ผู้โจมตี Liquid Network ข้ามเข้าสู่การขโมย: CEO ของ Immunefi

Mitchell Amador CEO ของ Immunefi กล่าวว่า ผู้โจมตี Liquid Network สูญเสียสิทธิ์ในการเป็นผู้ดีโดยการเก็บ 598.5 BTC หลังจากคืน 3,400 BTC จากการโจมตีประมาณ 4,000 BTC

• ประมาณ 598.5 BTC ยังคงอยู่กับผู้โจมตีหลังจากที่พวกเขาคืน 3,400 BTC
• Amador กล่าวว่า การเปิดเผยข้อมูลที่ประสานกันจะสิ้นสุดลงเมื่อผู้วิจัยกำหนดเงื่อนไขการช่วยเหลือโดยไม่มีการอนุมัติล่วงหน้า
• โปรโตคอลควรกำหนดกฎการช่วยเหลือและขีดจำกัดรางวัลก่อนที่จะเกิดการโจมตี
• CEO ของ Immunefi ปกป้องแนวทางรางวัล 10% เมื่อทีมงานอนุมัติล่วงหน้า

Mitchell Amador ผู้ก่อตั้งและ CEO ของ Immunefi บอกกับ crypto.news ว่าการย้ายสินทรัพย์ของผู้ใช้โดยไม่ได้รับอนุญาตไม่สามารถถือเป็นการช่วยเหลือได้เมื่อผู้วิจัยเก็บเงินบางส่วนหรือกำหนดเงื่อนไขการจ่ายเงินในภายหลัง

"การเปิดเผยข้อมูลที่ประสานกันจะสิ้นสุดลงในขณะที่คุณกำหนดเงื่อนไขด้วยตัวเอง" Amador กล่าว "เงินนั้นไม่เคยเป็นของคุณที่จะช่วยเหลือ ดังนั้นการย้ายมันจึงไม่ใช่การช่วยเหลือ"

ความคิดเห็นของเขาเกี่ยวกับข้อพิพาทที่เกิดจากเหตุการณ์ Liquid Network ซึ่งผู้กระทำการที่ไม่รู้จักถอน BTC ประมาณ 4,000 BTC ซึ่งมีมูลค่าประมาณ 320 ล้านดอลลาร์ในขณะนั้น ก่อนที่จะอธิบายตัวเองว่าเป็นผู้ดี พวกเขาคืน 3,400 BTC หลังจากที่ Blockstream แก้ไขโหนดสะพานที่ได้รับผลกระทบ แต่เก็บ 598.5 BTC

Blockstream ได้ปฏิเสธคำขอของกลุ่มสำหรับรางวัล 10% และกล่าวว่าจะไม่จ่ายเงินสำหรับการคืน Bitcoin ที่เหลือ

ผู้โจมตี Liquid Network ไม่สามารถกำหนดเงื่อนไขของตนเองได้

Amador กล่าวว่า นักวิจัยด้านความปลอดภัยต้องใช้ช่องทางการเปิดเผยข้อมูลส่วนตัว โดยเฉพาะผ่านโปรแกรมรางวัลบั๊กที่กำหนดไว้ แทนที่จะนำสินทรัพย์ไปและเจรจารางวัลในภายหลัง

"เก็บเงินหนึ่งดอลลาร์จากผู้ใช้ และมันคือการขโมย ไม่ว่าจะมีเจตนาอย่างไรในตอนแรก เส้นทางของนักวิจัยคือการเปิดเผยข้อมูลส่วนตัว โดยเฉพาะในโปรแกรมที่กำหนดไว้อย่างชัดเจน"

ความแตกต่างนี้อยู่ที่การอนุญาตมากกว่าที่จะเป็นเจตนาของนักวิจัย ตามมุมมองของ Amador การค้นพบช่องโหว่ที่แท้จริงไม่ได้ให้สิทธิ์แก่ใครในการย้ายสินทรัพย์ของผู้ใช้ ถือมันเป็นหลักประกัน หรือกำหนดว่าค่าตอบแทนใดที่ควรจะจ่าย

Blockstream ได้ยึดตำแหน่งที่คล้ายกันในคำตอบเมื่อวันที่ 11 กันยายน ตามที่รายงานโดย crypto.news บริษัทกล่าวว่าการนำสินทรัพย์ไปโดยไม่ได้รับอนุญาตและปฏิเสธที่จะคืนมันถือเป็นการขโมยมากกว่าการทำงานของผู้ดี

บริษัทกล่าวว่าการสนทนาก่อนหน้านี้กับผู้กระทำการมีจุดมุ่งหมายเพื่อกู้คืนเงินของผู้ใช้และปกป้องชุมชน Bitcoin ตามที่ Blockstream การมีส่วนร่วมในสนทนาเหล่านั้นไม่ได้หมายความว่ามันได้ยอมรับการถอนหรือคำขอรางวัลในภายหลัง

