بازگشت ۳۴۰۰ بیت کوین به لیکوئید پس از مذاکره با مهاجمان
شبکه لیکوئید موفق شده است پس از چند مرحله مذاکره با مهاجمان درون بلاکچین، ۳۴۰۰ بیت کوین از دارایی های خارج شده در جریان یک رخنه امنیتی را به ذخایر خود بازگرداند. این بازگشت پس از آن انجام شد که شرکت بلاک استریم، توسعه دهنده اصلی زیرساخت لیکوئید، اعلام کرد آسیب پذیری مرتبط با این حادثه برطرف شده و گره های پل شبکه به روزرسانی شده اند.
این اتفاق در حالی رخ داد که در تاریخ ۶ سپتامبر، مهاجمان نزدیک به ۴۰۰۰ بیت کوین را از مسیر برداشت مجاز سایدسواپ خارج کرده بودند. ورود ال بی تی سی های فاقد پشتوانه به مسیر مجاز برداشت، باعث شد ذخیره بیت کوین فدراسیون لیکوئید از بیش از ۴۲۰۰ بیت کوین به حدود ۲۰۰ بیت کوین کاهش پیدا کند.
ارزش بیت کوین های خارج شده در زمان وقوع این حادثه حدود ۳۲۰ میلیون دلار برآورد می شد. در واکنش به این رخداد، لیکوئید گره های پل خود را غیرفعال کرد و صرافی ها نیز برای جلوگیری از گسترش مشکل، واریز و برداشت ال بی تی سی را متوقف کردند. هم زمان، بلاک استریم و اعضای فدراسیون لیکوئید بررسی نقص امنیتی مرتبط با زیرساخت المنتس را آغاز کردند.
مذاکره با مهاجمان درون بلاکچین انجام شد
یکی از نکات قابل توجه این پرونده، شیوه مذاکره طرفین است. گفت وگوها به صورت کامل درون بلاکچین انجام شد و مهاجمان در پیام های زنجیره ای اعلام کردند که حاضرند «بخش عمده» بیت کوین های خارج شده را بازگردانند، اما پیش از آن خواستار رفع کامل آسیب پذیری شدند.
آنها هشدار داده بودند که تا زمانی که تمام گره های آسیب پذیر به روزرسانی نشوند، شبکه همچنان در معرض خطر قرار دارد. به همین دلیل، بازگرداندن دارایی ها منوط به آن شد که توسعه دهندگان ابتدا مشکل امنیتی را برطرف کنند.
پس از اعمال اصلاحات امنیتی، بلاک استریم یک پیام امضاشده با استاندارد پی جی پی در بلاکچین ارسال کرد و اعلام کرد که بازگرداندن بیت کوین ها از نظر امنیتی امکان پذیر است. مدت کوتاهی پس از انتشار این پیام، تراکنش بازپرداخت انجام شد و ۳۴۰۰ بیت کوین به آدرس فدراسیون لیکوئید بازگشت.
حدود ۵۹۸.۵ بیت کوین همچنان نزد مهاجمان باقی مانده است
تراکنش بازگشت دقیقاً شامل ۳۴۰۰ بیت کوین بود، اما حدود ۵۹۸.۵ بیت کوین به عنوان باقی مانده تراکنش به آدرسی تحت کنترل عاملان این حمله بازگشت. این مقدار تقریباً معادل ۱۵ درصد از کل بیت کوینی است که در جریان برداشت اولیه جابه جا شده بود.
با این حال، تاکنون توافق عمومی و رسمی ای منتشر نشده است که نشان دهد این ۵۹۸.۵ بیت کوین به عنوان پاداش کشف آسیب پذیری یا جایزه کلاه سفیدها به مهاجمان واگذار شده است. بنابراین، در شرایط فعلی دقیق تر است که این مقدار را دارایی نگه داشته شده نزد عاملان حادثه در نظر بگیریم؛ به خصوص اینکه وضعیت نهایی آن همچنان به نتیجه مذاکرات بستگی دارد.
