خروج ۳۲۰ میلیون دلار بیت‌کوین از Liquid؛ هکرهای ادعایی کلاه‌سفید خواستار اصلاح باگ شدند
زنجیره جانبی Liquid پس از انتقال حدود ۴ هزار بیت‌کوین از کیف‌پول فدراسیون متوقف شد. گروهی که خود را هکرهای کلاه‌سفید معرفی کرده‌اند، مسئولیت این اقدام را پذیرفته و بازگرداندن دارایی‌ها را به اصلاح آسیب‌پذیری نرم‌افزار Liquid مشروط کرده‌اند.
برداشت ۳۲۰ میلیون دلار بیت‌کوین از Liquid؛ ارتباط بلاک‌استریم با هکرهای ادعایی کلاه‌سفید
زنجیره جانبی Liquid متعلق به بلاک‌استریم پس از جابه‌جایی گسترده بیت‌کوین از کیف‌پول پشتیبان این شبکه وارد وضعیت توقف شد؛ رویدادی که با ادعای یک گروه موسوم به هکرهای کلاه‌سفید و تبادل پیام‌های رمزنگاری‌شده روی شبکه بیت کوین همراه شده است.
حدود ۴ هزار بیت‌کوین به ارزش تقریبی ۳۲۰ میلیون دلار از کیف‌پول فدراسیون Liquid خارج شده است؛ کیف‌پولی که پشتوانه تمام L-BTCهای موجود در گردش این شبکه را تأمین می‌کند. پس از این اتفاق، فعالیت Liquid از روز یکشنبه متوقف شد تا بررسی‌های مربوط به این انتقال انجام شود.
بر اساس اطلاعات منتشرشده، SideSwap به‌عنوان یکی از اعضای فدراسیون Liquid که خدمات پگ‌اوت (Peg-out) را ارائه می‌دهد، اعلام کرد یک کاربر در ساعت ۱۴:۰۵ به وقت UTC، تعداد ۴ هزار L-BTC را به این سرویس ارسال کرده است. این مقدار پس از انجام فرآیند مربوطه سوزانده شد و ۲۳ دقیقه بعد، فدراسیون مبلغ ۳,۹۹۶ بیت‌کوین را به‌عنوان خروجی نهایی پرداخت کرد.
منبع: Liquid Network در شبکه اجتماعی X (@Liquid_BTC)
Liquid اعلام کرده است که این انتقال از طریق کلید مجوز پگ‌اوت SideSwap انجام شده، اما هیچ‌کدام از کلیدهای فدراسیون، از جمله همان کلید، مورد نفوذ یا سرقت قرار نگرفته‌اند. SideSwap نیز تأکید کرده که هیچ‌یک از زیرساخت‌ها و سیستم‌های آن هک نشده است و منشأ مشکل را به یک آسیب‌پذیری در نرم‌افزار Elements نسبت داده؛ نرم‌افزاری که Liquid بر پایه آن فعالیت می‌کند.
با وجود این توضیحات، بلاک‌استریم تاکنون جزئیات دقیقی درباره این باگ منتشر نکرده است. با این حال، یک اصلاحیه مرتبط با این مشکل حدود پنج هفته پیش در کد نرم‌افزار اصلی Liquid ثبت شده بود. در این حادثه، مهاجم به‌طور مستقیم دارایی موجود در کیف‌پول را خارج نکرد، بلکه با ایجاد L-BTCهایی که پشتوانه واقعی بیت‌کوین نداشتند، توانست آن‌ها را از طریق یک فرآیند پگ‌اوت که ظاهری عادی داشت، به بیت‌کوین تبدیل کند.
پیش از این اتفاق، کیف‌پول فدراسیون Liquid حدود ۴۲۰۰ بیت‌کوین موجودی داشت، اما پس از انجام این انتقال، موجودی آن به حدود ۲۰۰ بیت‌کوین کاهش یافت.
پیام‌های درون‌زنجیره‌ای میان بلاک‌استریم و هکرهای ادعایی
پس از انتقال این دارایی‌ها، عاملان این اقدام پیامی روی شبکه بیت‌کوین ثبت کردند که در آن نوشته شده بود: «we are whitehats. contact us on chain»؛ به این معنا که «ما کلاه‌سفید هستیم. از طریق زنجیره با ما تماس بگیرید.»
بلاک‌استریم حدود یک ساعت بعد به این پیام پاسخ داد و یک آدرس ایمیل برای ارتباط ارائه کرد. پس از آن، دو طرف از طریق پیام‌های امضاشده با PGP که در تراکنش‌های خرید و فروش بیت کوین قرار داده شده بودند، به تبادل اطلاعات پرداختند.
هکرها در ادامه اعلام کردند که آماده هستند بخش عمده‌ای از بیت‌کوین‌ها را بازگردانند، اما برای این اقدام شرطی تعیین کردند. آن‌ها خواستار اصلاح این آسیب‌پذیری پیش از بازگرداندن دارایی‌ها شدند و اعلام کردند تا زمانی که این مشکل برطرف نشود، زنجیره همچنان در معرض خطر قرار دارد. همچنین تأکید کردند که تمام نودهای شبکه باید به نسخه اصلاح‌شده به‌روزرسانی شوند.
پاسخ بلاک‌استریم به این درخواست شامل عبارت «Yes, thank you» یا «بله، متشکریم» بود که در همان بلاکی ثبت شد که پیام مربوط به شرط هکرها نیز در آن قرار داشت.
