۴۷ میلیون دلار پس از هک لیکویید همچنان مفقود است؛ بلاک‌استریم با «کلاه‌سفیدها» مذاکره می‌کند

شبکه لیکویید اعلام کرد که شرکت Blockstream، توسعه‌دهنده زیرساخت بیت‌کوین و پشتوانه این شبکه جانبی، در حال مذاکره با هکرهایی است که حدود ۳۲۰ میلیون دلار از این شبکه را مورد سوءاستفاده قرار دادند تا وجوه سرقت شده را به طور کامل بازگردانند.

مذاکرات برای بازگرداندن وجوه

لیکویید در گزارشی در پلتفرم X اعلام کرد: «مذاکرات بین Blockstream و افراد مسئول برای تضمین بازگشت وجوه باقی‌مانده در جریان است.»

این مذاکرات پس از آن آغاز شد که روز یکشنبه حدود ۴۰۰۰ بیت‌کوین از شبکه خارج شد. نقص فنی در نرم‌افزار Elements که زیربنای شبکه لیکویید است، امکان ایجاد توکن‌های L-BTC بدون پشتوانه را فراهم کرد که با بیت‌کوین ذخیره شده مبادله شدند. هکرها روز دوشنبه ۳۴۰۰ بیت‌کوین را بازگرداندند و حدود ۶۰۰ بیت‌کوین باقی مانده که ارزش آن حدود ۴۷ میلیون دلار است، هنوز بازگردانده نشده است.

لیکویید جزئیات مذاکرات یا جدول زمانی مشخصی برای بازگرداندن بیت‌کوین‌های باقی‌مانده را اعلام نکرد.

نحوه سوءاستفاده و تبادل وجوه

طبق گزارش لیکویید، افراد ناشناس پس از سرقت توکن‌ها، بیت‌کوین‌ها را از طریق SideSwap، یکی از اعضای فدراسیون لیکویید که خدمات برداشت را ارائه می‌دهد، مبادله کردند. بررسی‌های تراکنش نرم‌افزار، توکن‌های بدون پشتوانه را قبل از آغاز فرآیند برداشت معتبر دانسته بود.

توسعه‌دهندگان لیکویید توضیح دادند: «از آنجایی که شکست اعتبارسنجی در سطح تراکنش و قبل از آغاز فرآیند برداشت رخ داد، هم گره SideSwap و هم گره‌های توزیع‌شده جهانی فاکشنری‌های شبکه لیکویید، LBTC را معتبر شناختند.»

ذخایر لیکویید پس از این برداشت و برداشت‌های دیگری که قبل از توقف عملیات پردازش شدند، از حدود ۴۲۰۵ بیت‌کوین به ۱۹۷ بیت‌کوین کاهش یافت. طبق اعلام لیکویید، توکن‌های USDT و سایر توکن‌های صادر شده توسط لیکویید تحت تأثیر این آسیب‌پذیری قرار نگرفتند، اما کاربران در زمان توقف شبکه قادر به انجام تراکنش نبودند.

اطمینان‌بخشی به کاربران

لیکویید برای اطمینان‌بخشی به کاربران اعلام کرد: «فاکشنری‌های فدراسیون لیکویید هک نشده‌اند و هیچ کلید خصوصی‌ای به خطر نیفتاده است. مکانیزم برداشت که مجوز برداشت به آدرس‌های مجاز را صادر می‌کند، طبق طراحی عمل کرده است.»

در زمان وقوع این سوءاستفاده، افراد مسئول در پیامی در بلاک‌چین بیت‌کوین خود را محققان امنیتی کلاه سفید معرفی کردند. با این حال، برخی از جمله چارلز گیلمت، مدیر ارشد فناوری Ledger، پس از بازگرداندن بخش عمده وجوه، نسبت به ادعای کلاه سفید بودن این افراد ابراز تردید کردند.

گیلمت در پلتفرم X نوشت: «کلاه سفیدها هنوز ۶۰۰ بیت‌کوین را در اختیار دارند. اگر این یک پاداش مذاکره شده تحت یک قرارداد رمزنگاری شده که در زنجیره امضا شده باشد، بود، بیشتر شبیه اخاذی است تا هک کلاه سفید!»

به‌روزرسانی اضطراری و بازگشت عملیات

طبق گفته توسعه‌دهندگان شبکه لیکویید، Blockstream در حال آماده‌سازی یک به‌روزرسانی اضطراری است، در حالی که این اصلاحیه پس از اعمال وصله‌ای بر روی گره‌های پل خود در روز دوشنبه، تحت بررسی قرار دارد. پس از نهایی شدن به‌روزرسانی، اپراتورهای شبکه اقدامات بیشتری را برای از سرگیری عملیات و اصلاح وضعیت شبکه، از جمله رد برداشت نامعتبر، انجام خواهند داد.

لیکویید اعلام کرد: «اولین اولویت‌های ما بازگرداندن وجوه باقی‌مانده و از سرگیری ایمن و هرچه سریع‌تر عملیات عادی شبکه است.»