شبکه لیکویید نتورک (Liquid Network) هک شده است و هکرها گفتند که به شرط درست شدن آسیبپذیری المنتس (Elements) در سراسر شبکه، بیشتر بیت کوینهای ربوده شده را بازخواهند گرداند.
خلاصه خبر
- شبکه لیکویید در یک حمله امنیتی حدود ۴٬۰۰۰ بیتکوین به ارزش ۳۲۰ میلیون دلار از دست داده و برای جلوگیری از خسارت بیشتر، فعالیت پلهای آن متوقف شده است.
- هکرهای مدعی کلاهسفید گفتهاند پس از رفع آسیبپذیری Elements و بهروزرسانی تمام نودها، بیشتر بیت کوینهای سرقتشده را بازمیگردانند؛ اما تاکنون کوینها بازگردانده نشدهاند.
به گزارش کوین تلگراف، سایدچین بیت کوین یعنی شبکه لیکویید (Liquid)، توسط افرادی که ادعا میکنند هکر کلاهسفید هستند هک شده است. حدود ۴٬۰۰۰ بیتکوین به ارزش ۳۲۰ میلیون دلار ربوده شده و این سایدچین اکنون عملیات خود را متوقف کرد.
روز یکشنبه، لیکویید اعلام کرد نودهای پل غیرفعال شدهاند که مانع از انجام تراکنشهای جدید میشود، در حالی که صرافیها واریز و برداشت L-BTC را متوقف کرده یا در حال آمادهسازی برای توقف آن هستند.
پلتفرم بلاکاستریم برقراری ارتباط با این هکرها را از طریق پیامهای امضاشده آنچین آغاز کرد. پیامهای بعدی نشان میدهد که هکرها به بلاکاستریم گفتهاند پیش از آنکه بیشتر بیت کوینها را بازگردانند، باید آسیبپذیری را اصلاح کرده و اطمینان حاصل کند که تمام نودها بهروزرسانی شدهاند.
به گفته الکس تورن، رئیس بخش تحقیقات گلکسی دیجیتال (Galaxy Digital)، آنها همچنین جزئیات فنی رمزنگاریشدهای را برای بلاکاستریم ارسال کردند. تا زمان نگارش این خبر، کوینها بازگردانده نشدهاند.
سایدسواپ اعلام کرد این برداشت از طریق سرویس Peg-out آن و بهعنوان یک سفارش مشتری انجام شده و در این فرایند از کلید مجوز برداشت (PAK) استفاده شده است؛ اما خود این کلید هک یا افشا نشده است. به گفته سایدسواپ، بیت کوینهای L-BTC استفادهشده در این تراکنش از یک باگ در نرمافزار متنباز Elements، زیرساخت شبکه Liquid، به دست آمدهاند و مشکل از سیستمهای سایدسواپ نبوده است.
بیت کوین برداشتشده تقریباً ۹۵ درصد از موجودی حدوداً ۴٬۲۰۰ بیت کوینی کیف پول اصلی را تشکیل میداد. لیکوئید اعلام کرد که سایر داراییهای صادرشده در این شبکه، از جمله USDT، DePix و داراییهای دنیای واقعی، تحت تأثیر قرار نگرفتهاند. این سایدچین در حالی که اعضای تیم آن برای رفع آسیبپذیری تلاش میکنند، همچنان در حالت توقف باقی مانده است.
