Resumen:
Ayer ocurrió un importante incidente de seguridad en la cadena lateral de Bitcoin Liquid Network y sus servicios quedaron completamente suspendidos. Un atacante que afirmaba ser un hacker de sombrero blanco descubrió una vulnerabilidad de software en la parte inferior de la red y transfirió 4.000 Bitcoins desde la billetera. Estos Bitcoins representan el 95% de las reservas de Liquid Network, pero el atacante que lanzó el ataque afirma ser un hacker de sombrero blanco que devolverá los Bitcoins robados.
Los piratas informáticos devolvieron el 85 % de los fondos robados tras solucionar la vulnerabilidad:
El último acontecimiento en este incidente de seguridad es que el atacante devolvió 3.400 Bitcoins después de que Liquid Network solucionó la vulnerabilidad, mientras que el atacante aún retuvo 598,5 Bitcoins por valor de 47 millones de dólares. Actualmente no hay información pública que demuestre que este fondo es una recompensa por errores determinada por Liquid Network después de negociaciones formales con los atacantes, por lo que no es exacto llamar recompensa a los $47 millones en Bitcoin.
La proporción de Bitcoins devueltos por el hacker a Liquid Network es aproximadamente el 85%, lo que significa que el hacker retiene el 15% de los Bitcoins. Es posible que el hacker se esté preparando para utilizar este 15% de Bitcoins como su propia recompensa por vulnerabilidad, pero en última instancia tendrá que ser confirmado por Liquid Network. Si no se llega a un acuerdo, es posible que estos Bitcoins aún permanezcan congelados en la cadena.
¿Soldado primero, etiqueta después para prevenir la prostitución blanca?
Este tipo de práctica de transferir grandes cantidades de dinero primero y luego recordarle a la plataforma que solucione la vulnerabilidad no es común, especialmente cuando el atacante afirma ser un hacker de sombrero blanco. En el campo de las criptomonedas, se producen en un flujo interminable varios tipos de incidentes de seguridad cibernética que implican ataques y robos de criptomonedas. Aun así, las plataformas no están muy entusiasmadas con el pago de recompensas por errores.
Lo más probable es que este incidente se deba a que al atacante le preocupa no recibir una compensación razonable por informar de la vulnerabilidad. Después de todo, la recompensa específica después de reparar la vulnerabilidad depende completamente de la plataforma. Ahora, si tienes 4000 Bitcoins, eres elegible para negociar con la plataforma. Si no está de acuerdo, el Bitcoin será archivado, lo cual es una forma encubierta de obligar a la plataforma a ofrecer una recompensa satisfactoria.
Por supuesto, si el atacante no devuelve la mayoría de los Bitcoins, es pura piratería. Estos Bitcoins se pueden congelar y la plataforma puede buscar ayuda de las fuerzas del orden. Esto no vale la pena perder para el atacante, por lo que, de hecho, es un enfoque inteligente obligar a la plataforma a llegar a un acuerdo de bonificación primero con la fuerza y luego con cortesía.
Artículos relacionados:
La cadena de bloques de Bitcoin Liquid fue pirateada y perdió 320 millones de dólares, y se robaron alrededor de 4.000 Bitcoins
Comentarios