การตรวจสอบทางเทคนิคของการโจมตีพบว่าการชนกันของคีย์แคชในตรรกะการตรวจสอบการทำธุรกรรมที่เป็นความลับทำให้ผู้กระทำการสามารถสร้าง L-BTC ที่ไม่มีการสนับสนุน พวกเขาใช้บริการ peg-out ของ SideSwap เพื่อรับ Bitcoin ที่แท้จริงจากการสำรองของสหพันธ์

คีย์ของสหพันธ์ไม่ได้ถูกบุกรุก ตามที่ Blockstream เหตุการณ์นี้เกี่ยวข้องกับตรรกะการตรวจสอบในฐานข้อมูล Elements ในขณะที่โหนดของสหพันธ์กำลังทำงานในรุ่นที่ไม่มีการแก้ไขที่เกี่ยวข้อง

เงื่อนไขการช่วยเหลือต้องมีอยู่ก่อนเกิดการโจมตี

แทนที่จะเจรจาภายใต้แรงกดดันหลังจากที่เงินได้ถูกย้าย Amador กล่าวว่า โปรโตคอลที่จริงจังควรกำหนดเงื่อนไขการช่วยเหลือของตนก่อนที่จะเกิดเหตุฉุกเฉิน

"ใช่ เงื่อนไขการช่วยเหลือต้องมีอยู่ก่อนเกิดการโจมตี" เขากล่าว "โปรโตคอลที่จริงจังทั้งหมดควรกำหนดสิ่งเหล่านี้ล่วงหน้า"

กฎที่กำหนดไว้ล่วงหน้าสามารถกำหนดว่าระบบใดที่นักวิจัยสามารถทดสอบได้ วิธีที่พวกเขาต้องเปิดเผยช่องโหว่ และการกระทำใดที่พวกเขาสามารถทำได้ในระหว่างเหตุการณ์ที่เกิดขึ้น พวกเขายังสามารถระบุรางวัลสูงสุด เงื่อนไขการจ่ายเงิน และการคุ้มครองทางกฎหมายที่มีให้กับนักวิจัยที่ยังคงอยู่ในขอบเขตที่ได้รับการอนุมัติ

Immunefi ได้พัฒนากรอบการทำงาน Whitehat Safe Harbor เพื่อสร้างเงื่อนไขดังกล่าวก่อนที่โปรโตคอลจะเผชิญกับการโจมตี Amador ซึ่งมีส่วนช่วยในการกำหนดกรอบการทำงานและได้เข้าร่วมในทีมตอบสนองการโจมตีแบบสด เปรียบเทียบการดำเนินการฉุกเฉินกับการช่วยชีวิตบ้านจากไฟไหม้: ความต้องการความช่วยเหลือไม่ได้อนุญาตให้ใช้วิธีการช่วยเหลือทุกวิธีที่เป็นไปได้

ข้อตกลงล่วงหน้ายังให้ทีมโปรโตคอลมีพื้นฐานในการแยกแยะการแทรกแซงที่ได้รับอนุมัติจากการบีบบังคับ โดยไม่มีเงื่อนไขล่วงหน้า ผู้ที่ควบคุมเงินทุนของผู้ใช้สามารถเรียกร้องการชำระเงินในขณะที่โครงการเผชิญกับการขาดทุน การหยุดชะงักของบริการ และแรงกดดันจากผู้ถือโทเค็น

ผู้มีส่วนร่วมของ Liquid ในตอนแรกสื่อสารกันผ่านข้อความที่ใส่ในธุรกรรม Bitcoin และบอก Blockstream ให้แก้ไขข้อบกพร่องก่อนที่พวกเขาจะคืนเงิน หลังจากที่ Blockstream ยืนยันว่าโหนดสะพานที่ได้รับผลกระทบได้รับการแก้ไข กลุ่มนี้ได้ส่งคืน 3,400 BTC ไปยังกระเป๋าเงินของสหพันธ์

ไม่มีข้อตกลงที่เปิดเผยต่อสาธารณะอนุญาตให้กลุ่มนี้เก็บ BTC ที่เหลืออยู่ 598.5 BTC จำนวนนี้ยังเกิน 10% ของประมาณ 4,000 BTC ที่เกี่ยวข้อง แม้ว่าความต้องการที่รายงานจะมุ่งเน้นไปที่รางวัล 10%

ในขณะที่ปฏิเสธความพยายามของผู้มีส่วนร่วม Liquid ในการกำหนดเงื่อนไขของตนเอง Amador ได้ปกป้องแนวทางปฏิบัติที่ไม่เป็นทางการของอุตสาหกรรมคริปโตในการเสนอรางวัลสูงสุดถึง 10% ของเงินทุนที่มีความเสี่ยงในฐานะรางวัล whitehat

โดยไม่มีจุดอ้างอิงทั่วไป เขากล่าวว่า การตั้งถิ่นฐานแต่ละครั้งจะต้องมีการเจรจาตั้งแต่ต้น giving an attacker more leverage during an active incident. เปอร์เซ็นต์ที่กำหนดให้เส้นทางการชำระเงินที่ถูกกฎหมายแก่ผู้วิจัยในขณะที่อนุญาตให้โปรโตคอลกู้คืนสินทรัพย์ที่เปิดเผยส่วนใหญ่

