شبکهی بلاکچین «لیکویید» (Liquid Network) پس از سرقت حدود ۴۰۰۰ بیتکوین (از مجموع ۴۲۰۰ بیتکوین موجود در شبکه) به ارزش ۳۲۰ میلیون دلار، تمام تراکنشهایش را متوقف کرد. مهاجمان خود را «هکر کلاهسفید» معرفی کردهاند و بهظاهر قصد دارند پس از رفع آسیبپذیری، داراییهای مسروقه را بازگردانند.
شبکهی لیکویید در سال ۲۰۱۸ و توسط «بلاکاستریم» (Blockstream) بهعنوان سایدچین بیتکوین راهاندازی شد. این شبکه توسط فدراسیونی متشکل از بیش از ۸۰ صرافی، شرکت زیرساختی و مدیر دارایی اداره میشود.
نفوذ چطور اتفاق افتاد؟
لیکویید برای حل یک مشکل عمده در صرافیها، یعنی کندی بلاکچین بیتکوین ساخته شده است. کارکرد آن بدین صورت است که با قفل کردن بیتکوین، توکن L-BTC صادر میکند تا معاملات بیش از ۸۰ صرافی و نهاد مالی سریعتر تسویه شوند.
بررسیهای بلاکاستریم نشان میدهد یک باگ نرمافزاری در سطح نودهای سیستم «المنتس» (Elements) باعث تولید بیتکوینهای ناخواسته شده است. در ادامه، پلتفرم مبادلاتی «سایدسواپ» (SideSwap) به دلیل عدم تشخیص کوینهای نامعتبر، امکان جابهجایی آنها را فراهم کرده است.
جالب اینجاست که مهاجم خود را هکر اخلاقی (کلاهسفید) معرفی کرده است. وی با ارسال پیام روی شبکهی بیتکوین اعلام کرده که پس از بهروزرسانی تمام نودها و رفع کامل آسیبپذیری، کل داراییها را بهصورت امن بازمیگرداند.
هکرهای کلاهسفید معمولاً پیش از مهاجمان مخرب، آسیبپذیریها را پیدا کرده و برای بازگرداندن داراییها درخواست پاداش یا «باگ بانتی» میکنند.
وضعیت فعلی داراییها
شبکهی لیکویید با انتشار پیامی در شبکه اجتماعی «ایکس» ضمن عذرخواهی از کاربران بابت اختلال، اعلام کرد که اعضای شبکه در حال کار برای بازگرداندن شرایط به حالت عادی هستند. سایر داراییهای موجود روی این شبکه آسیبی ندیدهاند، اما تخلیهی تقریباً کل ذخیره بیتکوین، تردیدهای جدی دربارهی امنیت این مدل ایجاد کرده و هنوز مشخص نیست شبکه چه زمانی بازگشایی میشود.
