برداشت نزدیک به ۴۰۰۰ بیت‌کوین از شبکه Liquid و ادعای هک کلاه‌سفید
حدود ۴۰۰۰ بیت‌کوین معادل ۳۲۰ میلیون دلار از کیف پول فدراسیون Liquid Network برداشت شده است؛ فرد برداشت‌کننده خود را هکر کلاه‌سفید معرفی کرده است. Liquid اعلام کرده که کلید SideSwap PAK به خطر نیفتاده و سایر دارایی‌های شبکه از جمله USDT و DePix تحت تأثیر قرار نگرفته‌اند. صرافی‌ها واریز و برداشت LBTC را متوقف کرده‌اند و فرد مدعی کلاه‌سفیدی می‌گوید پس از اصلاح باگ و وصله‌شدن همه نودها، وجوه را بازمی‌گرداند.
شبکه لایه ۲ بیت‌کوین، Liquid Network، از یک حادثه امنیتی خبر داده که در جریان آن حدود ۴۰۰۰ بیت‌کوین معادل ۳۲۰ میلیون دلار از کیف پول فدراسیون لیکوئید برداشت شده است. فرد یا گروه برداشت‌کننده خود را «هکر کلاه‌سفید» معرفی کرده است.
به گفته لیکوئید، وجوه با استفاده از SideSwap PAK (کلید مجوز خروج پگ) جابه‌جا شده‌اند؛ اما نه این کلید و نه سایر کلیدهای شبکه در معرض خطر قرار نگرفته‌اند. صرافی‌های ارز دیجیتال نیز در جریان گذاشته شده‌اند و واریز و برداشت LBTC را متوقف کرده‌اند یا در حال توقف آن هستند.
لیکوئید اعلام کرده که سایر دارایی‌های شبکه، از جمله USDT، DePix و دارایی‌های دنیای واقعی، تحت تأثیر این حادثه قرار نگرفته‌اند. نودهای پل نیز به‌طور موقت غیرفعال شده‌اند تا تراکنش جدیدی ثبت نشود و در عمل زنجیره جانبی تا رفع مشکل متوقف مانده است.
تیم Liquid Network در بیانیه‌ای ضمن عذرخواهی از کاربران اعلام کرد:
بلاک‌استریم در تلاش است از طریق پیام‌های امضاشده آنچین با این فرد ارتباط برقرار کند. به گفته سامسون مائو (Samson Mow)، طرف مقابل به‌جای ایمیل ترجیح می‌دهد گفت‌وگو به‌صورت عمومی و از طریق داده‌های تراکنش‌های بیت‌کوین انجام شود. او حتی از بلاک‌استریم خواسته در پیام‌رسان Signal با شناسه @m671aw.70 تماس بگیرد.کیف‌پول‌های لیکوئید تحت تأثیر قرار خواهند گرفت و بابت هرگونه ناراحتی پوزش می‌خواهیم. اعضای فدراسیون فعالانه روی حل این موضوع کار می‌کنند تا فعالیت عادی شبکه از سر گرفته شود.
Liquid Network
بر اساس زمان‌بندی منتشرشده از این گفت‌وگو، ماجرا ساعت ۱۱:۳۰ صبح به وقت PDT با پیام این فرد آغاز شد که:
بلاک‌استریم ساعت ۱۲:۳۱ روز ۶ سپتامبر پاسخ داد و از او خواست با تیم امنیتی خود از طریق ایمیل تماس بگیرد. بعداً پیامی رمزنگاری‌شده با امضای PGP نیز برای کلید طرف مقابل ارسال شد.ما کلاه‌سفید هستیم؛ در زنجیره با ما تماس بگیرید.
فرد مدعی کلاه‌سفیدی
ساعت ۷:۲۰ عصر، فرد برداشت‌کننده گفت قصد دارد بیشتر وجوه را بازگرداند و پرسید آیا آدرس مشخصی برای این انتقال قابل قبول است یا نه. حدود یک ساعت بعد تأکید کرد که ابتدا باید باگ شبکه رفع شود:
بلاک‌استریم ساعت ۸:۳۰ شب با عبارت بله، متشکریم» پاسخ داد. تا ساعت ۹:۱۲ شب به وقت PDT حدود ۳٬۹۹۸٫۵ بیت‌کوین همچنان جابه‌جا نشده بود و پس از آن پیام دیگری بین دو طرف ردوبدل نشد.شبکه در حال حاضر در آخرین کامیت در معرض خطر است. مطمئن شوید همه نودها وصله (پچ) شده‌اند. پس از تأیید رفع مشکل، پول را به‌صورت امن برمی‌گردانیم.
فرد مدعی کلاه‌سفیدی
چارلز گیومه (Charles Guillemet)، مدیر ارشد فنی لجر، به ادعای کلاه‌سفیدی بدبین است و می‌گوید محققان امنیتی واقعی معمولاً پل را خالی نمی‌کنند و بعد درخواست تماس آنچین ندارند. او رفتار این فرد را با هک رونین مقایسه کرده است؛ جایی که پس از به خطر افتادن کلیدهای اعتبارسنج حدود ۶۲۵ میلیون دلار سرقت شد. به گفته او، مهاجم اویلر نیز پس از سرقت سعی کرد درباره بازگرداندن وجوه وارد مذاکره شود؛ با این حال اشاره کرده که گروه‌های مجرمان نیز معمولاً با قربانیان خود تماس نمی‌گیرند.
