Riassunto:
Ieri si è verificato un grave incidente di sicurezza nella catena laterale Bitcoin Liquid Network e i suoi servizi sono stati completamente sospesi. Un utente malintenzionato che affermava di essere un hacker white hat ha scoperto una vulnerabilità del software nella parte inferiore della rete e ha trasferito 4.000 Bitcoin dal portafoglio. Questi Bitcoin rappresentano il 95% delle riserve di Liquid Network, ma l’aggressore che ha lanciato l’attacco afferma di essere un hacker white hat che restituirà i Bitcoin rubati.
Gli hacker hanno restituito l'85% dei fondi rubati dopo la correzione della vulnerabilità:
L'ultimo sviluppo di questo incidente di sicurezza è che l'aggressore ha restituito 3.400 Bitcoin dopo che Liquid Network ha risolto la vulnerabilità, mentre l'aggressore ha comunque trattenuto 598,5 Bitcoin per un valore di 47 milioni di dollari. Al momento non ci sono informazioni pubbliche per dimostrare che questo fondo sia un bug bount determinato da Liquid Network dopo negoziati formali con gli aggressori, quindi non è corretto definire una taglia i 47 milioni di dollari in Bitcoin.
La percentuale di Bitcoin restituiti dall'hacker a Liquid Network è di circa l'85%, il che significa che l'hacker trattiene il 15% dei Bitcoin. L'hacker potrebbe prepararsi a utilizzare questo 15% di Bitcoin come ricompensa per la propria vulnerabilità, ma alla fine dovrà essere confermato da Liquid Network. Se non viene raggiunto un accordo, questi Bitcoin potrebbero ancora essere congelati sulla catena.
Prima il soldato e poi l'etichetta per prevenire la prostituzione bianca?
Questo tipo di pratica di trasferire prima enormi quantità di denaro e poi ricordare alla piattaforma di correggere la vulnerabilità non è comune, soprattutto quando l'aggressore afferma di essere un hacker white hat. Nel campo delle criptovalute, si verificano in un flusso infinito vari tipi di incidenti di sicurezza informatica che comportano attacchi e furti di criptovaluta. Anche così, le piattaforme non sono molto entusiaste di pagare premi per i bug.
Questo incidente è molto probabile perché l'aggressore è preoccupato di non ricevere un compenso ragionevole per aver segnalato la vulnerabilità. Dopotutto, la ricompensa specifica dopo la riparazione della vulnerabilità dipende interamente dalla piattaforma. Ora, se possiedi 4.000 Bitcoin, hai diritto a negoziare con la piattaforma. Se non sei d'accordo, il Bitcoin verrà accantonato, il che è una forma mascherata per forzare la piattaforma a dare una ricompensa soddisfacente.
Naturalmente, se l'aggressore non restituisce la maggior parte dei Bitcoin, si tratta di puro hacking. Questi Bitcoin possono essere congelati e la piattaforma può chiedere aiuto alle forze dell'ordine. Questo non vale la perdita per l’attaccante, quindi è davvero un approccio saggio costringere la piattaforma a raggiungere un accordo bonus prima con la forza e poi con cortesia.
Articoli correlati:
Bitcoin blockchain Liquid è stato violato e ha perso 320 milioni di dollari e sono stati rubati circa 4.000 Bitcoin
Commenti