ماجرای یکی از بزرگترین اتفاقات امنیتی اخیر در اکوسیستم بیت کوین، مسیر عجیبی پیدا کرده است. مهاجمانی که حدود ۴۰۰۰ بیت کوین به ارزش ۳۲۰ میلیون دلار از ذخایر شبکه لیکوئید (Liquid) خارج کرده بودند، حالا ۳۴۰۰ بیت کوین (BTC) را برگرداندند. ولی، هنوز حدود ۵۹۸.۵ بیت کوین به ارزش نزدیک ۴۷ میلیون دلار در اختیار آنها است.
از طرفی، مهاجمان خودشان را «هکر کلاهسفید» معرفی کردند و این اتفاق هم آسیبی به شبکه بیت کوین نزده است.
۹۵ درصد ذخایر لیکوئید در یک تراکنش خارج شد
ماجرا از ۱۵ شهریور ۱۴۰۵ شروع شد. در آن روز، حدود ۴۰۰۰ بیت کوین از نزدیک به ۴۲۰۰ بیت کوین موجود در کیف پول فدراسیون لیکوئید خارج شد. یعنی چیزی حدود ۹۵ درصد ذخایر بیت کوینی این سایدچین درگیر این اتفاق شد.
لیکوئید یک سایدچین بیتکوین است که بلاکاستریم (Blockstream) آن را توسعه داده است. بیت کوین لیکوئید (L-BTC) در این شبکه باید بهصورت یکبهیک با بیت کوین واقعی پشتیبانی شود.
در جریان این اتفاق، ۴۰۰۰ بیت کوین لیکوئید به سرویس خروج از زنجیره (Peg-out) پلتفرم سایدسواپ (SideSwap) فرستاده شد. این توکنها با یک مجوز معتبر سوزانده شدند و فدراسیون هم حدود ۳۹۹۶ بیت کوین واقعی را به آدرس درخواستکننده فرستاد.
ولی یک نکته عجیب وجود داشت، کلید سایدسواپ سرقت نشده بود. بررسیهای اولیه نشان داد بیت کوینهای لیکوئیدی که در این فرایند استفاده شدند، احتمالاً بهدلیل یک باگ در نرمافزار المنتس (Elements) ایجاد شده بودند. این یعنی، توکنهایی که پشتوانه بیت کوین واقعی نداشتند، وارد مسیر عادی بازخرید شده بودند.
خریدوفروش بیت کوین با واریز سریع تومان
هکرها گفتند اول باگ را برطرف کنید
مهاجمان بعد از انتقال داراییها، پیامی روی بلاک چین منتشر کردند و گفتند «کلاهسفید» هستند. آنها از بلاکاستریم خواستند از طریق خود زنجیره با آنها ارتباط برقرار کند.
بعد از آن، گفتوگو با پیامهای بازگشت عملیات (OP_RETURN) و پیامهای دارای امضای حریم خصوصی بسیار خوب (PGP) ادامه پیدا کرد. مهاجمان شرط گذاشتند که اول آسیبپذیری برطرف شود و تمام نودهای مربوط به پل هم بهروزرسانی شوند.
بلاکاستریم بعدتر در یک پیام امضاشده اعلام کرد نودهای پل اصلاح شدند و بازگرداندن داراییها دیگر خطری ندارد. مهاجمان هم به وعده خود عمل کردند و ۳۴۰۰ بیت کوین، معادل حدود ۸۵ درصد وجوه خارجشده را به آدرس فدراسیون برگرداندند.
الکس تورن (Alex Thorn) از گلکسی ریسرچ (Galaxy Research) هم با بررسی دادههای درونزنجیرهای (On-chain) تایید کرد که ۳۴۰۰ بیت کوین برگشته است. ولی، مهاجمان هنوز حدود ۵۹۸.۵ بیت کوین را نزد خود نگه داشتند و فعلاً توافق رسمی درباره سرنوشت این بخش از داراییها اعلام نشده است.
آیا هک لیکوئید خطری برای بیت کوین دارد؟
این اتفاق بهمعنای هکشدن یا وجود مشکل امنیتی در شبکه اصلی بیتکوین نیست. بیت کوینهای کاربران شبکه اصلی در کیف پول فدراسیون لیکوئید نگهداری نمیشوند و بازار هم تا اینجا قیمت بیت کوین واکنش شدیدی به این خبر نشان نداده است.
ولی مسئله مهم دیگری باقی مانده و آن اعتماد به پشتوانه بیت کوین لیکوئید است. فعالیت لیکوئید بعد از این اتفاق متوقف شد و بعضی پلتفرمها هم واریز و برداشت بیت کوین لیکوئید را به حالت تعلیق درآوردند.
حالا برای اینکه این ماجرا تمام شود، بلاکاستریم باید تکلیف حدود ۵۹۸.۵ بیت کوین باقیمانده را روشن کند، عملیات خروج از زنجیره را دوباره راه بیندازد و نشان دهد ذخایر فدراسیون بار دیگر توان پوشش کامل بیت کوینهای لیکوئید در گردش را دارند.
