TheBlock
Blockstream, 8 Eylül'deki Liquid Network istismarında çalınan 598.5 BTC'nin geri verilmesi karşılığında bir saldırganın talep ettiği %10 hata ödülünü ödemeyi kamuoyuna açık bir şekilde reddetti. Bitcoin altyapı firması, Cuma günü yaptığı açıklamada, 'Bitcoin'i geri verin' diyerek herhangi bir uzlaşmayı reddetti ve onları sorumlu bir açıklama yapmak yerine hırsızlıkla suçladı.
İstismar, Liquid'i destekleyen yazılım olan Elements'teki aralık kanıtı doğrulamalarının önbelleklemesindeki bir güvenlik açığından kaynaklandı. Yaklaşık 4,000 LBTC, rezervde tutulan BTC ile desteklenmeden yaratıldı ve ardından Liquid Federation üyesi SideSwap aracılığıyla standart bir peg-out ile yerel BTC'ye dönüştürüldü.
Neden Önemli
Blockstream, reddi ticari değil ahlaki bir çerçevede sundu. Şirket, açık kaynak Bitcoin altyapısının çalınan mülkün geri verilmesi için fidye ödemesi gerektiği konusunda bir emsal oluşturmayacağını belirtti ve zincir üzerindeki talebi, geliştiricilerden zorla alınan bir hata ödülü olarak nitelendirdi.
Saldırgan, daha önce bir OP_RETURN mesajında Blockstream'in 'belki 1.5 milyon dolar, belki de 0' harcayarak 5 milyar dolarlık varlık güvence altına aldığını iddia etmiş ve ödül ödenmezse sahiplerine %15 kayıp tehdidinde bulunmuştu. Bu çerçeve, anlaşmazlığı, daha geniş Bitcoin geliştirici ekosisteminin güvenlik açıklamalarına nasıl yanıt vereceğini test eden bir duruma dönüştürüyor.
Piyasa Etkisi
Liquid, Elements v23.3.4 düzeltmesi dağıtıldıktan sonra 10 Eylül'de blok üretimine ve zincir üzerindeki işlemlere yeniden başladı. Saldırgan, daha önce 'önce hatayı düzeltin' talimatına uyduktan sonra 7 Eylül'de yaklaşık 3,400 BTC'yi geri verdi; kalan 598.5 BTC şimdi belirsizlik içinde duruyor.
Kalan 598.5 BTC, Blockstream'in varlıkları izlemek ve geri almak için kolluk kuvvetleri, borsa, hizmet sağlayıcılar ve adli uzmanlarla koordinasyon sağlayacağını söylemesiyle belirsizlik içinde kalıyor. Son kurtarma aşaması devam ederken, peg-out'lar önlem olarak devre dışı bırakılmış durumda ve istismarın meşru bir peg-out yolunu kullanması, fonların hareketli ve izlenebilir olduğu anlamına geliyor, bu da bilinen bir cüzdanda sıkışmadıkları anlamına geliyor.
Sıkça sorulan sorular
-
Blockstream, Liquid istismarından ne kadar BTC geri almaya çalışıyor?
Blockstream, 598.5 BTC'nin geri verilmesini talep ediyor. 7 Eylül'de saldırgan, daha önceki bir zincir üzerindeki mesaja uyduktan sonra yaklaşık 3,400 BTC'yi geri verdi ve geriye yaklaşık 598.5 BTC kaldı.
-
Liquid Network istismarına neden olan güvenlik açığı nedir?
İstismar, Liquid'i destekleyen yazılım olan Elements'teki aralık kanıtı doğrulamalarının önbelleklemesindeki bir hatadan kaynaklandı. Yaklaşık 4,000 desteklenmemiş LBTC üretildi ve ardından SideSwap'ın peg-out yolu aracılığıyla BTC'ye dönüştürüldü.
-
Saldırgan Blockstream'den ne talep etti?
Saldırgan, Blockstream'in 5 milyar dolarlık varlık güvence altına almak için 'belki 1.5 milyon dolar, belki de 0' harcadığını iddia ederek %10 hata ödülü talep etti. Ödül ödenmezse sahiplerine %15 kayıp tehdidinde bulundu.
-
İstismardan sonra Liquid Network hala çalışıyor mu?
Liquid, Elements v23.3.4 dağıtıldıktan sonra 10 Eylül'de blok üretimine ve zincir üzerindeki işlemlere yeniden başladı. Son kurtarma çabaları devam ederken peg-out'lar önlem olarak devre dışı bırakıldı.
-
Blockstream neden fidyeyi ödemeyi reddediyor?
Blockstream, ödemenin açık kaynak Bitcoin altyapısının hata ödülü talepleriyle şantaj edilebileceği konusunda bir emsal oluşturacağını söylüyor. İstismarcıların taleplerini 'hırsızlık, beyaz şapkalı faaliyet değil' olarak nitelendiriyor ve fonları geri almak için kolluk kuvvetleri ve adli uzmanlarla işbirliği yapmayı…
CryptoSlate
WuBlockchain
CoinDesk
Lookonchain