要約:
昨日、ビットコインのサイドチェーンである Liquid Network で重大なセキュリティインシデントが発生し、サービスが完全に停止されました。ホワイトハットハッカーを名乗る攻撃者がネットワークの下部にあるソフトウェアの脆弱性を発見し、ウォレットから4,000ビットコインを転送しました。これらのビットコインはリキッド ネットワークの埋蔵量の 95% を占めていますが、攻撃を開始した攻撃者は、盗まれたビットコインを返すホワイト ハット ハッカーであると主張しています。
脆弱性修正後、ハッカーは盗まれた資金の 85% を返還しました:
このセキュリティ インシデントの最新の展開は、Liquid Network が脆弱性を修正した後、攻撃者は 3,400 ビットコインを返還したが、攻撃者は依然として 4,700 万ドル相当の 598.5 ビットコインを保持していたということです。現時点では、この資金が攻撃者との正式な交渉の後に Liquid Network によって決定されたバグ報奨金であることを証明する公開情報はないため、4,700 万ドルのビットコインを報奨金と呼ぶのは正確ではありません。
ハッカーによって Liquid Network に返されたビットコインの割合は約 85% で、これはハッカーがビットコインの 15% を保持していることを意味します。ハッカーはこのビットコインの 15% を自分の脆弱性への報酬として使用する準備をしている可能性がありますが、最終的には Liquid Network によって確認される必要があります。合意に達しない場合、これらのビットコインはチェーン上で凍結されたままになる可能性があります。
白人売春を防ぐために兵士が先でエチケットは後？
最初に巨額の資金を送金してからプラットフォームに脆弱性を修正するよう通知するこの種の行為は、特に攻撃者がホワイト ハット ハッカーであると主張する場合には一般的ではありません。仮想通貨の分野では、仮想通貨の攻撃や盗難といった様々なサイバーセキュリティ事件が後を絶ちません。それでも、プラットフォームはバグ報奨金の支払いにあまり熱心ではありません。
このインシデントは、攻撃者が脆弱性を報告しても適切な補償を受けられないことを懸念していることが原因である可能性が最も高くなります。結局のところ、脆弱性が修復された後の具体的な報奨金は、プラットフォームに完全に依存します。現在、4,000 ビットコインを保有している場合は、プラットフォームと交渉する資格があります。あなたが同意しない場合、ビットコインは棚上げされますが、これはプラットフォームに満足のいく報奨金を与えるよう強制する偽装形式です。
もちろん、攻撃者がビットコインの大部分を返さなかった場合、それは純粋なハッキングとなります。これらのビットコインは凍結される可能性があり、プラットフォームは法執行機関に支援を求めることができます。これは攻撃者にとって損失に値しないため、最初に武力で、次に礼儀をもってプラットフォームにボーナス合意に達するよう強制するのは確かに賢明なアプローチです。
関連記事:
ビットコイン ブロックチェーン Liquid がハッキングされ、3 億 2,000 万米ドルが失い、約 4,000 ビットコインが盗まれました
コメント