هکرها ۳، ۴۰۰ بیتکوین از مجموع حدود ۴، ۰۰۰ بیتکوین سرقتشده از زنجیره کمکی Liquid را پس دادند، اما حدود ۶۰۰ بیتکوین باقی مانده است و برخی تردید دارند که ادعای هکرها مبنی بر «وایتهت» بودن صحت دارد.
وضعیت سرقت و مذاکرات در جریان
شرکت Liquid Network روز سهشنبه اعلام کرد که شرکت Blockstream، مسئول زیرساختهای بیتکوین، در حال مذاکره مداوم با هکرهایی است که شبکه را برای حدود ۳۲۰ میلیون دلار به خطر انداختهاند تا درآمدهای سرقتشده را به طور کامل بازگردانند.
«مذاکرات بین Blockstream و افراد مسئول در حال انجام است تا بازگشت باقیمانده داراییها تامین شود»، این عنوان در گزارشی در توییتر اعلام شد.
این مذاکرات پس از آن شروع شد که در روز یکشنبه حدود ۴، ۰۰۰ بیتکوین از شبکه سرقت شد، پس از آنکه نقصی در نرمافزار تحتبنای Liquid «Elements» اجازه داد توکنهای L-BTC بدون پشتوانه ساخته شده و با بیتکوین ذخیرهای مبادله شوند. هکرها روز دوشنبه ۳، ۴۰۰ بیتکوین را برگرداندند، اما حدود ۶۰۰ بیتکوین، معادل ۴۷ میلیون دلار، باقی مانده است.
جزئیات نقص فنی و وضعیت کنونی
شرکت Liquid اعلام کرد که پس از سرقت این توکنها، افراد ناشناس با استفاده از سرویس SideSwap، که یکی از اعضای فدراسیون Liquid است، بیتکوینها را به خارج از شبکه منتقل کردهاند. بررسیهای فنی نشان داده است که خطای اعتبارسنجی در سطح تراکنش رخ داده است، به گونهای که نودهای SideSwap و نودهای توزیعشده در شبکه Liquid، توکنهای LBTC بدون پشتوانه را معتبر تشخیص دادند.
پس از این حادثه، ذخیره liquid شبکه از حدود ۴، ۲۰۵ بیتکوین به ۱۹۷ بیتکوین کاهش یافت، در حالی که سایر توکنهای صادرشده همچون USDT در معرض این آسیب قرار نگرفتند. Liquid همچنین اعلام کرد که نودهای مربوط به فدراسیون Liquid هدف حمله قرار نگرفته و کلیدهای خصوصی لو نرفته است.
در زمان بروز نقص، تیم Liquid اعلام کرد که هکرها خود را «پژوهشگر امنیت وایتهت» معرفی کردند، اما پس از بازگرداندن بخش عمده داراییها، برخی از تحلیلگران از جمله کارشناس ارشد Ledger، نسبت به صحت ادعای وایتهت بودن آنها تردید داشتند.
وضعیت فعلی و برنامههای آتی
توسعهدهندگان Liquid در حال حاضر در حال آمادهسازی بروزرسانی اضطراری برای نرمافزار شبکه هستند که پس از بررسیهای نهایی، آن را اعمال خواهند کرد. هدف فوری آنها بازیابی کامل داراییها و راهاندازی مجدد عملیات به صورت امن و سریع است، از جمله رد کردن تراکنشهای معیوب.
«اولویتهای ما اکنون بازیابی داراییهای باقیمانده و ادامه عملیات عادی شبکه است»، این اعلام در بیانیه Liquid ذکر شد.
