عاملان نفوذ به شبکه لیکویید (Liquid Network) که نزدیک به ۴,۰۰۰ واحد بیت کوین را در رویدادی ۳۲۰ میلیون دلاری خارج کرده بودند، اعلام کردند که در صورت رفع نقص امنیتی توسط شرکت بلاک‌استریم (Blockstream)، «بخش عمده» وجوه را پس خواهند داد. این پیشنهاد مشروط به برطرف‌سازی باگ و به‌روزرسانی تمام نودهای شبکه مطرح شده است.
فهرست مطالب
هکرهای لیکویید و شرط بازگرداندن ۴ هزار بیت کوین
مهاجمان از طریق تراکنش‌های آن‌چین و پیام‌های متنی با فدراسیون لیکویید ارتباط برقرار کردند. آن‌ها در پیامی در بلاک‌چین نوشتند:
ما کلاه‌سفید هستیم. روی زنجیره با ما در ارتباط باشید.
نفوذگران سپس تأکید کردند که بلاک‌استریم ابتدا باید آسیب‌پذیری را برطرف کرده و مطمئن شود همه اعضا پچ امنیتی را دریافت کرده‌اند. با این حال، هنوز هویت، زمان بازگرداندن و مقدار دقیق دارایی‌هایی که بازگردانده خواهد شد، به طور شفاف مشخص نشده است.
تعلیق فعالیت شبکه لیکویید تا رفع نقص امنیتی
این حادثه با خروج رقمی نزدیک به ۳,۹۹۶ بیت کوین رخ داد که حدود ۹۵٪ از موجودی این سایدچین را تشکیل می‌دهد. شبکه لیکویید بلافاصله فعالیت بریج‌های خود را غیرفعال ساخت و از صرافی‌ها خواست واریز و برداشت L-BTC را متوقف کنند. طبق گزارش‌ها، در این نفوذ از مجوز برداشت پلتفرم سایت‌سواپ (SideSwap) بهره‌برداری شده است، اما هنوز نشانه‌ای مبنی بر لو رفتن کلیدهای خصوصی یافت نشده و تحقیقات فنی همچنان ادامه دارد.
ادعای «کلاه‌سفید» بودن چقدر قابل اتکاست؟
مهاجمان خود را «کلاه‌سفید» معرفی کرده‌اند؛ اصطلاحی که معمولاً به هکرهایی گفته می‌شود که نقص امنیتی را پیدا می‌کنند و به‌جای سوءاستفاده، آن را گزارش می‌دهند. اما در این پرونده، ادعا با عمل فاصله دارد: نزدیک به ۴ هزار بیت کوین از شبکه خارج شده و شبکه لیکویید مجبور شده فعالیت بریج‌های خود را متوقف کند. به همین دلیل، تا زمانی که وجوه واقعاً بازنگردند، این ادعا در حد یک بیانیه باقی می‌ماند.
شرط اصلی مهاجمان نیز روشن است: بلاک‌استریم باید ابتدا آسیب‌پذیری را برطرف کند و مطمئن شود همه اعضا پچ امنیتی را دریافت کرده‌اند. این شرط نشان می‌دهد که مهاجمان می‌دانند آسیب‌پذیری هنوز وجود دارد و بازگرداندن وجوه پیش از رفع آن می‌تواند بی‌فایده یا حتی خطرناک باشد. با این حال، هویت آن‌ها، زمان بازگرداندن و مقدار دقیق دارایی‌هایی که قرار است پس داده شود، هنوز به‌طور شفاف مشخص نیست.
بزرگی حادثه را باید در نسبت آن با کل شبکه سنجید. خروج نزدیک به ۳,۹۹۶ بیت کوین حدود ۹۵ درصد از موجودی این سایدچین را تشکیل می‌دهد؛ یعنی تقریباً تمام دارایی‌ای که روی این شبکه نگهداری می‌شد. واکنش سریع لیکویید نیز در همین چارچوب قابل فهم است: غیرفعال‌سازی بریج‌ها و درخواست از صرافی‌ها برای توقف واریز و برداشت L-BTC، اقدامی برای جلوگیری از گسترش خسارت و حفظ امکان بازیابی بود.
نکته فنی مهم دیگر این است که بر اساس گزارش‌ها، در این نفوذ از مجوز برداشت پلتفرم سایت‌سواپ بهره‌برداری شده است، اما نشانه‌ای از لو رفتن کلیدهای خصوصی یافت نشده است. این تفاوت اهمیت زیادی دارد، چون اگر کلیدهای خصوصی در امان مانده باشند، امکان محدودکردن خسارت و بازسازی امنیت شبکه بسیار بیشتر است. تحقیقات فنی همچنان ادامه دارد و نتیجه آن می‌تواند تعیین کند که این رویداد در نهایت یک نقص فنی مهارشده است یا یک بحران گسترده‌تر.
بیشتر بخوانید: کاهش عرضه استیبل کوین‌ها؛ زنگ خطری برای نقدینگی بیت کوین
برای آشنایی با شرکت بلاک‌استریم و شبکه لیکویید می‌توانید این مدخل ویکی‌پدیا را مطالعه کنید.
پرسش‌های متداول
چه مقدار بیت کوین از شبکه لیکویید خارج شد؟
نزدیک به ۳,۹۹۶ بیت کوین، در رویدادی که ارزش آن حدود ۳۲۰ میلیون دلار برآورد شده و حدود ۹۵ درصد از موجودی این سایدچین را تشکیل می‌دهد.
مهاجمان برای بازگرداندن وجوه چه شرطی گذاشته‌اند؟
آن‌ها اعلام کردند در صورت رفع نقص امنیتی توسط بلاک‌استریم و به‌روزرسانی تمام نودهای شبکه، «بخش عمده» وجوه را بازمی‌گردانند.
آیا کلیدهای خصوصی لو رفته‌اند؟
طبق گزارش‌ها هنوز نشانه‌ای از لو رفتن کلیدهای خصوصی یافت نشده است؛ در این نفوذ از مجوز برداشت پلتفرم سایت‌سواپ بهره‌برداری شده و تحقیقات فنی ادامه دارد.
شبکه لیکویید چه واکنشی نشان داد؟
این شبکه بلافاصله فعالیت بریج‌های خود را غیرفعال کرد و از صرافی‌ها خواست واریز و برداشت L-BTC را متوقف کنند.
جمع‌بندی
پرونده هکرهای لیکویید هنوز باز است. ادعای کلاه‌سفید بودن و شرط رفع نقص امنیتی، امید به بازگشت بخش عمده ۳,۹۹۶ بیت کوین را زنده نگه داشته، اما تا زمانی که وجوه واقعاً بازنگردند و جزئیات شفاف نشود، این رویداد یکی از بزرگ‌ترین چالش‌های امنیتی یک سایدچین بیت کوین باقی می‌ماند.