خروج ۴ هزار بیت‌کوین از شبکه لیکوئید؛ بخش عمده آن بازگشت

به گزارش شبکه اطلاع‌رسانی طلا و ارز، یک نقص نرم‌افزاری در شبکه لیکوئید (Liquid) روز چهارشنبه، ۹ سپتامبر (۱۸ شهریور)، به مهاجمان امکان داد نزدیک به ۴ هزار بیت‌کوین از ذخایر پشتوانه این شبکه خارج کنند. ارزش این دارایی‌ها در زمان خروج حدود ۳۲۰ میلیون دلار بود. ساعاتی بعد، بخش عمده بیت‌کوین‌های برداشت‌شده به شبکه بازگردانده شد.

شبکه لیکوئید یک زیرشبکه یا سایدچین بیت‌کوین است که توسط شرکت بلاک‌استریم اداره می‌شود. کاربران در این شبکه از نسخه‌ای موسوم به ال-بی‌تی‌سی استفاده می‌کنند که باید هر واحد آن با یک بیت‌کوین واقعی در ذخایر پشتوانه، تضمین‌شده باشد. به بیان ساده، این ذخایر تعیین می‌کنند دارایی کاربران در هر لحظه قابل بازخرید و معتبر باقی بماند.

بررسی‌های اولیه نشان می‌دهد نقص یادشده در لایه نرم‌افزاری رخ داده و کلیدهای خصوصی نگهدارنده ذخایر دست‌نخورده باقی مانده‌اند. این نکته اهمیت دارد چون بیشتر هک‌های بزرگ رمزارزی با سرقت کلید خصوصی یا نفوذ به سامانه امضای چندگانه رخ می‌دهد. در این مورد، مهاجمان از یک خطای منطقی در کد بهره برده‌اند تا برداشت غیرمجاز را در شبکه ثبت کنند.

بازگشت بخش عمده دارایی‌ها

ساعاتی پس از کشف برداشت غیرعادی، بخش بزرگی از بیت‌کوین‌های خارج‌شده به آدرس‌های ذخیره شبکه لیکوئید بازگشت. توسعه‌دهندگان بلاک‌استریم اعلام کردند در حال بررسی دقیق میزان دارایی بازگردانده‌شده و کسری احتمالی باقیمانده هستند. تا لحظه تنظیم این گزارش، جزئیات کامل درباره سهم دقیق دارایی‌های بازگشتی از کل ۳۲۰ میلیون دلار منتشر نشده است.

چرا این رویداد برای کاربران عادی اهمیت دارد

شبکه‌های سایدچین و دارایی‌های پیچیده‌ای مانند ال-بی‌تی‌سی برای بسیاری از دارندگان معمولی بیت‌کوین ناشناخته‌اند، اما نقش مهمی در زیرساخت مبادلات رمزارزی دارند. وقتی نقصی در ذخایر پشتوانه این سامانه‌ها رخ می‌دهد، اعتماد به کل زنجیره واسط‌ها و صرافی‌هایی که از این شبکه استفاده می‌کنند، زیر سؤال می‌رود. برای کاربری که دارایی رمزارزی خود را نزد صرافی یا کیف‌پول متصل به چنین شبکه‌هایی نگه می‌دارد، این رویداد یادآور ریسک نگهداری دارایی نزد اشخاص ثالث است.

این رویداد در ادامه فهرست بلندبالای حوادث امنیتی سایدچین‌ها و پل‌های میان‌زنجیره‌ای در بازار رمزارز قرار می‌گیرد. در سال‌های اخیر چند پروژه مشابه با خروج غیرمجاز دارایی از ذخایر پشتوانه مواجه شده‌اند و بخشی از آن دارایی‌ها هرگز بازنگشته است. بازگشت سریع بخش عمده دارایی‌ها در این مورد، نمونه‌ای نسبتاً نادر از این نوع حوادث به شمار می‌رود، هرچند علت دقیق آن هنوز روشن نشده است.