خلاصه مطلب
یک هکر با سوءاستفاده از اشکال امنیتی در شبکه لیکوئید، بیتکوین جعلی ساخت و معادل ۳۱۸ میلیون دلار خارج کرد. بعد از وصله امنیتی، بیشتر پول برگشت اما حدود ۵۹۸ بیتکوین هنوز دست هکر است. شبکه هنوز کار نمیکند.
یک هکر با سوءاستفاده از یک اشکال امنیتی در نرمافزار زیرساختی شبکه لیکوئید، هزاران بیتکوین جعلی تولید کرد و معادل ۳۱۸ میلیون دلار از این شبکه خارج ساخت. پس از انتشار یک وصله امنیتی توسط توسعهدهنده، بخش عمدهای از این وجوه بازگردانده شد، اما شبکه کماکان از کار افتاده است.
هکر چطور بیتکوین جعلی ساخت و پول خارج کرد
طبق گزارش یک شرکت امنیتی، در روز ۶ سپتامبر، مهاجم از یک آسیبپذیری در نرمافزار «المنتس» استفاده کرد. این نرمافزار، پایه فنی شبکه لیکوئید را تشکیل میدهد. لیکوئید در واقع یک شبکه جانبی برای بیتکوین است که تراکنشها را سریعتر و محرمانهتر میکند. مهاجم با سوءاستفاده از این اشکال، حدود ۳۹۹۸.۵ واحد بیتکوینِ شبکه لیکوئید را بدون پشتوانه واقعی ایجاد کرد. سپس، این داراییهای جعلی را به بیتکوین اصلی تبدیل نمود.
این حمله در ادامه رویدادهای قبلی شبکه لیکوئید رخ داده است. گزارش سرقت حدود ۴۰۰۰ بیتکوین از لیکوئید جزئیات اولیه این حادثه را پوشش داده بود.
بازگشت ۳۴۰۰ بیتکوین بعد از وصله امنیتی
شرکت «بلاکاستریم»، توسعهدهنده اصلی شبکه لیکوئید، روز بعد از حمله یک وصله امنیتی منتشر کرد. مهاجم که خود را یک هکر کلاهسفید معرفی کرده، پس از این اقدام، حدود ۳۴۰۰ بیتکوین را به خزانه شبکه بازگرداند. با این حال، حدود ۵۹۸.۵ بیتکوین — معادل تقریبی ۴۷ میلیون دلار — هنوز در کنترل او باقی مانده است.
پیشتر نیز گزارشی درباره درخواست پاداش ۱۰ درصدی هکر لیکوئید منتشر شده بود.
شبکه لیکوئید متوقف شد و واریز برداشت بسته است
این حمله ذخیره بیتکوین واقعی در شبکه لیکوئید را به شدت کاهش داد. در زمان تنظیم گزارش، شبکه لیکوئید به طور کامل متوقف شده بود. واریز و برداشت داراییهای مرتبط با آن در صرافیها نیز معلق است. توسعهدهندگان حالا روی انتشار یک نسخه اضطراری کار میکنند تا امنیت شبکه را بازیابی کنند.
جزئیات بازگشت داراییها و توقف شبکه در گزارش خروج ۳۲۰ میلیون دلار بیتکوین از شبکه لیکوئید نیز بررسی شده است.
جمعبندی
این حادثه یکی از بزرگترین حملات به یک شبکه جانبی بیتکوین به شمار میرود و ضعفهای امنیتی احتمالی در چنین زیرساختهایی را برجسته کرد. هرچند بازگشت داوطلبانه بخش عمده داراییها از شدت بحران کاست، اما سرنوشت نزدیک به ۶۰۰ بیتکوین باقیمانده و زمان بازگشت کامل شبکه به حالت عادی، هنوز مشخص نیست.
نظرات کاربران