شبکه لایه دوم بیت‌کوین، Liquid Network، از وقوع یک حادثه امنیتی خبر داده است که در آن هکرهای ادعایی وایت‌هت حدود ۴۰۰۰ بیت‌کوین به ارزش ۳۲۰ میلیون دلار را از کیف پول Liquid Federation برداشت کرده‌اند.
Blockstream در تلاش است تا از طریق یک پیام امضا شده روی زنجیره، با طرفین درگیر تماس بگیرد.
ابتدا باید باگ شبکه رفع شود
در یک به‌روزرسانی، Liquid اعلام کرد که وجوه با استفاده از SideSwap PAK (کلید مجوز برداشت) خارج شده‌اند اما تأکید کرد که خود کلید به خطر نیفتاده و هیچ کلید دیگری نیز در معرض خطر نیست. صرافی‌های رمزارز مطلع شده‌اند و یا برداشت و واریز LBTC را تعلیق کرده‌اند یا در حال آماده‌سازی برای تعلیق آن هستند.
Liquid اعلام کرد سایر دارایی‌های شبکه، از جمله USDT، DePix و دارایی‌های دنیای واقعی تحت تأثیر قرار نگرفته‌اند. همچنین شبکه به طور موقت نودهای پل خود را غیرفعال کرده است، به این معنی که تراکنش‌های جدید نمی‌توانند ارسال شوند. در نتیجه، سایدچین عملاً متوقف شده تا مشکل برطرف شود.
«کیف پول‌های Liquid تحت تأثیر قرار خواهند گرفت و بابت هرگونه ناراحتی عذرخواهی می‌کنیم. اعضای فدراسیون به طور فعال در حال کار برای حل این مشکل هستند تا بتوانیم فعالیت عادی شبکه را بازگردانیم.»
بحث عمومی بین Blockstream و فردی که ادعا می‌کند هکر وایت‌هت پشت این برداشت است، همچنان روی زنجیره ادامه دارد. به گفته سامسون مو، به نظر می‌رسد هکر ترجیح می‌دهد به صورت عمومی ارتباط برقرار کند تا از طریق ایمیل، و پیام‌هایی را از طریق داده‌های تراکنش بیت‌کوین ارسال می‌کند.
آن‌ها حتی از Blockstream خواستند تا در Signal با آیدی @m671aw.70 تماس بگیرد.
این تبادل از ساعت ۱۱:۳۰ صبح به وقت PDT آغاز شد، زمانی که هکر نوشت: «ما وایت‌هت هستیم. روی زنجیره با ما تماس بگیرید.» Blockstream در ساعت ۱۲:۳۱ ظهر ۶ سپتامبر پاسخ داد و از هکر خواست با تیم امنیتی آن‌ها از طریق ایمیل تماس بگیرد. بعداً، Blockstream یک پیام رمزگذاری‌شده و امضا شده با PGP به کلید هکر ارسال کرد.
بحث بین @Blockstream و هکر وایت‌هت (WHH) درباره حدود ۴۰۰۰ بیت‌کوین از @Liquid_BTC به صورت عمومی در حال انجام است. به نظر می‌رسد آن‌ها این روش را به ایمیل ترجیح می‌دهند. از آنجا که دنبال کردن زنجیره پیام‌ها در OP_RETURN دشوار است، اینجا خلاصه‌ای با لینک‌ها آمده است.
۱۱:۳۰ صبح به وقت PDT -… https://t.co/IEXyFpBITx
— Samson Mow (@Excellion) ۷ سپتامبر ۲۰۲۶
در ساعت ۷:۲۰ عصر، هکر اعلام کرد که قصد دارد بیشتر وجوه را بازگرداند و پرسید آیا آدرس مشخص‌شده مورد قبول است یا خیر. حدود یک ساعت بعد، گفت ابتدا باید باگ رفع شود و افزود:
«زنجیره در آخرین کامیت در معرض خطر است. مطمئن شوید همه نودها پچ شده‌اند. سپس پس از تأیید رفع مشکل، پول را به‌طور ایمن بازمی‌گردانیم.»
Blockstream در ساعت ۸:۳۰ عصر پاسخ داد: «بله، متشکرم.» تا ساعت ۹:۱۲ شب به وقت PDT، حدود ۳۹۹۸.۵ بیت‌کوین هنوز منتقل نشده بود. هیچ پیام دیگری از هیچ‌یک از طرفین ارسال نشد.
رفتار غیرمعمول هکر
چارلز گیومه، مدیر ارشد فناوری Ledger، نسبت به ادعای وایت‌هت بودن هکر ابراز تردید کرد و اشاره کرد که پژوهشگران امنیتی معتبر معمولاً یک پل را تخلیه نمی‌کنند و سپس درخواست ارتباط روی زنجیره نمی‌کنند.
او این موضوع را با هک Ronin مقایسه کرد که در آن مهاجمان پس از به خطر انداختن کلیدهای اعتبارسنج، حدود ۶۲۵ میلیون دلار سرقت کردند و همچنین با اکسپلویت Euler که در آن هکر پس از سرقت، برای بازگرداندن وجوه مذاکره کرد.
انتقال به Signal نیز نظر گیومه را تغییر نداد و او همچنان معتقد بود این رفتار شبیه فعالیت معمول وایت‌هت‌ها نیست. با این حال، او اشاره کرد که گروه‌های مجرم معمولاً با قربانیان خود تماس نمی‌گیرند.