Ang security team, na nakatuklas na ng libo-libong kahinaan, ay nagbigay-pahiwatig tungkol sa naunang pagsisiwalat ng bug na nagbigay-daan sa isang white-hat hacker na makontrol ang halos 4,000 BTC. Si Calle, na namumuno sa team, ay iginiit na binalewala ng Blockstream ang kanilang mga email bago ang insidente.
Iginigiit ng Bitcoin Red Team na binalewala ng Blockstream ang mga babala bago ang pag-hack
ISINULAT NI
IBAHAGI
Mga Pangunahing Takeaways
- Ipinahayag ng Bitcoin Red Team na binalaan nito ang Blockstream bago ang hack, na lalo pang nagpasiklab ng debate tungkol sa mga pagkalugi na maaari sanang naiwasan.
- Itinanggi ng Blockstream na binalewala nito ang mga babala sa seguridad, at iniuugnay ang kahinaan sa isang kapalpakan sa AI bug fix.
- Ibinabalik ng Liquid ang mga transaksyon noong Setyembre 10, ngunit nananatiling naka-disable ang peg-outs at halos 600 BTC ang wala pa rin.
Umano’y Iniulat ng Bitcoin Red Team ang Liquid Bug Bago ang 4,000 BTC na Insidente
Habang nagpapatuloy ang pagsisikap na mabawi ang halos 600 BTC na natitira mula sa insidente ng Liquid exploit, itinuro ng isang grupo ng mga security developer na maaaring naiwasan sana ang pagnanakaw na ito sa simula pa lang.
Ang Bitcoin Red Team, isang grupo ng mga boluntaryong nakatuon sa pag-audit at pagsisiwalat ng mga kahinaan sa mga proyektong nakaayon sa bitcoin na sumigla matapos ang Coldcard exploit, ay hindi direktang nagbigay-senyas na naibunyag na nito ang kahinaang sinamantala upang mailipat ang halos 4,000 BTC mula sa mga Liquid federation wallet.
Sa pagsagot sa isang post ni Blockstream founder at CEO Adam Back, na nagpaliwanag na ang bug na nagbigay-daan para mangyari ang hack ay naipasok “dahil sa isang maling bug fix, para sa isang AI-found bug na isa ring hindi kritikal na bug,” sinabi ng Bitcoin Red Team co-lead na si Calle:
“Mukhang 600 BTC lang pala ang kapalit ng pagbalewala sa isang email mula sa red team.”
Ipinagpatuloy ni Calle, na sinasabing hindi tumpak ang mga pahayag ni Back at na ang Blockstream ay “pumipili at hindi tumpak na binanggit ang mga patch nang walang kumpleto at napakalinaw na kasaysayan ng pagkilala.”
Gayunpaman, iginiit ng dating Blockstream CSO na si Samson Mow na walang mga email na binalewala, at idineklara niyang pinapahina ng mga ganitong pahiwatig ang propesyonalismo ng Red Team.
“Bibigyan namin ang Blockstream ng oras upang maibalik ang maayos na operasyon at maglabas ng postmortem tungkol sa liquid hack bago namin ibahagi ang sarili naming kumpletong salaysay ng proseso ng pagsisiwalat,” pagtatapos ni Calle, na nagpapahiwatig ng magkasalungat na mga bersyon ng parehong mga pangyayari na humantong sa hack.
Habang nanatiling nakahinto ang sidechain network mula nang ibunyag ang insidente, noong Setyembre 10, ang Liquid ay muling sinimulan ang block production nang hindi pa pinapagana ang mga transaksyon. Sa oras ng pagsulat, napagana na ang mga transaksyon, at bina-validate ng mga node ang mga block. Gayunpaman, nananatiling naka-disable ang peg-outs “bilang isang pag-iingat,” na walang ibinibigay na tiyak na timeframe para sa muling pagpapatuloy nito.
Kontrolado pa rin ng white-hat hacker ang natitirang BTC, ibig sabihin kakailanganing magdeposito ng kinakailangang mga asset ang isang third party upang matiyak ang 1:1 peg sa pagitan ng BTC at L-BTC, ang katutubong liquid asset.
Ang artikulong ito ay isinalin mula sa Ingles gamit ang AI. Ang orihinal na bersyon sa Ingles ang opisyal na pinagmumulan; maaaring maglaman ng mga kamalian ang mga awtomatikong pagsasalin, lalo na sa legal at regulatoryong terminolohiya.
