هک Liquid Network با یکی از بزرگ ترین رخدادهای امنیتی اخیر در اکوسیستم بیت کوین همراه شده؛ حدود ۳۲۰ میلیون دلار دارایی از زیرساخت این شبکه خارج شده و فعالیت های آن رو متوقف کرده. اما بخش عجیب ماجرا اینجاست که مهاجمان خودشون رو هکرهای White Hat معرفی کرده اند و مدعی شده اند بعد از رفع آسیب پذیری، دارایی ها رو برمی گردونن.
براساس آخرین اخبار ارز دیجیتال، نزدیک به ۴۰۰۰ بیت کوین از مجموع حدود ۴۲۰۰ بیت کوین موجود در کیف پول Federation شبکه Liquid خارج شده؛ رقمی که تقریبا ۹۵ درصد موجودی این کیف پول رو شامل میشه. بررسی های اولیه نشون میده این دارایی ها از طریق SideSwap خارج شده اند، در حالی که Liquid اعلام کرده کلید مورد استفاده برای تایید برداشت به سرقت نرفته.
بعد از شناسایی این فعالیت، Liquid برای جلوگیری از آسیب بیشتر تراکنش های جدید رو متوقف کرد. از طرف دیگه، ادعای مهاجمان درباره White Hat بودن و وعده بازگرداندن بخش عمده بیت کوین ها، این اتفاق رو به یکی از بحث های مهم امنیتی در بازار کریپتو تبدیل کرده؛ حالا همه منتظرن ببینن آسیب پذیری چطور برطرف میشه و سرنوشت دارایی های خارج شده به کجا میرسه.
هک Liquid Network چطور باعث خروج ۴۰۰۰ بیت کوین شد؟
طبق اطلاعات منتشرشده، مهاجمان تونستن حدود ۴۰۰۰ بیت کوین رو از کیف پول فدراسیون Liquid خارج کنن؛ رقمی که با توجه به قیمت بیت کوین در بازار، حدود ۳۲۰ میلیون دلار ارزش داره. این برداشت از طریق SideSwap انجام شده که یکی از مسیرهای مجاز برای پردازش برداشت های شبکه Liquid محسوب میشه.
نکته مهم اینجاست که Liquid اعلام کرده کلید مورد استفاده برای این برداشت به خطر نیفتاده. به همین دلیل، ماجرا شبیه هک های معمول کیف پول نیست که در اون مهاجم با دسترسی به کلید خصوصی، مستقیما دارایی ها رو منتقل میکنه. همین موضوع باعث شده بررسی آسیب پذیری فنی شبکه اهمیت بیشتری پیدا کنه.
Liquid بعد از شناسایی فعالیت غیرعادی، تراکنش های جدید رو متوقف کرد تا بررسی ها انجام بشه. این توقف میتونه روی کیف پول ها و دارایی های مرتبط با این شبکه تاثیر بذاره و به همین دلیل از صرافی ها هم خواسته شده نسبت به واریز و برداشت L-BTC با احتیاط بیشتری عمل کنن.
آیا هکرهای Liquid واقعا بیت کوین ها را برمی گردانند؟
ماجرا وقتی عجیب تر شد که مهاجمان خودشون رو «White Hat» معرفی کردند. اونها در پیام هایی مرتبط با تراکنش های بیت کوین اعلام کردند که بعد از برطرف شدن آسیب پذیری، قصد دارن بخش عمده دارایی های خارج شده رو برگردونن. تیم Blockstream هم تلاش کرده از طریق پیام های ثبت شده روی بلاکچین با اونها ارتباط برقرار کنه.
با این حال، هنوز نمیشه بازگشت بیت کوین ها رو قطعی دونست. Liquid هم از این افراد با عنوان «هکرهای ظاهرا White Hat» یاد کرده و طبق آخرین گزارش ها، بخش عمده دارایی های خارج شده همچنان در آدرس مربوط به مهاجمان قرار داره. بنابراین، فعلا باید منتظر موند و دید این وعده عملی میشه یا نه.
این اتفاق بار دیگه اهمیت امنیت زیرساخت های مرتبط با بیت کوین رو نشون داده؛ مخصوصا چون Liquid برای تسویه و انتقال دارایی های دیجیتال خارج از شبکه اصلی بیت کوین طراحی شده. اختلال در چنین زیرساختی میتونه روی اعتماد کاربران و فعالیت پلتفرم های مرتبط با بازار تاثیر بذاره.
به نظرتون ۴۰۰۰ بیت کوین واقعا برمیگرده یا این ماجرا هنوز یه غافلگیری دیگه داره؟ نظرتون رو برامون بنویسید.
