กลุ่ม "Liquid hackers" กล่าวหา Blockstream ละเลยความปลอดภัย เรียกค่าบั๊กบาวน์ตี้ 10%

สรุปภาพรวมตลาดด้วย AI
ข้อกล่าวอ้างที่ทวีความรุนแรงเกี่ยวกับความล้มเหลวด้านความปลอดภัยอย่างร้ายแรงรอบ ๆ Liquid sidechain ของ Blockstream และข้อเรียกร้องค่าหัวในลักษณะคล้ายการกรรโชกที่ยังดำเนินอยู่ ทำให้เครือข่ายยังคงถูกหยุดชั่วคราวและรบกวนกิจกรรม pegin แม้ว่า BTC ส่วนใหญ่จากประมาณ 4,000 BTC ที่ถูกนำออกจากกระเป๋า Federation จะถูกส่งคืนแล้ว แต่ยังมีเงินบางส่วนคงค้างอยู่กับผู้โจมตี และการข่มขู่ว่าจะเผยแพร่วัสดุอ่อนไหวทำให้ความเสี่ยงด้านการปฏิบัติการและชื่อเสียงเพิ่มสูงขึ้น เหตุการณ์นี้ตอกย้ำความกังวลเกี่ยวกับความเสี่ยงของคู่สัญญาและความเสี่ยงของบริดจ์สำหรับการใช้งาน sidechain ที่เชื่อมโยงกับ BTC
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-1.73%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ความขัดแย้งระหว่าง Blockstream กับฝ่ายที่อ้างตัวว่าเป็นแฮ็กเกอร์สาย "white hat" ทวีความตึงเครียดขึ้น ตามอัปเดตล่าสุดของ Samson Mow โดยฝ่ายแฮ็กเกอร์กล่าวหาว่า Blockstream มีความบกพร่องด้านความปลอดภัยร้ายแรง และอ้างว่าบริษัทกันงบเพื่อปกป้องสินทรัพย์มูลค่า 5 พันล้านดอลลาร์ไว้เพียง 1.5 ล้านดอลลาร์ หรืออาจไม่ได้กันงบเลย ฝ่ายแฮ็กเกอร์ระบุว่านี่คือการ "ละเลยความปลอดภัยอย่างโจ่งแจ้ง" พร้อมเรียกร้องให้ Blockstream จ่ายค่าบั๊กบาวน์ตี้ 10% จากเงินของบริษัทเอง และเตือนว่าหากไม่จ่าย ผู้ใช้ Liquid อาจเผชิญความเสียหาย 15% นอกจากนี้ยังโจมตีการจัดการด้านความปลอดภัยของ Blockstream ว่า "หลงผิด โลภ และหยิ่งยโส" และอ้างว่าจะเผยแพร่ private key ที่ใช้ถอดรหัสบทสนทนาระหว่างกันภายหลัง ด้านเครือข่าย Liquid ยังคงหยุดทำงานของ sidechain อยู่ ระหว่างที่ Blockstream และสมาชิก Federation ดำเนินการแก้ไขความปลอดภัยเพิ่มเติม แก้ปัญหา chain split และเตรียมรีสตาร์ตเครือข่ายแบบประสานงาน ผู้ใช้ยังได้รับคำแนะนำไม่ให้ส่ง Bitcoin ไปยังที่อยู่ pegin ของ Liquid จนกว่าเครือข่ายจะกลับมาออนไลน์ ข้อความล่าสุดมีขึ้นหลังจากเกิดการถอน Bitcoin ราว 4,000 BTC จากกระเป๋า Federation wallet ของ Liquid เมื่อวันที่ 6 กันยายน คิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์ในขณะนั้น โดยผู้ที่อยู่เบื้องหลังการถอนระบุในตอนแรกว่าเป็น "whitehat hackers" และจะคืนเงินเมื่อ Blockstream แก้ช่องโหว่และอุดแพตช์โหนดที่ได้รับผลกระทบทั้งหมด หลัง Blockstream ยืนยันว่าได้แพตช์ bridge nodes แล้ว มีการส่งคืน 3,400 BTC กลับสู่ Federation wallet ขณะที่ยังเหลือราว 598 BTC อยู่กับฝ่ายแฮ็กเกอร์ ในทวีตอีกโพสต์ Mow เตือนว่าฝ่ายแฮ็กเกอร์อาจประเมินผลลัพธ์ของการกระทำครั้งนี้ต่ำเกินไป เขาระบุว่าการที่ Blockstream ยอมสื่อสารผ่าน PGP ถือเป็น "การให้เกียรติ" อยู่แล้ว และตั้งคำถามว่าการออกมายอมรับต่อสาธารณะว่าได้นำ BTC ไป ก่อนจะเรียกร้องค่าบั๊กบาวน์ตี้ เป็น "การตัดสินใจที่ฉลาด" หรือไม่ อดีตประธานเจ้าหน้าที่ฝ่ายกลยุทธ์ของ Blockstream ยังชี้ว่ากลุ่มดังกล่าวอาจทิ้งร่องรอยไว้มากกว่าที่คิด และการพยายามคืนเงินไม่ได้หมายความว่าจะสามารถเดินจากเหตุการณ์นี้ไปได้แบบไร้ผลกระทบ "ในฐานะไวท์แฮต เส้นทางจะยิ่งกว้างขึ้น; แต่ถ้าเป็นแบล็กแฮต คุณจะต้องระแวงไปตลอด การฝันว่าจะเดินจากไปพร้อมสินทรัพย์โดยไม่ถูกแตะต้องเป็นเพียงความหลงผิด ประตูบางบาน เมื่อเปิดแล้วไม่มีวันปิดกลับได้อีก"