Zusammenfassung:
Gestern ereignete sich ein schwerwiegender Sicherheitsvorfall im Liquid Network der Bitcoin-Seitenkette und seine Dienste wurden vollständig eingestellt. Ein Angreifer, der behauptet, ein White-Hat-Hacker zu sein, entdeckte eine Software-Schwachstelle am unteren Ende des Netzwerks und übertrug 4.000 Bitcoins aus der Wallet. Diese Bitcoins machen 95 % der Reserven von Liquid Network aus, aber der Angreifer, der den Angriff startete, behauptet, ein White-Hat-Hacker zu sein, der die gestohlenen Bitcoins zurückgeben wird.
Hacker gaben 85 % der gestohlenen Gelder zurück, nachdem die Sicherheitslücke behoben wurde:
Die neueste Entwicklung bei diesem Sicherheitsvorfall ist, dass der Angreifer 3.400 Bitcoins zurückgegeben hat, nachdem Liquid Network die Schwachstelle behoben hatte, während der Angreifer immer noch 598,5 Bitcoins im Wert von 47 Millionen US-Dollar behielt. Derzeit gibt es keine öffentlichen Informationen, die belegen, dass es sich bei diesem Fonds um ein Bug-Bounty handelt, das von Liquid Network nach formellen Verhandlungen mit den Angreifern ermittelt wurde. Daher ist es nicht korrekt, die 47 Millionen US-Dollar in Bitcoin als Kopfgeld zu bezeichnen.
Der Anteil der vom Hacker an Liquid Network zurückgegebenen Bitcoins beträgt etwa 85 %, was bedeutet, dass der Hacker 15 % der Bitcoins behält. Der Hacker bereitet sich möglicherweise darauf vor, diese 15 % der Bitcoins als Belohnung für seine eigene Schwachstelle zu verwenden, aber dies muss letztendlich von Liquid Network bestätigt werden. Kommt keine Einigung zustande, können diese Bitcoins weiterhin in der Kette eingefroren werden.
Zuerst Soldat, dann Etikette, um weiße Prostitution zu verhindern?
Diese Art der Praxis, zuerst riesige Geldbeträge zu überweisen und dann die Plattform daran zu erinnern, die Schwachstelle zu beheben, ist nicht üblich, insbesondere wenn der Angreifer behauptet, ein White-Hat-Hacker zu sein. Im Bereich der Kryptowährung kommt es in einem endlosen Strom zu verschiedenen Arten von Cybersicherheitsvorfällen, bei denen es um Angriffe und Diebstahl von Kryptowährungen geht. Dennoch sind die Plattformen nicht sehr begeistert von der Zahlung von Fehlerprämien.
Dieser Vorfall ist höchstwahrscheinlich darauf zurückzuführen, dass der Angreifer befürchtet, dass er für die Meldung der Sicherheitslücke keine angemessene Entschädigung erhält. Schließlich hängt die konkrete Prämie nach der Behebung der Schwachstelle vollständig von der Plattform ab. Wenn Sie nun 4.000 Bitcoins besitzen, sind Sie berechtigt, mit der Plattform zu verhandeln. Wenn Sie nicht einverstanden sind, werden die Bitcoin zurückgestellt, was eine getarnte Form ist, die Plattform zu zwingen, ein zufriedenstellendes Kopfgeld zu zahlen.
Wenn der Angreifer die meisten Bitcoins nicht zurückgibt, handelt es sich natürlich um reinen Hackerangriff. Diese Bitcoins können eingefroren werden und die Plattform kann die Strafverfolgungsbehörden um Hilfe bitten. Dies ist den Verlust für den Angreifer nicht wert, daher ist es in der Tat ein kluger Ansatz, die Plattform zunächst mit Gewalt und dann mit Höflichkeit zu einer Bonusvereinbarung zu zwingen.
Verwandte Artikel:
Die Bitcoin-Blockchain Liquid wurde gehackt und verlor 320 Millionen US-Dollar, außerdem wurden etwa 4.000 Bitcoins gestohlen
Kommentare