آخرین بهروزرسانی: ۲۱ شهریور ۱۴۰۵
پرونده هک شبکه لیکویید هنوز تمام نشده است. از حدود ۴ هزار بیتکوین خارجشده، ۳۴۰۰ بیتکوین، معادل ۸۵٪ داراییها، بازگردانده شده؛ اما حدود ۵۹۸٫۵ بیتکوین همچنان برنگشته است.
عاملان حادثه برای بازگرداندن باقی داراییها، درخواست پاداش ۱۰ درصدی کردند. Blockstream این درخواست را رد کرده و میگوید نگهداشتن بیتکوینها دیگر رفتار یک هکر کلاهسفید محسوب نمیشود.
چکیده مطلب
- حدود ۳۴۰۰ بیتکوین بازگردانده شده و ۵۹۸٫۵ بیتکوین هنوز باقی مانده است.
- Blockstream درخواست پاداش هکرها را رد کرده و این اقدام را سرقت میداند.
- تراکنشهای Liquid فعال شده، اما خروج بیتکوین از شبکه همچنان بسته است.
چرا Blockstream درخواست هکرها را رد کرد؟
عاملان حادثه پس از بازگرداندن بخش عمده داراییها، خواستار دریافت پاداش ۱۰ درصدی شدند. Blockstream در بیانیه رسمی خود اعلام کرد برای بازگشت بیتکوینهای باقیمانده باج پرداخت نمیکند.
«این فعالیت کلاهسفید نیست؛ سرقت است.»
Blockstream گفته اگر حدود ۶۰۰ بیتکوین باقیمانده برگردانده نشود، با نهادهای قانونی، صرافیها و متخصصان ردیابی بلاکچین برای پیدا کردن داراییها همکاری خواهد کرد.
آیا شبکه لیکویید دوباره فعال شده است؟
بله؛ اما هنوز بهطور کامل نه. پس از نصب اصلاحیه امنیتی، تولید بلاک و تراکنشهای Liquid در ۱۹ شهریور دوباره آغاز شد. بااینحال، طبق آخرین گزارش The Block، قابلیت خروج بیتکوین یا Peg-out همچنان غیرفعال است.
یعنی کاربران میتوانند داخل Liquid تراکنش انجام دهند، اما فعلاً امکان تبدیل L-BTC به بیتکوین و انتقال آن به شبکه اصلی وجود ندارد.
مطالب زیر مربوط به آپدیت قبلی و گزارش اولیه منتشرشده در ۱۶ شهریور است. آخرین وضعیت تأییدشده را در بخش بالا خواندید.
آخرین آپدیت هک شبکه لیکویید؛ ۱۷ شهریور ۱۴۰۵
۳۴۰۰ بیتکوین به ذخایر Liquid برگشت؛ حدود ۸۵٪ دارایی خارجشده در این حادثه. این بازپرداخت در ۷ سپتامبر، برابر با ۱۶ شهریور، روی بلاکچین تأیید شد. بااینحال، حدود ۵۹۸٫۵ بیتکوین هنوز بازنگشته است.
عاملان گفته بودند بعد از رفع مشکل، بیشتر پول را برمیگردانند. حالا پس از اعلام Blockstream درباره اصلاح گرههای متأثر، بخش بزرگی از این وعده عملی شده است. طبق گزارش The Block، باقیمانده همچنان در کیف پول عامل حادثه است.
چرا Liquid هنوز فعال نشده است؟
برگشت پول بهمعنی آماده بودن شبکه نیست. تیم فنی همچنان روی اصلاحات امنیتی و هماهنگکردن بخشهای شبکه کار میکند. وضعیت پشتوانه کامل L-BTC نیز باید پیش از شروع دوباره مشخص شود؛ زمان قطعی بازگشایی اعلام نشده است.
گفتوگو برای بازگرداندن مبلغ باقیمانده ادامه دارد. همچنین برخلاف تعبیر «پاداش هکر» در بعضی خبرها، توافقی درباره پاداش بودن این مبلغ علنی نشده است. تا تأیید رسمی راهاندازی مجدد، کاربران نباید به آدرسهای واریز Liquid بیتکوین بفرستند. گزارش کوینتلگراف
متن زیر، گزارش اولیه منتشرشده در ۱۶ شهریور و مربوط به پیش از تأیید بازپرداخت است.
حدود ۳۲۰ میلیون دلار بیتکوین از ذخایر Liquid خارج شده و حالا عاملان برداشت برای برگرداندن پول شرط گذاشتهاند: اول باگ را درست کنید! هک شبکه لیکویید، فعالیت این شبکه جانبی بیتکوین را متوقف کرده است.
