شبکه Liquid شرکت Blockstream در روز یکشنبه به علت خروج حدود ۴۰۰۰ بیتکوین به ارزش تقریبی ۳۲۰ میلیون دلار از کیف پول فدراسیون که پشتوانه هر بیتکوین در گردش است، متوقف شد. این تراکنش توسط سرویس Peg-out SideSwap انجام شد، که اعلام کرد کلید مجوز خروج آن از آسیب مصون بوده و مشکل در نرمافزار Elements که Liquid بر روی آن فعالیت میکند، وجود دارد.
پس از این حادثه، کیف پول اصلی Liquid اکنون حدود ۲۰۰ بیتکوین دارد که معادل ۵ درصد از موجودی پیشین آن است.
تماس وایتهاتها با مشکل درگیر شده است
بر اساس اطلاعیهها، هکرها پیامی در بلاکچین گذاشتهاند که نوشته است: "ما وایتهاتها هستیم. با ما در زنجیره تماس بگیرید." تیم Blockstream پاسخ داد و در ادامه، از طریق ایمیل و پیامهای PGP در تراکنشهای بیتکوین، با هکرها در تماس بوده است.
هکرها قصد داشتند بخش بیشتری از رمزارزها را برگردانند، اما شرط گذاشتند که ابتدا مشکل امنیتی فیکس شود، زیرا زنجیره در معرض خطر است و باید تمامی نودهای شبکه بهروز شوند. پاسخ Blockstream به این درخواست، تایید همکاری و اقدام برای برطرف کردن آسیب بود.
تحلیل امنیتی و واکنشها
چارلز گیلیمه، مدیر فناوری Ledger، اظهار کرد وایتهاتها نباید کیفهای خود را خالی و سپس درباره تماس در زنجیره درخواست دهند، و این رویکرد را مشابه حملاتی مانند هک Ronin و Euler دانست. او افزود ممکن است این افراد در ابتدا با LLM ها فعالیت میکردند و پس از شرایط، رفتارشان تغییر کرده است؛ اما دیگر فرض بر این نیست که وایتهاتها قبل از رفع آسیب، داراییها را برمیدارند.
سمسون مو، مدیر امنیت سابق Blockstream، تخمین زد که آدرس هکرها شامل حدود ۳۹۹۸.۵ بیتکوین است. سایر داراییهای موجود در Liquid مانند USDT، DePix و داراییهای واقعی توکنیزهشده در این سرقت در امان مانده و شبکه بیتکوین بهطور مستقیم تحت تاثیر قرار نگرفته است.
