هکرها ۳۲۰ میلیون دلار بیت‌کوین از شبکه لیکویید برداشتند؛ بازگرداندن پس از رفع مشکل

شبکه لایه ۲ بیت کوین، لیکویید نتورک (Liquid Network)، از وقوع یک حادثه امنیتی خبر داده است که در آن هکرهای مدعی کلاه سفید، حدود ۴۰۰۰ بیت کوین به ارزش ۳۲۰ میلیون دلار را از کیف پول لیکویید فدراسیون برداشت کرده‌اند.

تلاش برای تماس با عاملان حادثه

شرکت بلاک‌استریم (Blockstream) در تلاش است تا از طریق پیام امضا شده در بلاک‌چین با طرف‌های درگیر در این حادثه تماس برقرار کند.

جزئیات حادثه و اقدامات صورت گرفته

لیکویید در به‌روزرسانی خود اعلام کرد که وجوه با استفاده از کلید مجوز خروج از استیبل کوین (SideSwap PAK) برداشت شده است، اما تاکید کرد که خود این کلید به خطر نیفتاده و هیچ کلید دیگری نیز در معرض خطر نبوده است. صرافی‌های ارز دیجیتال مطلع شده‌اند و در حال حاضر واریز و برداشت LBTC را تعلیق کرده یا در شرف تعلیق آن هستند.

لیکویید همچنین اعلام کرد که سایر دارایی‌های موجود در شبکه، از جمله USDT، DePix و دارایی‌های دنیای واقعی، تحت تأثیر این حادثه قرار نگرفته‌اند. این شبکه همچنین گره‌های پل (bridge nodes) خود را به طور موقت غیرفعال کرده است، به این معنی که تراکنش‌های جدید قابل ثبت نیستند. در نتیجه، سایدچین (sidechain) در حال حاضر عملاً متوقف شده است تا این مسئله مورد بررسی قرار گیرد.

در بیانیه‌ای آمده است: «کیف پول‌های لیکویید تحت تأثیر قرار خواهند گرفت و ما از هرگونه ناراحتی احتمالی عذرخواهی می‌کنیم. اعضای فدراسیون به طور فعال در حال تلاش برای حل این مشکل هستند تا بتوانیم فعالیت عادی شبکه را بازیابی کنیم.»

مذاکرات در بلاک‌چین

گفتگوی عمومی بین بلاک‌استریم و طرفی که مدعی است هکر کلاه سفید پشت این برداشت است، در بلاک‌چین ادامه دارد. به گفته سمسون مو (Samson Mow)، به نظر می‌رسد هکر ترجیح می‌دهد به جای ایمیل، به صورت عمومی ارتباط برقرار کند و پیام‌های خود را از طریق داده‌های تراکنش بیت کوین منتشر می‌کند.

این تبادل نظر در ساعت ۱۱:۳۰ صبح به وقت اقیانوس آرام (PDT) آغاز شد، زمانی که هکر نوشت: «ما کلاه سفید هستیم. از طریق بلاک‌چین با ما تماس بگیرید.» بلاک‌استریم در ساعت ۱۲:۳۱ بعد از ظهر روز ۶ سپتامبر پاسخ داد و از هکر خواست تا از طریق ایمیل با تیم امنیتی این شرکت تماس بگیرد. بعدها، بلاک‌استریم یک پیام رمزگذاری شده و امضا شده با PGP را به کلید هکر ارسال کرد.

در ساعت ۷:۲۰ بعد از ظهر، هکر اعلام کرد که قصد دارد بیشتر وجوه را بازگرداند و پرسید که آیا آدرس مشخص شده مورد قبول است یا خیر. حدود یک ساعت بعد، آنها اظهار داشتند که ابتدا باید باگ برطرف شود و افزودند: «زنجیره در آخرین کامیت در معرض خطر است. اطمینان حاصل کنید که همه نودها وصله شده‌اند. سپس پس از تأیید رفع مشکل، پول را با خیال راحت بازمی‌گردانیم.»

بلاک‌استریم در ساعت ۸:۳۰ بعد از ظهر پاسخ داد: «بله، متشکریم.» تا ساعت ۹:۱۲ بعد از ظهر به وقت اقیانوس آرام، حدود ۳۹۹۸.۵ بیت کوین بدون تغییر باقی مانده بود. هیچ پیام دیگری از هیچ یک از طرفین منتشر نشد.

تردیدها در مورد ادعای کلاه سفید

چارلز گیومِت (Charles Guillemet)، مدیر ارشد فناوری لجر (Ledger)، نسبت به ادعای کلاه سفید بودن هکرها ابراز تردید کرد و خاطرنشان ساخت که محققان امنیتی قانونی معمولاً یک پل را تخلیه نمی‌کنند و سپس درخواست تماس از طریق بلاک‌چین را مطرح نمی‌کنند.

او این حادثه را با هک رونین (Ronin) مقایسه کرد که در آن مهاجمان پس از به خطر افتادن کلیدهای اعتبارسنجی، حدود ۶۲۵ میلیون دلار سرقت کردند، و همچنین با سوءاستفاده از پروتکل اولر (Euler)، که در آن مهاجم پس از سرقت به دنبال مذاکره برای بازگرداندن وجوه بود.

این اقدام برای ارسال پیام از طریق سیگنال (Signal) نیز نظر گیومِت را مبنی بر اینکه این رفتار شبیه فعالیت‌های معمول کلاه سفیدها نیست، تغییر نداد. با این حال، این مقام اجرایی خاطرنشان کرد که گروه‌های جنایتکار نیز معمولاً با قربیان خود تماس نمی‌گیرند.