هکرهایی که ادعا میشود «کلاهسفید» هستند، پس از برداشتن حدود ۳۲۰ میلیون دلار از ذخایر سایدچِین بیتکوین، ۳۴۰۰ بیتکوین به ارزش تقریبی ۲۷۰ میلیون دلار را به کیف پول فدراسیون لیکوئید (Liquid) بازگرداندند.
به گزارش میهن بلاکچین، روز دوشنبه، سامسون ماو (Samson Mow)، مدیرعامل JAN3 و مدیر اجرایی سابق شرکت بلاکاستریم (Blockstream)، گفت که این بازگشت سرمایه پس از تایید بلاکاستریم مبنی بر اصلاح نودهای آسیبدیده پُل (Bridge) صورت گرفت. او اعلام کرد که حدود ۵۹۸ بیتکوین هنوز بازگردانده نشده و بلاکاستریم همچنان به تعامل خود با این افراد ادامه میدهد.
این بازگشت وجه به دنبال یک حادثه امنیتی در روز یکشنبه اتفاق افتاد که در آن، هکرها حدود ۴۰۰۰ بیتکوین از تقریبا ۴۲۰۰ بیتکوین موجود در کیف پول فدراسیون را برداشت کردند. سوابق آنچین (Onchain) نشان میدهد که دقیقا ۳۴۰۰ بیتکوین به آدرس کیف پول فدراسیون بازگردانده شده است.
شرکت بلاکاستریم اعلام کرد که نرمافزار بهروزرسانیشده مستقر شده و اعضای فدراسیون در حال آمادهسازی برای یک راهاندازی مجدد هماهنگ هستند. شبکه لیکوئید توکنهای L-BTC را در ازای بیتکوینهای نگهداریشده توسط فدراسیون خود صادر میکند؛ بنابراین با بازگرداندن حدود ۸۵ درصد از بیتکوینهای برداشتشده، بخش عمدهای از پشتوانهای که در این حادثه از دست رفته بود احیا میشود تا شبکه متوقفشده آماده از سرگیری فعالیتهای خود باشد.
برداشت اولیه از طریق کلید مجوز خروج (Peg-out Authorization Key) پلتفرم سایدسواپ (SideSwap) پردازش شد، هرچند لیکوئید و سایدسواپ گفتند که خودِ این کلید در معرض خطر قرار نگرفته است. سایدسواپ اعلام کرد که توکنهای L-BTC درگیر در این حادثه ناشی از وجود یک باگ در نرمافزار متنباز Elements بوده که زیربنای شبکه لیکوئید محسوب میشود.
بلاکاستریم از طریق پیامهای امضاشدهای که در تراکنشهای بیتکوین جاسازی شده بود، با این عوامل تماس گرفت. این افراد که خود را کلاهسفید معرفی کردند، گفتند که پس از رفع آسیبپذیری و نصب پچ توسط تمامی نودها، بیشتر وجوه را بازمیگردانند.
ماو اظهار داشت که شبکه لیکوئید همچنان در حالت توقف باقی مانده است، در حالی که بلاکاستریم و اعضای فدراسیون در حال انجام اصلاحات و بهبودهای امنیتی بیشتر، حل مشکل دوگانگی زنجیره (Chain split) و آمادهسازی برای راهاندازی مجدد ایمن هستند. وی از کاربران خواست تا زمان تایید قطعی راهاندازی مجدد شبکه، هیچ بیتکوینی به آدرسهای ورودی (Peg-in) لیکوئید ارسال نکنند و افزود که جز این، هیچ اقدام دیگری از سوی کاربران نیاز نیست.
چارلز گیلمت (Charles Guillemet)، مدیر ارشد فناوری شرکت لجر (Ledger)، پس از بازگرداندن بخشی از این وجوه، توصیف «کلاهسفید» بودن این افراد را زیر سوال برد. او گفت که اگر حدود ۶۰۰ بیتکوین که هنوز تحت کنترل آنهاست نشاندهنده پاداشی باشد که از طریق ارتباطات رمزنگاریشده آنچین بر سر آن مذاکره شده است، این توافق «بیشتر شبیه به اخاذی است تا هک کلاهسفید».
نه بلاکاستریم و نه لیکوئید بهطور علنی بیتکوینهای باقیمانده را بهعنوان پاداش (Bounty) توصیف نکردهاند و هیچگونه شرایطی برای بازپرداخت فاش نساختهاند.