همچنین بخوانید: آیا بیت کوین در حال تبدیل شدن به طلای دیجیتال است؟
این وضعیت با برخی پرونده های مشابه که در آنها میزان پاداش مهاجم یا پژوهشگر امنیتی از ابتدا به طور مشخص تعیین شده بود تفاوت دارد. برای نمونه، در رخنه امنیتی رینیگید در شبکه آربیتروم، بیش از ۹۰ درصد دارایی های خارج شده بازگردانده شد و مهاجم بر اساس یک توافق مشخص می توانست کمتر از ۱۰ درصد دارایی ها را به عنوان پاداش کلاه سفید نگه دارد.
عاملان حادثه لیکوئید نیز در نخستین پیام زنجیره ای خود هویت یا موضع خود را با عبارت «ما کلاه سفید هستیم؛ از طریق زنجیره با ما تماس بگیرید» معرفی کرده بودند. با وجود این، مقدار ۵۹۸.۵ بیت کوین باقی مانده و همچنین وضعیت حقوقی آن هنوز مشخص نیست و نمی توان صرفاً بر اساس پیام های منتشرشده، آن را یک پاداش رسمی امنیتی دانست.
بازگشت بخش عمده ذخیره پشتوانه ال بی تی سی
بازگرداندن ۳۴۰۰ بیت کوین، بخش بسیار بزرگی از ذخیره ای را که از ال بی تی سی پشتیبانی می کند دوباره احیا کرده است. برداشت اولیه تقریباً ۹۵ درصد از پشتوانه بیت کوین این شبکه را به صورت موقت از ذخایر فدراسیون خارج کرده بود و به همین دلیل، توقف فعالیت بخش هایی از زیرساخت لیکوئید برای بررسی امنیتی اهمیت زیادی داشت.
در حال حاضر نسخه اصلاح شده نرم افزار در زیرساخت شبکه مستقر شده است و اعضای فدراسیون لیکوئید در حال آماده سازی شرایط برای راه اندازی هماهنگ شبکه و اعمال تدابیر امنیتی بیشتر هستند. هدف از این اقدامات، کاهش احتمال تکرار چنین رخدادی و افزایش مقاومت زیرساخت های مرتبط با برداشت و انتقال ال بی تی سی است.
در این حادثه، خود شبکه بیت کوین مورد نفوذ قرار نگرفته است. همچنین سایر دارایی های صادرشده روی لیکوئید، از جمله تتر و دی پیکس، مستقیماً تحت تأثیر این رخنه قرار نگرفته اند. بنابراین، این رویداد بیشتر به زیرساخت لیکوئید و مسیر تبدیل و برداشت ال بی تی سی مربوط می شود و به معنای هک یا اختلال در شبکه اصلی بیت کوین نیست.
وضعیت شبکه لیکوئید در ۸ سپتامبر
تا روز ۸ سپتامبر، گره های عمومی پل لیکوئید همچنان تحت تدابیر امنیتی قرار داشتند و حدود ۵۹۸.۵ بیت کوین نیز در آدرسی مرتبط با برداشت اولیه باقی مانده بود. اعضای فدراسیون در همین حال برای راه اندازی مجدد هماهنگ زنجیره جانبی و بازگرداندن تدریجی فعالیت های شبکه آماده می شوند.
بازگشت ۳۴۰۰ بیت کوین را می توان یکی از مهم ترین بخش های این رخداد دانست، زیرا بخش عمده ذخیره پشتوانه ال بی تی سی دوباره در اختیار فدراسیون قرار گرفته است. با این حال، تا زمانی که سرنوشت ۵۹۸.۵ بیت کوین باقی مانده و جزئیات توافق احتمالی با عاملان مشخص نشود، پرونده این حادثه را نمی توان کاملاً بسته شده دانست.
همچنین بخوانید: گزارش اشتغال آمریکا چه تاثیری بر قیمت بیت کوین و تصمیم فدرال رزرو دارد؟
منبع: کریپتو ادونچر