
شبکه لیکوئید (Liquid Network) روز سهشنبه اعلام کرد که بلاکاستریم (Blockstream)، شرکت زیرساخت بیتکوین که پشتیبان این سایدچین (sidechain) است، در حال مذاکرات مستمر با هکرها است که حدود 320 میلیون دلار از شبکه را مورد سوءاستفاده قرار داده بودند تا وجوه دزدیده شده را به طور کامل بازیابی کند.
لیکوئید در گزارشی در پلتفرم X اعلام کرد: «مذاکرات بین بلاکاستریم و افراد مسئول برای تضمین بازگرداندن وجوه باقیمانده ادامه دارد.»
این مذاکرات ناشی از برداشت حدود 4,000 بیتکوین (BTC) در روز یکشنبه است، پس از اینکه نقصی در نرمافزار پایه Elements لیکوئید، امکان ایجاد توکنهای البیتیسی (L-BTC) بدون پشتوانه را فراهم کرد که با بیتکوین ذخیره مبادله شدند. هکرها روز دوشنبه 3,400 بیتکوین (BTC) را بازگرداندند و حدود 600 بیتکوین (BTC) به ارزش تقریبی 47 میلیون دلار باقی ماند.
لیکوئید به شرایط مذاکرات یا جدول زمانی برای بازیابی بیتکوینهای (BTC) باقیمانده اشارهای نکرد.
به گفته لیکوئید، پس از سرقت توکنها، افراد ناشناس بیتکوینها (BTC) را از طریق SideSwap، یکی از اعضای فدراسیون لیکوئید که خدمات برداشت را ارائه میدهد، مبادله کردند. بررسیهای تراکنش نرمافزار، توکنهای بدون پشتوانه را قبل از شروع فرآیند برداشت معتبر تلقی کرده بود.
توسعهدهندگان نوشتند: «از آنجایی که خطای اعتبارسنجی در سطح تراکنش و قبل از شروع فرآیند peg-out رخ داد، هم نود SideSwap و هم نودهای اجرایی توزیع شده جهانی شبکه لیکوئید، LBTC را معتبر پذیرفتند.»
ذخیره لیکوئید پس از آن برداشت و سایر تراکنشهایی که قبل از توقف عملیات انجام شد، از حدود 4,205 بیتکوین (BTC) به 197 بیتکوین (BTC) کاهش یافت. به گفته لیکوئید، توکنهای USDT و سایر توکنهای صادر شده توسط لیکوئید تحت تأثیر این آسیبپذیری قرار نگرفتند، اما کاربران در حالی که شبکه متوقف بود، نمیتوانستند تراکنش انجام دهند.
لیکوئید برای اطمینان خاطر کاربران گفت: «عملکردگرایان فدراسیون لیکوئید هک نشدهاند و هیچ کلید خصوصی به خطر نیفتاده است. مکانیسم peg-out که برداشتها را به آدرسهای لیست سفید مجاز میسازد، طبق طراحی عمل کرده است.»
در زمان وقوع حمله، این افراد خود را به عنوان محققان امنیتی کلاه سفید در پیامی در بلاکچین بیتکوین معرفی کردند. با این حال، برخی، از جمله چارلز گیلمت (Charles Guillemet)، مدیر ارشد فناوری Ledger، پس از بازگرداندن بخش عمدهای از وجوه، همچنان نسبت به ادعای کلاه سفید بودن این عاملان تردید داشتند.
گیلمت در X نوشت: «کلاه سفیدها همچنان 600 بیتکوین (BTC) را در اختیار دارند. اگر این یک پاداش مذاکرهشده تحت یک قرارداد رمزگذاری شده روی بلاکچین بود، بیشتر شبیه به باجخواهی به نظر میرسد تا هک کلاه سفید!»
به گفته توسعهدهندگان شبکه لیکوئید، بلاکاستریم در حال آمادهسازی یک بهروزرسانی اضطراری است در حالی که اصلاحیه در حال بررسی است، این امر پس از اعمال پچ بر روی نودهای پل خود در روز دوشنبه صورت میگیرد. پس از نهایی شدن بهروزرسانی، اپراتورهای شبکه تنظیمات بیشتری را برای بازیابی عملیات و اصلاح وضعیت شبکه، از جمله رد برداشت نامعتبر، انجام خواهند داد.
لیکوئید گفت: «اولویتهای فوری ما بازیابی وجوه باقیمانده و از سرگیری عملیات عادی شبکه به صورت ایمن و در سریعترین زمان ممکن است.»