Аннотация:
Вчера в сайдчейне Bitcoin Liquid Network произошел серьезный инцидент безопасности, и ее услуги были полностью приостановлены. Злоумышленник, назвавшийся хакером в белой шляпе, обнаружил уязвимость программного обеспечения в нижней части сети и перевел 4000 биткойнов из кошелька. Эти биткойны составляют 95% резервов Liquid Network, но злоумышленник, начавший атаку, утверждает, что он хакер в белой шляпе, который вернет украденные биткойны.
Хакеры вернули 85% украденных средств после исправления уязвимости:
Последним событием в этом инциденте безопасности является то, что злоумышленник вернул 3400 биткойнов после того, как Liquid Network устранила уязвимость, в то время как злоумышленник все еще сохранил 598,5 биткойнов на сумму 47 миллионов долларов США. В настоящее время нет общедоступной информации, подтверждающей, что этот фонд представляет собой награду за обнаружение ошибок, определенную Liquid Network после официальных переговоров с злоумышленниками, поэтому было бы неверно называть наградой в размере 47 миллионов долларов в биткойнах.
Доля биткойнов, возвращенных хакером в Liquid Network, составляет около 85 %, что означает, что хакер сохраняет за собой 15 % биткойнов. Хакер, возможно, готовится использовать эти 15% биткойнов в качестве собственной награды за уязвимость, но в конечном итоге это должно быть подтверждено Liquid Network. Если соглашение не будет достигнуто, эти биткойны все равно могут быть заморожены в цепочке.
Сначала солдат, потом этикет, чтобы предотвратить белую проституцию?
Подобная практика сначала перевода огромных сумм денег, а затем напоминания платформе об устранении уязвимости не распространена, особенно когда злоумышленник утверждает, что является хакером в белой шляпе. В сфере криптовалют бесконечным потоком происходят различные виды инцидентов кибербезопасности, связанные с атаками и хищениями криптовалюты. Несмотря на это, платформы не с большим энтузиазмом относятся к выплате вознаграждений за обнаружение ошибок.
Скорее всего, этот инцидент произошел потому, что злоумышленник обеспокоен тем, что он не получит разумной компенсации за сообщение об уязвимости. В конце концов, конкретная награда после устранения уязвимости полностью зависит от платформы. Теперь, если у вас есть 4000 биткойнов, вы имеете право вести переговоры с платформой. Если вы не согласны, Биткойн будет отложен на полку, что является замаскированной формой принуждения платформы предоставить удовлетворительную награду.
Конечно, если злоумышленник не вернет большую часть биткойнов, это чистый взлом. Эти биткойны могут быть заморожены, и платформа может обратиться за помощью к правоохранительным органам. Это не стоит потерь для злоумышленника, поэтому это действительно мудрый подход — заставить платформу заключить бонусное соглашение сначала силой, а затем вежливостью.
Статьи по теме:
Блокчейн Bitcoin Liquid был взломан, в результате чего было потеряно 320 миллионов долларов США, а около 4000 биткойнов было украдено
Комментарии