برداشت ۳۲۰ میلیون دلاری از Liquid Network
خلاصهٔ کاملتر
هکرها حدود ۴۰۰۰ بیتکوین، نزدیک به ۳۲۰ میلیون دلار، رو از کیف پول فدراسیون Liquid Network برداشت کردن. Liquid یه سایدچین بیتکوینه (یعنی یه شبکه جدا که به بلاکچین بیتکوین وصله و تراکنشها روش سریعتر و ارزونتره) که Blockstream ساختش و صرافیها و موسسههای مالی ازش استفاده میکنن. قبل از این اتفاق حدود ۴۲۰۰ بیتکوین توی این کیف پول بود، یعنی تقریبا کل داراییش خالی شده. Liquid بعد از ماجرا نودهای پل ارتباطیشو غیرفعال کرد و از صرافیها خواست واریز و برداشت L-BTC رو موقتا متوقف کنن.
توی یه پیام که روی خود تراکنش بیتکوین نوشته شده بود، هکرها خودشونو «سفیدکلاه» معرفی کردن، یعنی هکرهایی که ادعا میکنن برای پیدا کردن باگ کار میکنن نه برای دزدی، و از Blockstream خواستن باهاشون تماس بگیره. بعد از اینکه Blockstream اطلاعات تماس تیم امنیتیشو روی زنجیره جواب داد، ارتباط دو طرف به کانالهای رمزنگاریشده منتقل شد. هکرها گفتن بعد از اینکه باگ رفع شد و همه نودها پچ خوردن، بخش زیادی از پول رو پس میدن.
طبق گفته Liquid، این برداشت از طریق صرافی SideSwap و با استفاده از کلید مجوز پرداخت به بیرون یا PAK انجام شده؛ این کلید تعیین میکنه کدوم آدرسها اجازه دارن بیتکوین از سایدچین خارج کنن. اما نه کلید SideSwap و نه هیچ PAK دیگهای هک نشده، یعنی هنوز معلوم نیست چه ضعفی باعث شده یه برداشت ظاهرا مجاز اینقدر بزرگ از آب دربیاد. داراییهای دیگه روی Liquid مثل استیبلکوینها دستنخورده باقی موندن و خود شبکه اصلی بیتکوین هم اصلا تحت تاثیر قرار نگرفته.
نکتهای که تو این گزارش اومده اینه که وصل کردن یه دارایی به بیتکوین، امنیت خود بیتکوین رو به اون نمیده. Liquid یه سایدچین فدرالیه، یعنی امنیتش دست یه گروه محدود از اعضای فدراسیونه، نه ماینرهای شبکه بیتکوین. حالا باید دید هکرها واقعا همه یا بخشی از پول رو پس میدن یا نه.
نکات کلیدی:
- تقریبا ۴۰۰۰ بیتکوین، حدود ۳۲۰ میلیون دلار، از کیف پول فدراسیون Liquid برداشت شده، یعنی حدود ۹۵ درصد کل داراییش.
- هکرها ادعا میکنن سفیدکلاه هستن و بعد از رفع باگ بخشی از پول رو پس میدن.
- برداشت از طریق SideSwap و کلید PAK انجام شده، بدون اینکه خود کلید هک شده باشه.
- استیبلکوینهای روی Liquid و شبکه اصلی بیتکوین دستنخورده مونده.
