هکر لیکوئید مهاجمی که حدود ۴۰۰۰ بیتکوین را از کیف پول فدراسیون لیکوئید (Liquid Federation) برداشت کرده بود، اعلام کرد که پس از تأیید رفع باگ اصلی، بخش عمدهای از وجوه را بازخواهد گرداند.
به دنبال این حادثه، فدراسیون لیکوئید فعالیت شبکه را متوقف کرد و از صرافیها درخواست نمود تا واریز و برداشت LBTC را موقتاً مسدود نمایند
.
دیالوگ آنچین؛ هکر ۴۰۰۰ بیتکوینی چگونه شبکه لیکوئید را مجاب به رفع باگ کرد؟
مهاجمی که در تعطیلات آخر هفته حدود ۴,۰۰۰ بیتکوین از کیفپول فدراسیون شبکه لیکوئید (Liquid Network) برداشت کرده بود، اعلام کرد پس از اطمینان از رفع آسیبپذیری نرمافزاری، بخش عمدهای از این وجوه را بازمیگرداند.
این هکر که ادعا میکند یک «کلاهسفید» است، از طریق پیامهای OP_RETURN در شبکه بیتکوین و متنهای رمزگذاریشده با PGP با شرکت بلاکاستریم (Blockstream) ارتباط برقرار کرد. وی در پیامی در بلاک شماره ۹۶۵,۸۷۵ به بلاکاستریم گفت: «ابتدا باگ را برطرف کنید» و مطمئن شوید که تمامی نودها پیش از بازگرداندن وجوه پچ (بهروزرسانی امنیتی) شدهاند.
در ادامه، شرکت بلاکاستریم به رهبری آدام بک (Adam Back) با ارسال پیامی آنچین و امضاشده با PGP اعلام کرد: «نودهای پل ارتباطی (Bridge nodes) پچ شدهاند و بازگرداندن وجوه اکنون ایمن است.» این امضا با کلید امنیتی منتشرشده در وبسایت بلاکاستریم مطابقت دارد و صحت آن تأیید شده است. با این حال، تا زمان انتشار این خبر، این ۴,۰۰۰ بیتکوین همچنان در کیفپول مهاجم قرار دارد.
این تبادل پیامها پس از آن صورت گرفت که مهاجم پیشتر پیشنهاد داده بود بخش اعظم بیتکوینها را به آدرس فدراسیون بازگرداند. بلاکاستریم ابتدا در بلاک شماره ۹۶۵,۸۲۲ از طریق یک تراکنش با این فرد ارتباط گرفته و از او خواسته بود با تیم امنیتی شرکت تماس بگیرد
تعلیق واریز و برداشت در شبکه لیکوئید؛ شناسایی باگ نرمافزاری به عنوان عامل اصلی حادثه
ارتباطات میان طرفین از زمانی آغاز شد که شبکه لیکوئید در تاریخ ۶ سپتامبر اعلام کرد حدود ۴,۰۰۰ بیتکوین، که ارزش آنها در آن زمان تقریباً ۳۲۰ میلیون دلار بود، از کیفپول فدراسیون آن خارج شده است. وجوه از طریق «کلید مجوز توکن خروج سایدسوپ» (SideSwap Peg-out Authorization Key) برداشت شده بود، اما طبق اعلام این شبکه، خودِ کلید مذکور به خطر نیفتاده بود.
در بیانیهای که سایدسوپ در شبکه اجتماعی X (توییتر سابق) منتشر کرد، اعلام شد که تراکنش متأثر از این حادثه شامل ارسال ۴,۰۰۰ L-BTC به سرویس خروج (Peg-out) آن بوده است. این سرویس با استفاده از یک «مجوز خروج» معتبر اقدام به سوزاندن توکنها کرد، پس از آن فدراسیون لیکوئید مبلغ ۳,۹۹۶ بیتکوین را به آدرس بیتکوین مشتری پرداخت کرد.
بلاکاستریم در ادامه مشخص کرد که توکنهای L-BTC از طریق یک باگ در نرمافزار المنتس (Elements) ایجاد شده بودند؛ این موضوع از سوی سایدسوپ نیز تأیید شد. با این حال، این پلتفرم معاملاتی اعلام کرد که نه سیستمهای آن و نه کلید مجوز خروج آن، به خطر نیفتادهاند.
در همین حال، شبکه لیکوئید فعالیت خود را متوقف کرده است؛ نودهای پل ارتباطی (Bridge nodes) غیرفعال شدهاند و واریز و برداشت LBTC نیز در صرافیها به حالت تعلیق درآمده است. سایدسوپ نیز اعلام کرد که تعویضها (Swaps)، ورود و خروج توکنها (Peg-ins و Peg–outs) تا زمان از سرگیری فعالیت شبکه، متوقف باقی خواهند ماند
