به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتوکارنسی آنالیتیکس، شرکت بلاک‌استریم اعلام کرد به درخواست باج هکرهایی که ۵۹۸ بیت‌کوین از شبکه لیکوئید ربوده‌اند پاسخ مثبت نمی‌دهد. این حمله در ۶ سپتامبر ۲۰۲۶ (۱۵ شهریور ۱۴۰۵) رخ داد و هکرها بخش عمده کیف‌پول فدراسیون این ساید‌چین را برداشت کردند. ارزش این دارایی در زمان وقوع حمله نزدیک به ۳۲۰ میلیون دلار برآورد شد.
کیف‌پول فدراسیون شبکه لیکوئید پیش از حمله حدود ۴٬۲۰۰ بیت‌کوین در خود داشت؛ به این ترتیب هکرها نزدیک به ۹۵ درصد از کل دارایی این صندوق را برداشت کردند. بلاک‌استریم با انتشار فوری وصله نرم‌افزاری برای گره‌های پل ارتباطی توانست ۳٬۴۰۰ بیت‌کوین را بازگرداند، اما ۵۹۸ بیت‌کوین همچنان در دست هکرها باقی مانده است. در نتیجه، میزان پشتوانه شبکه به ۸۵ درصد کاهش یافته و اگرچه تولید بلاک از سر گرفته شده، فرآیند خروج دارایی از شبکه همچنان غیرفعال است. به بیان ساده، کاربران می‌توانند در داخل شبکه تراکنش انجام دهند اما امکان تبدیل دارایی خود به بیت‌کوین اصلی را ندارند.
درخواست باج و پاسخ منفی بلاک‌استریم
هکرها پس از حمله یک پیام درون‌زنجیره‌ای برای بلاک‌استریم ارسال کردند و خواستار پرداخت ۱۰ درصد از دارایی‌های خود شرکت به‌عنوان پاداش شدند. آن‌ها هشدار دادند در صورت نپذیرفتن این خواسته، دارندگان دارایی در شبکه لیکوئید ممکن است تا ۱۵ درصد زیان ببینند. سامسون مو، مدیرعامل یکی از شرکت‌های فعال در حوزه بیت‌کوین، متن این پیام را منتشر کرد و همین موضوع باعث شد بیشتر فعالان بازار از این درخواست باج آگاه شوند.
بلاک‌استریم این خواسته را رد کرد و آن را نوعی سرقت توصیف کرد، نه افشای مسئولانه یک آسیب‌پذیری امنیتی. مدیران شرکت تأکید کردند در دنیای امنیت بلاکچین، تفاوت میان یک هکر کلاه‌سفید و یک مجرم سایبری معمولاً به این برمی‌گردد که آیا فرد پیش از درخواست پاداش، دارایی‌های بازپس‌گرفته را بازگردانده است یا خیر. از دید بلاک‌استریم، این پیام چیزی جز باج‌خواهی در قالب واژگان امنیتی نبود.
بلاک‌استریم اعلام کرد در حال همکاری با مراجع قانونی بین‌المللی و کارشناسان فارنزیک دیجیتال برای ردیابی بیت‌کوین‌های مفقود و شناسایی عاملان حمله است. این شرکت هم‌چنین با صرافی‌ها و ارائه‌دهندگان خدمات ارز دیجیتال در تماس است تا از انتقال یا نقدشدن دارایی‌های سرقتی جلوگیری شود. تصمیم قطعی برای رد باج، پیامی روشن به سایر مهاجمان دارد؛ پرداخت یک‌بار باج می‌تواند این پیش‌فرض را در ذهن هکرهای بعدی ایجاد کند که نفوذ به زیرساخت‌های بیت‌کوین قابل مذاکره است.
پیامد برای کاربران و آینده شبکه
شبکه لیکوئید یک ساید‌چین واقعی است که صرافی‌ها و معامله‌گران برای تسویه سریع‌تر و حفظ حریم خصوصی بیشتر نسبت به شبکه اصلی بیت‌کوین از آن استفاده می‌کنند. غیرفعال‌بودن فرآیند خروج دارایی به این معناست که کاربران می‌توانند توکن‌های ال-بیت‌کوین را در داخل شبکه جابه‌جا کنند، اما امکان تبدیل آن به بیت‌کوین واقعی وجود ندارد؛ موضوعی که برای کاربران نیازمند نقدشوندگی فوری مشکل‌ساز است.
بلاک‌استریم با انتشار نسخه به‌روزشده نرم‌افزار الیمنتس، شماره ۲۳٫۳٫۴، حفره امنیتی مورد سوءاستفاده هکرها را ترمیم کرد. پس از این وصله، تولید بلاک از سر گرفته شد، هرچند در ابتدا بلاک‌ها خالی از تراکنش بودند و فعالیت عادی شبکه به‌تدریج بازگشت. بازگشت کامل شبکه به شرایط عادی منوط به بازیابی ۵۹۸ بیت‌کوین باقی‌مانده است. بلاک‌استریم تاکنون بازه زمانی مشخصی برای این بازیابی اعلام نکرده است.
نظرات کاربران