شبکه لیکویید پشتیبانی کامل بیت‌کوین را پس از دو ماه و سوءاستفاده ۳۲۰ میلیون دلاری بازگرداند

شبکه لیکویید اعلام کرد ذخایر بیت‌کوین آن پس از دو ماه، به طور کامل بازیابی شده است. این اتفاق در حالی رخ می‌دهد که دو ماه پیش هکرهایی که خود را “کلاه‌سفید” معرفی کرده بودند، بخش عمده‌ای از این ذخایر را برداشت کرده بودند.

بازیابی کامل ذخایر بیت‌کوین لیکویید

فدراسیون لیکویید روز دوشنبه اعلام کرد که پشتیبانی ۱:۱ بیت‌کوین برای تمام توکن‌های LBTC (توکنی که نماینده بیت‌کوین در شبکه لیکویید است) مجدداً برقرار شده است. این دستاورد پس از آن حاصل شد که چندین هفته پیش، مبادلات بین بیت‌کوین (BTC) و LBTC با نسبت ۱:۱ از طریق ارائه‌دهندگان مشارکت‌کننده از سر گرفته شد.

فدراسیون لیکویید در بیانیه‌ای اعلام کرد: “فدراسیون لیکویید خرسند است اعلام کند که ذخایر بیت‌کوین شبکه به طور کامل بازیابی شده و پشتیبانی ۱:۱ بیت‌کوین برای تمام LBTC مجدداً برقرار گردیده است. این امر پس از بازیابی مبادلات BTC و LBTC در چند هفته پیش صورت گرفته است که از آن زمان امکان…”

آدام بک، مدیرعامل Blockstream که شرکتش فناوری پشت شبکه لیکویید را توسعه می‌دهد، تصویری از داشبورد شبکه را منتشر کرد که در آن دارایی‌ها با بدهی‌ها ۱۰۰٪ مطابقت داشتند و کسری ذخیره ۰.۰۰ بیت‌کوین نشان داده می‌شد. فدراسیون لیکویید اعلام کرد که کاربران با اجرای گره‌های (nodes) خود در شبکه لیکویید می‌توانند ذخایر فدراسیون را مستقیماً تأیید کنند.

این فدراسیون جزئیاتی درباره چگونگی جبران کسری ناشی از هک ارائه نکرد.

شبکه لیکویید که در سال ۲۰۱۸ توسط Blockstream راه‌اندازی شد، یک سایدچین بیت‌کوین (زنجیره جانبی) است؛ بلاکچینی مجزا که در کنار بیت‌کوین اجرا می‌شود و برای انتقال‌های سریع‌تر و خصوصی‌تر طراحی شده است. در این شبکه، کاربران بیت‌کوین خود را در کیف پولی که توسط فدراسیون (گروهی از صرافی‌ها و سایر شرکت‌های رمزارزی که شبکه را اداره می‌کنند) کنترل می‌شود، قفل می‌کنند و در ازای آن، مقدار معادل LBTC دریافت می‌کنند.

تدابیر امنیتی جدید

آدام بک در پاسخ به این سوال که چه چیزی از تکرار هک جلوگیری خواهد کرد، سه “خط دفاعی مستحکم” را برشمرد: کلیدهای مجاز خروج (peg-out authorization keys) که اکنون در کیف پول‌های سخت‌افزاری سرد نگهداری می‌شوند، کش‌های اعتبارسنجی اثبات (proof validation caches) که غیرفعال شده‌اند و همراه با رفع اشکال برای گره‌ها، و قوانین اجماع (consensus rules) که برای “بسته شدن در صورت خطا” (fail closed) تقویت شده‌اند. وی همچنین افزود که شبکه تحت چندین ممیزی شخص ثالث قرار گرفته است.

بک در ادامه نوشت: “و درس این بود: به پیشنهادات هوش مصنوعی برای رفع مشکلات با سوءظن نگاه کنید (اعتماد نکنید، تأیید کنید).”

بک پیشتر در مصاحبه‌ای با بلومبرگ در ۲۰ اکتبر، به نقش فزاینده هوش مصنوعی در امنیت اشاره کرده و از “موجی از تحلیل‌های امنیتی با کمک هوش مصنوعی” در چند ماه گذشته خبر داده بود. او گفته بود: “هوش مصنوعی، البته، ابزاری برای کمک به توسعه کد و امن‌سازی کد است، اما همچنین می‌تواند برای یافتن نقص‌ها استفاده شود.” وی افزود که این موضوع “بر بسیاری از شرکت‌ها در این بخش تأثیر گذاشته است.” او در آن زمان گفته بود که وجوه هک شده همچنان “تحت بررسی” هستند.

فدراسیون لیکویید اعلام کرد که در حال مدرن‌سازی ساختار حاکمیتی شبکه لیکویید، معرفی مسئولیت‌ها و نظارت‌های شفاف‌تر، و افزودن تدابیر امنیتی فنی و عملیاتی بیشتر است و جزئیات بیشتر در هفته‌های آینده منتشر خواهد شد.

در تاریخ ۶ سپتامبر، هکرهایی که خود را کلاه‌سفید معرفی کرده بودند، حدود ۴۰۰۰ بیت‌کوین (که در آن زمان ارزشی حدود ۳۲۰ میلیون دلار داشت) را از کیف پول فدراسیون لیکویید برداشت کردند و از طریق پیام‌های امضا شده با PGP که در تراکنش‌های بیت‌کوین جاسازی شده بودند، با Blockstream ارتباط برقرار کردند.

روز بعد، پس از آنکه Blockstream اعلام کرد گره‌های پل (bridge nodes) لیکویید وصله شده‌اند، ۳۴۰۰ بیت‌کوین (به ارزش حدود ۲۶۹ میلیون دلار) بازگردانده شد، اما حدود ۵۹۸ بیت‌کوین نزد هکرها باقی ماند. چارلز گیلمت، مدیر ارشد فناوری Ledger، اظهار داشت که اگر سکه‌های باقی‌مانده یک پاداش مذاکره شده باشد، این arrangement “بیشتر شبیه اخاذی است تا هک کلاه‌سفید.”

Blockstream بعدها از پرداخت باج برای بیت‌کوین‌های باقی‌مانده خودداری کرد. این شرکت اعلام کرد: “برداشتن دارایی‌ها بدون مجوز و عدم بازگرداندن آن‌ها جرم است، نه افشای مسئولانه. این فعالیت کلاه‌سفید نیست. این سرقت است.”