شبکه لیکویید (Liquid Network)، سایدچین لایه دوم بیت کوین، پس از سوءاستفاده از یک آسیبپذیری در نرمافزار المنتس (Elements) متوقف شد. بلاکاستریم (Blockstream)، توسعهدهنده اصلی این پروتکل، اعلام کرد در جریان این حادثه حدود ۴,۰۰۰ بیت کوین به ارزش تقریبی ۳۲۰ میلیون دلار از شبکه خارج شده است. عاملان این اتفاق خود را هکرهای کلاهسفید معرفی کردهاند.
صرافی کیف پول من
طبق اعلام سایدسواپ (SideSwap)، یک کاربر ۴,۰۰۰ واحد L-BTC را به سرویس پگاوت این پلتفرم ارسال کرد. این سفارش بهصورت عادی پردازش شد، L-BTCها در شبکه لیکویید سوزانده شدند و فدراسیون لیکویید در نهایت ۳,۹۹۶ بیت کوین واقعی را به آدرس بیت کوین این کاربر انتقال داد. بلاکاستریم پس از بررسیها اعلام کرد L-BTCهای مورد استفاده در این تراکنش از طریق سوءاستفاده از یک باگ در نرمافزار المنتس ایجاد شده بودند.
در پی این حادثه، شبکه لیکویید موقتاً متوقف شد و از صرافیها نیز خواسته شد واریز و برداشت L-BTC را متوقف کنند. بلاکاستریم همچنین از طریق یک پیام آنچین تلاش کرده است با عاملان این اتفاق ارتباط برقرار کند.
تردیدها درباره کلاهسفید بودن عاملان حادثه
اگرچه عاملان این اتفاق خود را هکرهای کلاهسفید معرفی کردهاند، برخی متخصصان امنیتی نسبت به این ادعا تردید دارند. چارلز گیلمت (Charles Guillemet)، مدیر ارشد فناوری لجر (Ledger)، در شبکه اجتماعی ایکس نوشت:
آنها اکنون درخواست کردهاند از طریق سیگنال با آنها تماس گرفته شود. این رفتار چندان شبیه رویه معمول هکرهای کلاهسفید نیست؛ البته گروههای مجرمانه نیز معمولاً برای ارتباط با قربانیان خود تلاش نمیکنند. هنوز این احتمال وجود دارد که افراد خوشنیتی باشند که با مدلهای زبانی جدید کار کردهاند و با شیوههای افشای مسئولانه آسیبپذیریها آشنایی ندارند.