"สิบเปอร์เซ็นต์ของการโจมตีมูลค่า 100 ล้านดอลลาร์คือ 10 ล้านดอลลาร์ที่ได้รับอย่างถูกกฎหมาย โดยไม่มีใครตามล่าคุณหลังจากนั้น" Amador กล่าว "ทางเลือกสำหรับพวกเขาคือการเคลื่อนย้ายตัวเลขเก้าหมายบนเชนในขณะที่บริษัทนิติวิทยาศาสตร์ทุกแห่งเฝ้าดู"

ตัวเลข 10% ได้ปรากฏในข้อเสนอการกู้คืนหลายรายการ แต่โครงการมักจะระบุเงื่อนไขด้วยตนเอง ในเดือนสิงหาคม ผู้สนับสนุน BTCPay Server สนับสนุนรางวัลเท่ากับ 10% ของเงินที่กู้คืนได้หลังจากที่ผู้โจมตีได้รับข้อมูลประจำตัว LND admin macaroon การจ่ายเงินที่เสนอถูกจำกัดที่ 3 BTC หากสินทรัพย์ที่ถูกขโมยทั้งหมดถูกส่งคืน

Cetus Protocol ใช้สูตรที่แตกต่างกันหลังจากการโจมตีในเดือนพฤษภาคม 2025 ข้อบกพร่องในตรรกะของผู้สร้างตลาดอัตโนมัติทำให้เกิดการขาดทุนมากกว่า 223 ล้านดอลลาร์ ในขณะที่ Sui Foundation ได้ประสานงานกับผู้ตรวจสอบเพื่อแช่แข็งประมาณ 163 ล้านดอลลาร์ Cetus ประกาศรางวัล 5 ล้านดอลลาร์สำหรับข้อมูลที่นำไปสู่การระบุผู้โจมตี ตามการตรวจสอบหลังการโจมตี

Amador กล่าวว่า รางวัลควรจะถึง 10% ของเงินทุนที่มีความเสี่ยงในขณะที่ยังคงอยู่ภายใต้ขีดจำกัดที่โปรโตคอลสามารถจ่ายได้ การตั้งจำนวนที่ต่ำเกินไปอาจทำให้การขโมยมีเสน่ห์มากกว่าการเปิดเผย เขากล่าว ในขณะที่การจ่ายเงินที่มากเกินไปอาจทำให้โครงการที่ได้รับการช่วยเหลือไม่สามารถดำเนินการต่อไปได้

"ตั้งราคาให้สูงเกินไป และการจ่ายเงินอาจฆ่าโปรโตคอลที่คุณเพิ่งช่วยไว้ ซึ่งไม่ช่วยใครเลย" เขากล่าว

โครงการอาจยังคงจ่ายเงินเกินขีดจำกัดที่ระบุเมื่อรายงานมีเหตุผลในการให้รางวัลที่มากขึ้น Amador กล่าว ภายใต้โมเดลที่เขาเสนอ โปรโตคอลจะควบคุมการตัดสินใจนั้นแทนที่จะอนุญาตให้ผู้วิจัยกำหนดค่าธรรมเนียมหลังจากรับทรัพย์สินของผู้ใช้

การฟ้องร้องในสหรัฐฯ แสดงให้เห็นถึงความเสี่ยงของการโจมตีที่ไม่ได้รับอนุญาต

สำหรับนักวิจัยที่ตั้งอยู่ในสหรัฐฯ การคืนเงินหรือเสนอการเจรจาไม่ได้ป้องกันข้อกล่าวหาทางอาญาเมื่อการเข้าถึงเดิมไม่ได้รับอนุญาต

ในเดือนธันวาคม 2023 วิศวกรความปลอดภัยคนก่อน Shakeeb Ahmed ได้สารภาพผิดในข้อหาฉ้อโกงคอมพิวเตอร์หลังจากที่เขาได้ใช้ประโยชน์จากการแลกเปลี่ยนแบบกระจายศูนย์สองแห่งและได้รับเงินมากกว่า 12 ล้านดอลลาร์ ตามที่กระทรวงยุติธรรมสหรัฐฯ Ahmed ได้เจรจากับแพลตฟอร์มหนึ่งและเสนอที่จะคืนเงินที่ถูกขโมยยกเว้น 1.5 ล้านดอลลาร์หากการแลกเปลี่ยนตกลงที่จะไม่ติดต่อหน่วยงานบังคับใช้กฎหมาย

อัยการรัฐบาลกลางกล่าวว่าอาเหม็ดตกลงที่จะสละทรัพย์สินมูลค่ามากกว่า 12.3 ล้านดอลลาร์ รวมถึงสกุลเงินดิจิทัลที่ได้มาอย่างไม่ถูกต้องประมาณ 5.6 ล้านดอลลาร์ ในเดือนเมษายน 2024 ผู้พิพากษาของรัฐบาลกลางได้ตัดสินจำคุกเขาเป็นเวลา 3 ปีและสั่งให้สละทรัพย์สินที่ถูกขโมยไป

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