شبکه لیکوئید (Liquid Network) مبلغ ۳,۴۰۰ بیت کوین (BTC) به ارزش تقریبی ۲۶۹.۲ میلیون دلار را از هکرهای کلاه سفیدی که پشت برداشت ۴,۰۰۰ بیت کوین بودند، بازگردانده است، اگرچه نزدیک به ۴۷ میلیون دلار هنوز بازگردانده نشده است.

شبکه لیکوئید ۸۵ درصد از بیت کوین برداشت شده را بازگردانده است

داده‌های درون‌زنجیره‌ای نشان می‌دهد که این افراد ۳,۴۰۰ بیت کوین به ارزش تقریبی ۲۶۸.۲ میلیون دلار در زمان تأیید، را به کیف پول فدراسیون لیکوئید در بلاک ۹۶۵,۹۵۰ بیت کوین بازگرداندند. این انتقال حدود ۸۵ درصد از وجوه برداشت شده را بازیابی کرد، در حالی که ۵۹۸.۵ بیت کوین به ارزش تقریبی ۴۷ میلیون دلار در آدرس این افراد باقی ماند. بلاک‌استریم پیشتر از طریق یک پیام تراکنش امضا شده به این گروه گفته بود که نودهای پل آن وصله شده‌اند و وجوه برای بازگرداندن "ایمن هستند."

حدود ۵۹۸.۵ بیت کوین، به ارزش تقریبی ۴۷ میلیون دلار، پس از انتقال بزرگتر در آدرس مرتبط با برداشت باقی ماند. این افراد به طور عمومی توضیح نداده‌اند که چرا سکه‌های باقیمانده را نگه داشته‌اند یا آیا بازپرداخت دیگری در پی خواهد داشت.

حادثه روز یکشنبه زمانی آغاز شد که یک مشتری ۴,۰۰۰ بیت کوین لیکوئید (L-BTC) را به سرویس پیگ-اوت (peg-out) سایدسواپ (SideSwap) ارسال کرد. سایدسواپ به کاربران امکان می‌دهد تا ارزش را از سایدچین لیکوئید از طریق فرآیند برداشت مجاز به شبکه بیت کوین بازگردانند.

این افراد بعداً خود را "کلاه سفید" معرفی کردند که در پیامی به یک تراکنش بیت کوین پیوست شده بود. هکرهای کلاه سفید معمولاً نقاط ضعف امنیتی را پیدا کرده و گزارش می‌دهند تا توسعه‌دهندگان بتوانند آنها را رفع کنند، و اغلب با توافق با پروژه آسیب‌دیده، پاداشی دریافت می‌کنند.

با این حال، هیچ توافق علنی فاش شده‌ای وجود ندارد که نشان دهد این افراد از لیکوئید اجازه برداشت وجوه را داشته‌اند. بلاک‌استریم و این افراد همچنین شرایطی را برای اعطای پاداش یا اجازه نگهداری تقریباً ۶۰۰ بیت کوین توسط این گروه منتشر نکرده‌اند.

همانطور که وبسایت crypto.news قبل از بازگشت گزارش داده بود، این افراد پیشنهاد داده بودند که "بیشتر" بیت کوین را پس از اینکه بلاک‌استریم آسیب‌پذیری را رفع کند، بازگردانند. در آن زمان، هیچ بازپرداختی تأیید نشده بود و برداشت حدود ۹۵ درصد از بیت کوین گزارش شده در کیف پول فدراسیون لیکوئید را شامل می‌شد.

پیام‌های درون‌زنجیره‌ای منجر به بازپرداخت ۳,۴۰۰ بیت کوین شد

ارتباط بین بلاک‌استریم و این افراد از طریق پیام‌های پیوست شده به تراکنش‌های بیت کوین انجام شد و به هر دو طرف اجازه داد تا دستورالعمل‌ها را بدون اتکا به یک سرویس پیام‌رسانی خصوصی تبادل کنند.

در یکی از پیام‌های تراکنش، این افراد به بلاک‌استریم گفتند که قبل از بازگرداندن بیت کوین، ایراد را رفع کند.

این پیام می‌گفت: "لطفاً ابتدا باگ را رفع کنید. زنجیره در حال حاضر در آخرین کامیت در معرض خطر است. اطمینان حاصل کنید که هر نود وصله شده است. سپس ما پس از تأیید رفع مشکل، پول را با اطمینان باز خواهیم گرداند."

پس از این تأیید، این افراد ۳,۴۰۰ بیت کوین را به آدرس فدراسیون لیکوئید ارسال کردند. این تبادل نشان می‌دهد که بازپرداخت به پذیرش بیانیه بلاک‌استریم مبنی بر ایمن بودن نودهای آسیب‌دیده توسط این افراد بستگی داشته است، اگرچه هیچ یک از طرفین گزارش فنی‌ای را منتشر نکرده‌اند که ایراد را شناسایی کند یا توضیح دهد که چگونه برداشت ممکن شده است.

لیکوئید پس از شناسایی تراکنش، نودهای پل خود را غیرفعال کرد و از صرافی‌ها خواست تا واریز و برداشت L-BTC را به حالت تعلیق درآورند. این توقف حرکت بین لیکوئید و لایه پایه بیت کوین را محدود کرد در حالی که توسعه‌دهندگان در حال بررسی حادثه و اعمال وصله بودند.

