کیف پول من
اخبار مهم
برداشت ۳۲۰ میلیون دلاری از شبکه Liquid؛ فرد خودخوانده قول بازگرداندن پول را داد

برداشت نزدیک به ۴۰۰۰ بیت‌کوین از شبکه Liquid و ادعای هک کلاه‌سفید

حدود ۴۰۰۰ بیت‌کوین معادل ۳۲۰ میلیون دلار از کیف پول فدراسیون Liquid Network برداشت شده است؛ فرد برداشت‌کننده خود را هکر کلاه‌سفید معرفی کرده است. Liquid اعلام کرده که کلید SideSwap PAK به خطر نیفتاده و سایر دارایی‌های شبکه از جمله USDT و DePix تحت تأثیر قرار نگرفته‌اند. صرافی‌ها واریز و برداشت LBTC را متوقف کرده‌اند و فرد مدعی کلاه‌سفیدی می‌گوید پس از اصلاح باگ و وصله‌شدن همه نودها، وجوه را بازمی‌گرداند.

liquid-network-white-hat-hack-320m-btc

شبکه لایه ۲ بیت‌کوین، Liquid Network، از یک حادثه امنیتی خبر داده که در جریان آن حدود ۴۰۰۰ بیت‌کوین معادل ۳۲۰ میلیون دلار از کیف پول فدراسیون لیکوئید برداشت شده است. فرد یا گروه برداشت‌کننده خود را «هکر کلاه‌سفید» معرفی کرده است.

به گفته لیکوئید، وجوه با استفاده از SideSwap PAK (کلید مجوز خروج پگ) جابه‌جا شده‌اند؛ اما نه این کلید و نه سایر کلیدهای شبکه در معرض خطر قرار نگرفته‌اند. صرافی‌های ارز دیجیتال نیز در جریان گذاشته شده‌اند و واریز و برداشت LBTC را متوقف کرده‌اند یا در حال توقف آن هستند.

لیکوئید اعلام کرده که سایر دارایی‌های شبکه، از جمله USDT، DePix و دارایی‌های دنیای واقعی، تحت تأثیر این حادثه قرار نگرفته‌اند. نودهای پل نیز به‌طور موقت غیرفعال شده‌اند تا تراکنش جدیدی ثبت نشود و در عمل زنجیره جانبی تا رفع مشکل متوقف مانده است.

تیم Liquid Network در بیانیه‌ای ضمن عذرخواهی از کاربران اعلام کرد:

کیف‌پول‌های لیکوئید تحت تأثیر قرار خواهند گرفت و بابت هرگونه ناراحتی پوزش می‌خواهیم. اعضای فدراسیون فعالانه روی حل این موضوع کار می‌کنند تا فعالیت عادی شبکه از سر گرفته شود.

Liquid Network
بلاک‌استریم در تلاش است از طریق پیام‌های امضاشده آنچین با این فرد ارتباط برقرار کند. به گفته سامسون مائو (Samson Mow)، طرف مقابل به‌جای ایمیل ترجیح می‌دهد گفت‌وگو به‌صورت عمومی و از طریق داده‌های تراکنش‌های بیت‌کوین انجام شود. او حتی از بلاک‌استریم خواسته در پیام‌رسان Signal با شناسه @m671aw.70 تماس بگیرد.

بر اساس زمان‌بندی منتشرشده از این گفت‌وگو، ماجرا ساعت ۱۱:۳۰ صبح به وقت PDT با پیام این فرد آغاز شد که:

ما کلاه‌سفید هستیم؛ در زنجیره با ما تماس بگیرید.

فرد مدعی کلاه‌سفیدی
بلاک‌استریم ساعت ۱۲:۳۱ روز ۶ سپتامبر پاسخ داد و از او خواست با تیم امنیتی خود از طریق ایمیل تماس بگیرد. بعداً پیامی رمزنگاری‌شده با امضای PGP نیز برای کلید طرف مقابل ارسال شد.


ساعت ۷:۲۰ عصر، فرد برداشت‌کننده گفت قصد دارد بیشتر وجوه را بازگرداند و پرسید آیا آدرس مشخصی برای این انتقال قابل قبول است یا نه. حدود یک ساعت بعد تأکید کرد که ابتدا باید باگ شبکه رفع شود:

شبکه در حال حاضر در آخرین کامیت در معرض خطر است. مطمئن شوید همه نودها وصله (پچ) شده‌اند. پس از تأیید رفع مشکل، پول را به‌صورت امن برمی‌گردانیم.

فرد مدعی کلاه‌سفیدی
بلاک‌استریم ساعت ۸:۳۰ شب با عبارت بله، متشکریم» پاسخ داد. تا ساعت ۹:۱۲ شب به وقت PDT حدود ۳٬۹۹۸٫۵ بیت‌کوین همچنان جابه‌جا نشده بود و پس از آن پیام دیگری بین دو طرف ردوبدل نشد.

چارلز گیومه (Charles Guillemet)، مدیر ارشد فنی لجر، به ادعای کلاه‌سفیدی بدبین است و می‌گوید محققان امنیتی واقعی معمولاً پل را خالی نمی‌کنند و بعد درخواست تماس آنچین ندارند. او رفتار این فرد را با هک رونین مقایسه کرده است؛ جایی که پس از به خطر افتادن کلیدهای اعتبارسنج حدود ۶۲۵ میلیون دلار سرقت شد. به گفته او، مهاجم اویلر نیز پس از سرقت سعی کرد درباره بازگرداندن وجوه وارد مذاکره شود؛ با این حال اشاره کرده که گروه‌های مجرمان نیز معمولاً با قربانیان خود تماس نمی‌گیرند.

به نظر شما این فرد واقعاً یک هکر کلاه‌سفید است و ۴۰۰۰ بیت‌کوین را بازمی‌گرداند؟
1بله؛ پس از اصلاح باگ، پول بازگردانده می‌شود
2خیر؛ این یک برداشت غیرقانونی و حمله واقعی است
منبع خبر:
واکنش شما به این خبر چیست؟ نظر خود را با ری‌اکشن ثبت کنید.
19
0
4.9/5
writer image
علی کفاش
نویسنده

فعال حوزه اقتصاد و ارزهای دیجیتال. با تمرکز بر اخبار روز کریپتو فعالیت می‌کنم و هدفم ارائه محتوای ساده و قابل‌اعتماد برای تصمیم‌گیری آگاهانه کاربران است.

مشاهده پروفایل

دیدگاه‌های کاربران

تا کنون 0 کاربر در مورد برداشت نزدیک به ۴۰۰۰ بیت‌کوین از شبکه Liquid و ادعای هک کلاه‌سفید دیدگاه و تحلیل ثبت کرده اند
نظری ثبت نشده است!شما اولین باشید

افزودن دیدگاه

با ثبت‌نام در صرافی کیف پول من و ارسال تحلیل و نظر در سایت ارز دیجیتال رایگان هدیه بگیرید. نظر یا تحلیل شما حداقل باید ۱۰ کلمه باشد و تکراری نباشد.
به این مطلب چند امتیاز می‌دهید؟
انتخاب کنید

ویدئو رسانه

در بخش ویدئو رسانه، می‌توانید به آموزش‌ها، تحلیل‌ها و محتوای ویدیویی جذاب درباره ارزهای دیجیتال و خدمات ما دسترسی پیدا کنید.