Varnostna ekipa, ki je že odkrila na tisoče ranljivosti, je namignila na prejšnje razkritje napake, ki je omogočila hekerju z dobrimi nameni, da prevzame nadzor nad skoraj 4.000 BTC. Calle, ki vodi ekipo, je poudaril, da je Blockstream pred incidentom ignoriral njihova e-poštna sporočila.
Bitcoin Red Team trdi, da je Blockstream pred hekerskim napadom prezrl opozorila
NAPISAL
DELI
Ključne ugotovitve
- Bitcoin Red Team je trdil, da je Blockstream opozoril še pred hekerskim napadom, kar je sprožilo razpravo o izgubah, ki bi jih bilo mogoče preprečiti.
- Blockstream je zanikal, da bi ignoriral varnostna opozorila, in ranljivost pripisal pomanjkljivemu popravku napake s pomočjo umetne inteligence.
- Liquid je 10. septembra obnovil transakcije, vendar ostajajo izhodi iz vezave onemogočeni, pri čemer še vedno manjka skoraj 600 BTC.
Bitcoin Red Team naj bi poročal o napaki v sistemu Liquid še pred incidentom s 4.000 BTC
Medtem ko se boj za izterjavo skoraj 600 BTC, ki so ostali po incidentu z izkoriščanjem ranljivosti v sistemu Liquid, nadaljuje, je skupina varnostnih razvijalcev opozorila, da bi se tej kraji morda sploh dalo preprečiti.
Bitcoin Red Team, skupina prostovoljcev, ki se posveča revidiranju in razkrivanju ranljivosti v projektih, povezanih z bitcoinom, in ki je po izkoriščanju ranljivosti Coldcard doživela velik porast, je posredno nakazala, da je že razkrila ranljivost, ki je bila izkoriščena za prenos skoraj 4.000 BTC iz denarnic federacije Liquid.
V odgovoru na objavo ustanovitelja in izvršnega direktorja Blockstreama Adama Backa, ki je pojasnil, da je bila napaka, ki je omogočila hekerski napad, uvedena »zaradi nepravilnega popravka napake, ki jo je odkrila umetna inteligenca in ki prav tako ni bila kritična«, je soustanovitelj skupine Bitcoin Red Team Calle izjavil:
»Izkazalo se je, da vas ignoriranje e-poštnega sporočila rdeče ekipe stane le 600 BTC.«
Calle je nadaljeval in navedel, da so bile Backove izjave netočne ter da je Blockstream le »selektivno in netočno omenil popravke brez popolne in zelo jasne zgodovine priznanj«.
Kljub temu je nekdanji CSO podjetja Blockstream, Samson Mow, poudaril, da ni bila prezrta nobena e-pošta, in izjavil, da te namigovanja zmanjšujejo profesionalnost Red Teama.
»Blockstreamu bomo dali čas, da ponovno vzpostavi nemoteno delovanje in objavi poročilo o analizi vdora v Liquid, preden bomo delili naš popoln opis procesa razkritja,« je zaključil Calle in namignil na nasprotujoče si različice istih dogodkov, ki so vodili do vdora.
Medtem ko je bilo omrežje stranske verige od razkritja incidenta začasno ustavljeno, je Liquid 10. septembra ponovno začel proizvajati bloke, ne da bi omogočil transakcije. V času pisanja tega članka so transakcije omogočene, vozlišča pa potrjujejo bloke. Kljub temu ostajajo peg-outi onemogočeni »kot previdnostni ukrep«, pri čemer ni določenega časovnega okvira za njihovo ponovno vzpostavitev.
»White-hat« heker še vedno nadzira preostali BTC, kar pomeni, da bi morala tretja stranka vplačati potrebna sredstva, da bi zagotovila razmerje 1:1 med BTC in L-BTC, lastnim likvidnim sredstvom.
Ta članek je bil iz angleščine preveden z umetno inteligenco. Izvirna angleška različica je verodostojni vir; samodejni prevodi lahko vsebujejo netočnosti, zlasti pri pravni in regulativni terminologiji.