بلاک‌استریم به گزارش رویترز (Reuters) اعلام کرده است که کلید مورد استفاده در طول برداشت به خطر نیفتاده است. این شرکت هنوز یک گزارش جامع پس از رویداد را منتشر نکرده است که جزئیات آن شامل این باشد که آیا این ایراد بر سایدسواپ، نرم‌افزار پل، کدبیس المنتز (Elements codebase) لیکوئید یا بخش دیگری از فرآیند پیگ-اوت تأثیر گذاشته است.

مدیر ارشد فناوری لجر، توصیف کلاه سفید را زیر سوال می‌برد

چارلز گیله‌مت (Charles Guillemet)، مدیر ارشد فناوری لجر (Ledger)، توصیف این افراد از خودشان را پس از بازگرداندن بیشتر سکه‌ها اما نگهداری تقریباً ۶۰۰ بیت کوین، به چالش کشید.

گیله‌مت در X نوشت: "بنابراین، ۳,۴۰۰ بیت کوین بازگردانده شد. 'کلاه سفیدها' هنوز ۶۰۰ بیت کوین را در اختیار دارند. اگر این یک پاداش مذاکره شده تحت یک قرارداد رمزنگاری شده امضا شده درون‌زنجیره‌ای بود، بیشتر شبیه باج‌گیری است تا هک کلاه سفید!"

اظهارنظر او بر فقدان شرایط فاش شده در مورد بیت کوین نگهداری شده متمرکز بود. یک پاداش معمول کشف باگ، معمولاً پاداش و شرایط بازگشت را قبل از اینکه یک محقق بخشی از وجوه آسیب‌دیده را نگه دارد، تعیین می‌کند، در حالی که هیچ توافق مشابهی بین بلاک‌استریم و این افراد علنی نشده است.

مسئله مشابهی پس از اکسپلویت پل وِروس اتریوم (Verus Ethereum bridge) در ماه می ظاهر شد. در آن مورد، مهاجم ۷۵ درصد از وجوه سرقت شده را بازگرداند و ۱,۳۵۰ اتریوم (ETH) را که در آن زمان حدود ۲.۸ میلیون دلار ارزش داشت، پس از اینکه وروس به طور عمومی شرایط توافق را ارائه کرد، نگه داشت. بازپرداخت لیکوئید متفاوت است زیرا بلاک‌استریم نگفته است که ۵۹۸.۵ بیت کوین باقیمانده یک پاداش تأیید شده را تشکیل می‌دهد.

ادعاهای کلاه سفید به خودی خود وضعیت حقوقی یک فرد را تعیین نمی‌کنند. هر ارزیابی حقوقی به عواملی مانند مجوز، روش مورد استفاده برای به دست آوردن دارایی‌ها، ارتباطات بین طرفین و قوانین قابل اجرا بستگی دارد. هیچ نهاد نظارتی یا سازمان اجرای قانون ایالات متحده اقدامی مرتبط با برداشت لیکوئید را اعلام نکرده است.

دارندگان L-BTC منتظر جزئیات در مورد پشتوانه و برداشت‌ها هستند

لیکوئید یک سایدچین فدرال بیت کوین است که توسط بلاک‌استریم توسعه یافته است. کاربران بیت کوین را از طریق سیستم پیگ آن قفل می‌کنند و L-BTC را در سایدچین با نسبت یک به یک دریافت می‌کنند، که امکان تسویه سریع‌تر و انتقال دارایی‌ها را بدون انتقال هر تراکنش در سراسر لایه پایه بیت کوین فراهم می‌کند.

یک توضیح دهنده امنیتی پل اخیر توضیح داد که چگونه سیستم‌هایی که دارایی‌ها را در یک شبکه قفل می‌کنند و توکن‌های مربوطه را در جای دیگر صادر می‌کنند، به امنیت سیستم‌های نگهداری، اعتبارسنجی و پردازش پیام خود وابسته هستند. خرابی در هر یک از این نقاط می‌تواند بازخریدها را حتی زمانی که بلاکچین زیربنایی به طور عادی کار می‌کند، مختل کند.

برای کاربران مستقر در ایالات متحده، مسئله فوری عملیاتی است تا تغییر قوانین فدرال رمزنگاری. دارندگان آمریکایی که از L-BTC استفاده می‌کنند با همان واریزها، برداشت‌ها و خدمات پیگ معلق مانند سایر کاربران مواجه هستند، در حالی که بیت کوین بومی که مستقیماً در بلاکچین بیت کوین نگهداری می‌شود، از سیستم سایدچین لیکوئید جدا است.

لیکوئید فاش نکرده است که آیا ۳,۴۰۰ بیت کوین بازگردانده شده به طور کامل پشتوانه عرضه L-BTC مربوطه را بازیابی کرده است یا خیر. این شبکه همچنین نگفته است که چگونه قصد دارد هرگونه شکاف ایجاد شده توسط ۵۹۸.۵ بیت کوین که هنوز تحت کنترل این افراد است را مدیریت کند.

هیچ زمان بازگشایی برای نودهای پل اعلام نشده است، و هنوز از صرافی‌ها خواسته می‌شود که واریز و برداشت L-BTC را به حالت تعلیق درآورند. بلاک‌استریم همچنین گزارش فنی وعده داده شده در مورد ایراد را منتشر نکرده و تأیید نکرده است که آیا این افراد قصد دارند بیت کوین باقیمانده را بازگردانند یا خیر.