هکرهای لیکویید برای بازگرداندن ۴ هزار بیت کوین‌ مسروقه شرط گذاشتند!

عاملان نفوذ به شبکه لیکویید (Liquid Network) که نزدیک به ۴,۰۰۰ واحد بیت کوین را در رویدادی ۳۲۰ میلیون دلاری خارج کرده بودند، اعلام کردند که در صورت رفع نقص امنیتی توسط شرکت بلاک‌استریم (Blockstream)، «بخش عمده» وجوه را پس خواهند داد. این پیشنهاد مشروط به برطرف‌سازی باگ و به‌روزرسانی تمام نودهای شبکه مطرح شده است.

مهاجمان از طریق تراکنش‌های آن‌چین و پیام‌های متنی با فدراسیون لیکویید ارتباط برقرار کردند. آنها در پیامی در بلاک چین نوشتند:

ما کلاه‌سفید هستیم. روی زنجیره با ما در ارتباط باشید.

نفوذگران سپس تأکید کردند که بلاک‌استریم ابتدا باید آسیب‌پذیری را برطرف کرده و مطمئن شود همه اعضا پچ امنیتی را دریافت کرده‌اند. با این حال، هنوز هویت، زمان بازگرداندن و مقدار دقیق دارایی‌هایی که بازگردانده خواهد شد، به طور شفاف مشخص نشده است.

تعلیق فعالیت شبکه لیکویید تا رفع نقص امنیتی

این حادثه با خروج رقمی نزدیک به ۳,۹۹۶ بیت کوین رخ داد که حدود ۹۵٪ از موجودی این سایدچین را تشکیل می‌دهد. شبکه لیکویید بلافاصله فعالیت بریج‌های خود را غیرفعال ساخت و از صرافی‌ها خواست واریز و برداشت ال‌بیت‌کوین (L-BTC) را متوقف کنند. طبق گزارش‌ها، در این نفوذ از مجوز برداشت پلتفرم سایت‌سواپ (SideSwap) بهره‌برداری شده است، اما هنوز نشانه‌ای مبنی بر لو رفتن کلیدهای خصوصی یافت نشده و تحقیقات فنی همچنان ادامه دارد.