și pentru a publica o analiză post-incident privind atacul asupra Liquid înainte de a împărtăși propria noastră relatare completă a procesului de divulgare”, a concluzionat Calle, făcând aluzie la versiuni contradictorii ale acelorași evenimente care au dus la atac.
Deși rețeaua sidechain fusese oprită de la dezvăluirea incidentului, pe 10 septembrie, Liquid a reluat producția de blocuri fără a activa tranzacțiile. La momentul redactării acestui articol, tranzacțiile au fost activate, iar nodurile validează blocurile. Cu toate acestea, „peg-out-urile” rămân dezactivate „ca măsură de precauție”, fără a se oferi un termen definit pentru reluarea acestora.
Hackerul „white-hat” controlează în continuare BTC-ul rămas, ceea ce înseamnă că o terță parte ar trebui să depună activele necesare pentru a asigura o paritate 1:1 între BTC și L-BTC, activul nativ al rețelei Liquid.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
