هک ۳۲۰ میلیون دلاری لیکویید نتورک؛ ۴٬۰۰۰ بیت کوین به سرقت رفت!
روز یکشنبه، لیکویید اعلام کرد نودهای پل غیرفعال شدهاند که مانع از انجام تراکنشهای جدید میشود، در حالی که صرافیها واریز و برداشت L-BTC را متوقف کرده یا در حال آمادهسازی برای توقف آن هستند.
پلتفرم بلاکاستریم برقراری ارتباط با این هکرها را از طریق پیامهای امضاشده آنچین آغاز کرد. پیامهای بعدی نشان میدهد که هکرها به بلاکاستریم گفتهاند پیش از آنکه بیشتر بیت کوینها را بازگردانند، باید آسیبپذیری را اصلاح کرده و اطمینان حاصل کند که تمام نودها بهروزرسانی شدهاند.
به گفته الکس تورن، رئیس بخش تحقیقات گلکسی دیجیتال (Galaxy Digital)، آنها همچنین جزئیات فنی رمزنگاریشدهای را برای بلاکاستریم ارسال کردند. تا زمان نگارش این خبر، کوینها بازگردانده نشدهاند.
سایدسواپ اعلام کرد این برداشت از طریق سرویس Peg-out آن و بهعنوان یک سفارش مشتری انجام شده و در این فرایند از کلید مجوز برداشت (PAK) استفاده شده است؛ اما خود این کلید هک یا افشا نشده است. به گفته سایدسواپ، بیت کوینهای L-BTC استفادهشده در این تراکنش از یک باگ در نرمافزار متنباز Elements، زیرساخت شبکه Liquid، به دست آمدهاند و مشکل از سیستمهای سایدسواپ نبوده است.
بیت کوین برداشتشده تقریباً ۹۵ درصد از موجودی حدوداً ۴٬۲۰۰ بیت کوینی کیف پول اصلی را تشکیل میداد. لیکوئید اعلام کرد که سایر داراییهای صادرشده در این شبکه، از جمله USDT، DePix و داراییهای دنیای واقعی، تحت تأثیر قرار نگرفتهاند. این سایدچین در حالی که اعضای تیم آن برای رفع آسیبپذیری تلاش میکنند، همچنان در حالت توقف باقی مانده است.