Resumo:
Ontem, ocorreu um grande incidente de segurança na rede lateral do Bitcoin, Liquid Network, e seus serviços foram completamente suspensos. Um invasor que afirma ser um hacker de chapéu branco descobriu uma vulnerabilidade de software na parte inferior da rede e transferiu 4.000 Bitcoins da carteira. Esses Bitcoins representam 95% das reservas da Liquid Network, mas o invasor que lançou o ataque afirma ser um hacker de chapéu branco que devolverá os Bitcoins roubados.
Os hackers devolveram 85% dos fundos roubados após a correção da vulnerabilidade:
O desenvolvimento mais recente neste incidente de segurança é que o invasor devolveu 3.400 Bitcoins depois que a Liquid Network corrigiu a vulnerabilidade, enquanto o invasor ainda reteve 598,5 Bitcoins no valor de US$ 47 milhões. Atualmente, não há informações públicas que provem que este fundo seja uma recompensa por bugs determinada pela Liquid Network após negociações formais com os invasores, portanto, não é correto chamar os US$ 47 milhões em Bitcoin de recompensa.
A proporção de Bitcoins devolvidos pelo hacker à Liquid Network é de cerca de 85%, o que significa que o hacker retém 15% dos Bitcoins. O hacker pode estar se preparando para usar esses 15% de Bitcoins como sua própria recompensa por vulnerabilidade, mas isso terá que ser confirmado pela Liquid Network. Se nenhum acordo for alcançado, esses Bitcoins ainda poderão estar congelados na cadeia.
Soldado primeiro, etiqueta depois para prevenir a prostituição branca?
Esse tipo de prática de transferir grandes quantias de dinheiro primeiro e depois lembrar a plataforma de corrigir a vulnerabilidade não é comum, especialmente quando o invasor afirma ser um hacker de chapéu branco. No campo das criptomoedas, vários tipos de incidentes de segurança cibernética envolvendo ataques e roubos de criptomoedas ocorrem em um fluxo interminável. Mesmo assim, as plataformas não estão muito entusiasmadas em pagar recompensas por bugs.
Este incidente provavelmente ocorre porque o invasor está preocupado com a possibilidade de não receber uma compensação razoável por relatar a vulnerabilidade. Afinal, a recompensa específica após a vulnerabilidade ser reparada depende inteiramente da plataforma. Agora, se você possui 4.000 Bitcoins, você está elegível para negociar com a plataforma. Caso você não concorde, o Bitcoin será arquivado, o que é uma forma disfarçada de forçar a plataforma a dar uma recompensa satisfatória.
É claro que se o invasor não devolver a maior parte dos Bitcoins, será pura invasão. Esses Bitcoins podem ser congelados e a plataforma pode buscar ajuda das agências policiais. Isto não compensa a perda para o atacante, por isso é de facto uma abordagem sábia forçar a plataforma a chegar a um acordo de bónus primeiro com força e depois com cortesia.
Artigos relacionados:
Blockchain Bitcoin Liquid foi hackeado e perdeu US$ 320 milhões, e cerca de 4.000 Bitcoins foram roubados
Comentários