ทีมเรดทีม Bitcoin อ้างว่า Blockstream เพิกเฉยต่อคำเตือนก่อนถูกแฮ็ก

Bitcoin Red Team ถูกกล่าวหาว่ารายงานบั๊ก Liquid ก่อนเหตุการณ์ 4,000 BTC

ขณะที่การต่อสู้เพื่อ กู้คืนเกือบ 600 BTC ที่ยังคงเหลือจากเหตุการณ์ช่องโหว่ Liquid ยังคงดำเนินต่อไป กลุ่มนักพัฒนาด้านความปลอดภัยชี้ว่า การโจรกรรมครั้งนี้อาจถูกหลีกเลี่ยงได้ตั้งแต่แรก

Bitcoin Red Team กลุ่มอาสาสมัครที่ทุ่มเทให้กับการตรวจสอบและเปิดเผยช่องโหว่ ในโครงการที่สอดคล้องกับบิตคอยน์ ซึ่งเติบโตขึ้นหลังเหตุการณ์ช่องโหว่ Coldcard ได้ส่งสัญญาณโดยอ้อมว่า พวกเขาได้เปิดเผยช่องโหว่ที่ถูกนำไปใช้เพื่อย้าย BTC เกือบ 4,000 เหรียญออกจากกระเป๋าเงินของสหพันธ์ Liquid ไปแล้ว

ในการตอบโพสต์ของ Adam Back ผู้ก่อตั้งและซีอีโอของ Blockstream ซึ่งอธิบายว่าบั๊กที่ทำให้เกิดการแฮ็กถูกใส่เข้ามา “เนื่องจากการแก้บั๊กที่ไม่ถูกต้อง สำหรับบั๊กที่ AI ค้นพบ ซึ่งเดิมก็เป็นบั๊กที่ไม่สำคัญ” Calle ผู้ร่วมเป็นผู้นำ Bitcoin Red Team กล่าวว่า:

“ปรากฏว่าการเมินเฉยต่ออีเมลจากเรดทีมมีค่าใช้จ่ายแค่ 600 BTC เท่านั้น”

Calle กล่าวต่อว่า คำกล่าวของ Back ไม่ถูกต้อง และ Blockstream เพียง “กล่าวถึงแพตช์อย่างเลือกสรรและคลาดเคลื่อน โดยไม่มีประวัติการรับทราบอย่างครบถ้วนและชัดเจนมาก”

อย่างไรก็ดี Samson Mow อดีต CSO ของ Blockstream เน้นว่าไม่มีอีเมลใดถูกเพิกเฉย พร้อมระบุว่าการกล่าวเป็นนัยเช่นนี้บั่นทอนความเป็นมืออาชีพของ Red Team

“เราจะให้เวลา Blockstream ในการฟื้นฟูการดำเนินงานให้เป็นระเบียบ และเผยแพร่รายงานหลังเหตุการณ์เกี่ยวกับการแฮ็ก liquid ก่อนที่เราจะแบ่งปันบัญชีฉบับสมบูรณ์ของเราเองเกี่ยวกับกระบวนการเปิดเผยช่องโหว่” Calle สรุป โดย บอกเป็นนัยถึงเวอร์ชันที่ขัดแย้งกัน ของเหตุการณ์เดียวกันที่นำไปสู่การแฮ็ก

แม้เครือข่ายไซด์เชนจะถูกระงับตั้งแต่มีการเปิดเผยเหตุการณ์ เมื่อวันที่ 10 กันยายน Liquid กลับมาเริ่มผลิตบล็อกอีกครั้งโดยยังไม่เปิดใช้งานธุรกรรม ณ เวลาที่เขียนนี้ ได้เปิดใช้งานธุรกรรมแล้ว และโหนดกำลังตรวจสอบความถูกต้องของบล็อก อย่างไรก็ตาม การ peg-out ยังคงถูกปิดใช้งาน “เพื่อเป็นมาตรการป้องกันไว้ก่อน” โดยไม่ได้ระบุกรอบเวลาที่ชัดเจนสำหรับการกลับมาเปิดอีกครั้ง

แฮ็กเกอร์สายไวท์แฮตยังคงควบคุม BTC ที่เหลืออยู่ ซึ่งหมายความว่าบุคคลที่สามจะต้องนำสินทรัพย์ที่จำเป็นมาฝากเพื่อให้มั่นใจว่าอัตรา peg แบบ 1:1 ระหว่าง BTC และ L-BTC ซึ่งเป็นสินทรัพย์หลักของ liquid