شرکت Blockstream اعلام کرده است که حاضر به پرداخت باج برای بازگرداندن حدود 598.5 بیتکوین باقیمانده پس از هک Liquid نیست. این شرکت در واکنش به تیکهتیکههای مربوط به مذاکرات بر سر بازگشت سرمایه، تأکید کرد که سرقت داراییها بدون مجوز و نگهداشتن آنها برای بازگرداندنشان جرم است و عملی مسئولانه نیست.
در روز یکشنبه، مهاجمان حدود 4000 بیتکوین، معادل تقریبا 320 میلیون دلار، از شبکه لایکو drainage کردند، و در نهایت 3400 بیتکوین را برگرداندند، در حالی که 598.5 بیتکوین هنوز در آدرس مهاجمان باقیمانده است و هیچ تحرکی در آن دیده نشده است.
واکنش شرکت و جزئیات فنی سرقت
بر اساس گزارشهای فنی، نقصی در نحوه کش کردن verifications در نودهای Liquid، باعث شد مهاجمان بتوانند لایتکوین بدون پشتوانه تولید کرده و آن را از طریق SideSwap، که دارای کلید مجوز pegg-out است، به بیتکوینهای رزرو مرجع تعویض کنند. این عملیات منجر به کاهش موجودی مرجع به 197 بیتکوین شد. برنامهنویسان بلافاصله نودهای آسیبدیده را اصلاح و نسخه جدید Elements v23.3.4 را روز چهارشنبه منتشر کردند، اما عملیات pegs هنوز فعال نشده است.
در حالی که Liquid فعالیت خود را از سر گرفت، هشدارهای امنیتی درباره هکرهای کلاه سفید که با سایتهای جعلی به نوددارتورها حمله میکنند، همچنان ادامه دارد. در گزارش حادثه روز سهشنبه، Liquid اعلام کرد که در حال همکاری با هکرهای کلاهسفید برای راهاندازی مجدد شبکه است.
پیگیری و آیندهنگری بلاکاسترام
Blockstream اظهار داشت که با وجود مذاکرات جاری، هیچگونه پذیرشی نسبت به اقدامات مهاجمان صورت نگرفته و این همکاریها نباید به عنوان تایید عملیات یا خواستههای آنها تلقی شود. این شرکت افزود که در صورت عدم بازگرداندن سرمایهها، تمام راههای قانونی را پیگیری میکند و تاکید داشت: «بازگرداندن بیتکوینها الزامی است.»