طبق گزارش The Block، در ۶ سپتامبر ۲۰۲۶، حدود ۴ هزار بیتکوین از کیف پول فدراسیون Liquid خارج شد؛ نزدیک به ۹۵٪ موجودی حدود ۴۲۰۰ بیتکوینی همان کیف پول. عاملان خود را «هکر کلاهسفید» معرفی کردهاند، اما هویت و نیتشان تأیید نشده است.
هک شبکه لیکویید (Liquid Network) چطور اتفاق افتاد؟
برای فهم ماجرا، Liquid را یک شبکه جانبی (Sidechain) در کنار بیتکوین تصور کنید. در سازوکار عادی، کاربر بیتکوین را در ذخیره قفل میکند و به همان میزان L-BTC (نماینده بیتکوین روی Liquid میگیرد) که به آن Pegged Bitcoin نیز گفته میشود. این توکن برای انتقال سریعتر استفاده میشود و بازگرداندن آن به بیتکوین، به سازوکار برداشت یا پگاوت (Peg-out) شبکه وابسته است. مستندات رسمی Liquid این فرایند را توضیح میدهد.
در این حادثه، SideSwap اعلام کرد سفارشی شامل ۴ هزار L-BTC دریافت کرده و پس از طی فرایند برداشت (Peg-out)، فدراسیون حدود ۳۹۹۶ بیتکوین پرداخت کرده است. به گفته این سرویس، Blockstream منشأ توکنهای سفارش را ایراد نرمافزاری در Elements، زیرساخت فنی Liquid، تشخیص داده است.
با یک مثال ساده: انگار رسیدی بدون سپردن پول صادر شده، اما صندوق آن را پذیرفته و در برابرش پول واقعی داده است. SideSwap میگوید کلید مجوز برداشت (Authorization Key) و سیستمهایش هک نشدهاند؛ در زمان پردازش هم امکان تشخیص این توکنها از L-BTC عادی را نداشته است.
هکرها روی بلاکچین چه پیامی گذاشتند؟
بخش عجیب هک شبکه لیکویید، محل گفتوگوست: عاملان برداشت و تیم Blockstream از پیامهای ثبتشده در تراکنشهای بیتکوین برای ارتباط استفاده کردهاند. بیتکوین اینبار نقش پیامرسان را هم گرفته است!
در اسکرینشات پیام، عاملان ابتدا هشدار میدهند که شبکه همچنان آسیبپذیر است و بعد مینویسند:
«مطمئن شوید همه گرهها اصلاحیه را دریافت کردهاند. سپس، پس از تأیید رفع مشکل، پول را با اطمینان برمیگردانیم.»
گرهها همان کامپیوترهایی هستند که نرمافزار شبکه را اجرا میکنند. بخش پایانی پیام هم رمزگذاری شده تا جزئیات فنی برای تیم Blockstream ارسال شود.
بااینحال، در مکاتبات قبلی از بازگرداندن «بیشتر» بیتکوینها صحبت شده؛ مقدار دقیق مشخص نیست. طبق بهروزرسانی کوینتلگراف در ۷ سپتامبر، ساعت ۱۱ صبح به وقت ایران، بازگشت وجوه هنوز تأیید نشده بود. وعده برگشت پول، رسید بازپرداخت نیست.
آیا بیتکوین هم هک شده است؟
این حادثه مربوط به Liquid و ذخایر پشتوانه L-BTC است. شبکه اصلی بیتکوین سازوکار امنیتی جداگانهای دارد. هک شبکه لیکویید بهخودیخود نشانه نفوذ به کیف پول بیتکوین شما روی شبکه اصلی نیست.
طبق اطلاعیه Liquid، داراییهایی مانند تتر و DePix مستقیماً هدف این برداشت نبودهاند؛ بااینحال، توقف شبکه میتواند استفاده از کیف پولها و انتقال دارایی را مختل کند.
پیشتر در ماجرای توقف شبکه Cronos پس از حمله به Tectonic نیز فعالیت شبکه متوقف شد. شباهت این دو خبر، توقف فعالیت پس از حادثه امنیتی است؛ علت فنی آنها متفاوت است.
کاربران Liquid حالا چه کنند؟
- شبکه دارایی را بررسی کنید: BTC روی شبکه اصلی با L-BTC روی Liquid تفاوت دارد.
- وضعیت انتقال را پیگیری کنید: برای واریز و برداشت L-BTC، اطلاعیه رسمی کیف پول یا صرافی خود را ببینید.
- اطلاعات کیف پول را محرمانه نگه دارید: برای «رفع مشکل» یا «بازگرداندن پول»، عبارت بازیابی را در اختیار کسی نگذارید.
اگر در حال بررسی خرید بیتکوین در بیتوانا هستید، کنار قیمت و کارمزد، شبکه انتقال را هم بشناسید. نتیجه نهایی هک شبکه لیکویید به رفع آسیبپذیری و مقدار واقعی پول بازگشتی بستگی دارد؛ صرف برقراری گفتوگو، پایان بحران نیست.
