هاجم Liquid Network يعيد 3,400 بيتكوين بعد إصلاح الثغرة
أعاد الهاكر الأبيض المشتبه به، الذي سحب حوالي 4,000 بيتكوين من محفظة اتحاد Liquid Network، 3,400 بيتكوين بعد إصلاح الثغرة. وبقي حوالي 598.5 بيتكوين بقيمة 47.3 مليون دولار في عنوان الهاكر.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
وقع الحادث في 6 سبتمبر، عندما تم سحب حوالي 4,000 بيتكوين بقيمة تقارب 320 مليون دولار من محفظة الاتحاد. أوقفت Liquid الشبكة بعد ذلك، وعطلت عقد الجسر الخاصة بها، وطلبت من البورصات تعليق إيداعات وسحوبات LBTC.
وفقًا لتقرير The Block ، تواصل الهاكر مع مطور الشبكة Blockstream عبر رسائل OP_RETURN على بلوكتشين بيتكوين ونص مشفر بـ PGP. وأوضح الهاكر أن الأموال ستُعاد فقط بعد إصلاح الثغرة في جميع العقد.
أصلحت Blockstream الثغرة قبل إعادة الأموال
في رسالة عند الكتلة 965,875، طلب الهاكر من Blockstream أولاً "إصلاح الثغرة" والتأكد من تحديث جميع العقد.
لاحقًا، أرسلت Blockstream رسالة موقعة بـ PGP على السلسلة تؤكد أن عقد الجسر قد تم تحديثها وأنه يمكن إعادة الأموال بأمان. وتطابقت التوقيع مع مفتاح الأمان الذي نشرته الشركة.
بعد ذلك، نقل الهاكر 3,400 بيتكوين مرة أخرى إلى عنوان الاتحاد عند الكتلة 965,950. ويمثل هذا تقريبًا 85% من الأموال المسحوبة.
بقي حوالي 598.5 بيتكوين في محفظة الهاكر، بقيمة 47.3 مليون دولار وقت النشر. ولا يزال من غير الواضح ما إذا كان الهاكر ينوي إعادة المبلغ المتبقي.
حاولت Blockstream في البداية التواصل مع الهاكر عبر معاملة عند الكتلة 965,822 وطلبت من المهاجم التواصل مع فريق الأمان في الشركة. وردًا على ذلك، قال الهاكر إن معظم البيتكوين سيُعاد بمجرد إصلاح الثغرة.
تسبب خلل في برنامج Elements في الحادثة
تمت عملية السحب عبر خدمة SideSwap Peg-out. ووفقًا للمنصة، تم إرسال 4,000 LBTC إليها ثم حرقها باستخدام تفويض صالح، وبعد ذلك أفرج اتحاد Liquid عن 3,996 بيتكوين للمستخدم.
حددت Blockstream لاحقًا أن LBTC المستخدم في المعاملة تم إنشاؤه بسبب خلل في برنامج Elements. وأكدت SideSwap أن أنظمتها ومفتاح تفويض Peg-out لم يتعرضا للاختراق.
عقب الحادثة، عطلت Liquid عقد الجسر الخاصة بها، بينما علقت البورصات إيداعات وسحوبات LBTC. كما أوقفت SideSwap عمليات المبادلة بالإضافة إلى عمليات Peg-in وPeg-out حتى استئناف الشبكة عملها بالكامل.
في وقت سابق، تم إيقاف سلسلة Cronos بالكامل بعد هجوم على Tectonic ، أكبر بروتوكول إقراض في نظامها البيئي والمرتبط بشكل وثيق بـ Crypto.com. وقدرت الخسائر الأولية من الحادثة بحوالي 75 مليون دولار.
أدى الهجوم إلى تعليق مؤقت لعمليات الشبكة بينما كان المطورون يحققون في سبب الحادثة ويعملون على استعادة أمان البنية التحتية.
في وقت سابق، أوردنا أيضًا أن شركة تصنيع محافظ الأجهزة Coldcard عززت آليات الأمان لديها بعد اختراق محفظة عملات رقمية بقيمة 112 مليون دولار. وقد سلط الحادث الضوء مجددًا على مخاطر تخزين كميات كبيرة من الأصول الرقمية وتأمين بنية بيتكوين التحتية.
-
أذربيجان
-
أرمينيا
-
أستراليا
-
أفغانستان
-
ألبانيا
-
ألمانيا
-
أنغولا
-
أوروغواي
-
أوزبكستان
-
أوغندا
-
أوكرانيا
-
أيرلندا
-
إثيوبيا
-
إسبانيا
-
إستونيا
-
إسرائيل
-
إسواتيني
-
إندونيسيا
-
إيران، الجمهورية الإسلامية
-
إيطاليا
-
الأرجنتين
-
الأردن
-
الإكوادور
-
الإمارات العربية المتحدة
-
البحرين
-
البرازيل
-
البرتغال
-
التشيك
-
الجبل الأسود
-
الجزائر
-
الجمهورية الدومينيكية
-
الدنمارك
-
السلفادور
-
السويد
-
الصومال
-
الصين
-
العراق
-
الفلبين
-
الكاميرون
-
الكونغو
-
الكونغو
-
الكويت
-
المغرب
-
المكسيك
-
المملكة العربية السعودية
-
المملكة المتحدة
-
النرويج
-
النمسا
-
الهند
-
الولايات المتحدة
-
اليابان
-
اليمن
-
اليونان
-
بابوا غينيا الجديدة
-
باراغواي
-
باكستان
-
بروناي دار السلام
-
بلجيكا
-
بلغاريا
-
بنغلاديش
-
بنما
-
بوتسوانا
-
بورتوريكو
-
بولندا
-
بوليفيا
-
بيرو
-
بيلاروسيا
-
تايلاند
-
تايوان، المقاطعة الصينية
-
تركيا
-
ترينيداد وتوباغو
-
تنزانيا
-
تونس
-
جامايكا
-
جزر البهاما
-
جنوب أفريقيا
-
جورجيا
-
رواندا
-
رومانيا
-
زامبيا
-
زمبابوي
-
سريلانكا
-
سلوفاكيا
-
سلوفينيا
-
سنغافورة
-
سوريا
-
سويسرا
-
شيلي
-
صربيا
-
طاجيكستان
-
عُمان
-
غانا
-
فرنسا
-
فلسطين
-
فنزويلا
-
فنلندا
-
فيتنام
-
قبرص
-
قطر
-
قيرغيزستان
-
كازاخستان
-
كرواتيا
-
كمبوديا
-
كندا
-
كوبا
-
كوت ديفوار
-
كوريا
-
كوستاريكا
-
كولومبيا
-
كينيا
-
لاتفيا
-
لاوس
-
لبنان
-
لم الشمل
-
لوكسمبورغ
-
ليبيا
-
ليتوانيا
-
ليسوتو
-
مالطا
-
ماليزيا
-
مدغشقر
-
مصر
-
مقدونيا الشمالية
-
منغوليا
-
موريشيوس
-
موزمبيق
-
مولدوفا
-
ميانمار
-
ناميبيا
-
نيبال
-
نيجيريا
-
نيوزيلندا
-
هايتي
-
هنغاريا
-
هولندا
-
هونغ كونغ
- Forex
- Crypto
