Säkerhetsteamet, som redan har upptäckt tusentals sårbarheter, antydde att man tidigare hade avslöjat den bugg som gjorde det möjligt för en white-hat-hacker att ta kontroll över nästan 4 000 BTC. Calle, som leder teamet, betonade att Blockstream ignorerade deras e-postmeddelanden före incidenten.
Bitcoins ”Red Team” hävdar att Blockstream ignorerade varningarna före hacket
SKRIVEN AV
DELA
Viktiga slutsatser
- Bitcoin Red Team hävdade att de varnade Blockstream före hacket, vilket har gett bränsle åt debatten om förluster som kunde ha undvikits.
- Blockstream förnekade att man ignorerat säkerhetsvarningarna och hänvisade till en felaktig AI-korrigering som orsak till sårbarheten.
- Liquid återställde transaktionerna den 10 september, men peg-outs förblir inaktiverade och nästan 600 BTC saknas fortfarande.
Bitcoin Red Team ska ha rapporterat en bugg i Liquid före incidenten med 4 000 BTC
Medan kampen för att återfå de nästan 600 BTC som återstår från Liquid-exploateringsincidenten fortsätter, påpekade en grupp säkerhetsutvecklare att denna stöld kanske hade kunnat undvikas från början.
Bitcoin Red Team, en grupp frivilliga som ägnar sig åt att granska och avslöja sårbarheter i bitcoin-relaterade projekt – en grupp som växte kraftigt efter Coldcard-exploiten – signalerade indirekt att de redan hade avslöjat den sårbarhet som utnyttjades för att flytta nära 4 000 BTC från Liquid-federationens plånböcker.
I ett svar på ett inlägg av Blockstreams grundare och VD Adam Back, som förklarade att felet som möjliggjorde hacket uppstod ”på grund av en felaktig buggfix av ett AI-upptäckt fel, som dessutom var ett icke-kritiskt fel”, sade Calle, en av ledarna för Bitcoin Red Team:
”Det visar sig att det bara kostar dig 600 BTC att ignorera ett e-postmeddelande från red team.”
Calle fortsatte med att påpeka att Backs uttalanden var felaktiga och att Blockstream endast hade ”selektivt och felaktigt nämnt patcharna utan en fullständig och mycket tydlig historik över bekräftelserna”.
Trots detta betonade Blockstreams tidigare CSO, Samson Mow, att inga e-postmeddelanden ignorerades, och förklarade att dessa insinuationer förminskade Red Teams professionalism.
”Vi kommer att ge Blockstream tid att återställa en ordnad verksamhet och publicera en efteranalys av Liquid-hacket innan vi delar vår egen fullständiga redogörelse för informationsprocessen”, avslutade Calle, och antydde att det fanns motstridiga versioner av samma händelser som ledde fram till hacket.
Även om sidokedjenätverket hade varit avstängt sedan incidenten avslöjades, återupptog Liquid den 10 september blockproduktionen utan att aktivera transaktioner. Vid skrivande stund har transaktioner aktiverats och noderna validerar block. Peg-outs förblir dock inaktiverade ”som en försiktighetsåtgärd”, utan någon fastställd tidsram för när de ska återupptas.
White-hat-hackaren kontrollerar fortfarande de återstående BTC:erna, vilket innebär att en tredje part måste sätta in de nödvändiga tillgångarna för att säkerställa en 1:1-koppling mellan BTC och L-BTC, den inhemska likvida tillgången.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
