شوک جدید به صنعت کریپتو؛ سرقت ۴۰۰۰ بیتکوین از شبکه معتبر
در جدیدترین مورد از موج سرقتهایی که اعتماد به امنیت داراییهای دیجیتال را متزلزل کرده است، یک بلاکچین مرتبط با بیتکوین که توسط چندین صرافی ارز دیجیتال استفاده میشود، هدف هک قرار گرفت و ۳۲۰ میلیون دلار از آن به سرقت رفت.
تهران (شبکه اقتصاد) -«لیکوئید نِتورک» (Liquid Network) که یک بلاکچین طراحی شده برای تراکنشهای سریعتر را توسعه داده، در پستی در شبکه اجتماعی «ایکس» اعلام کرد که تقریبا ۴۰۰۰ بیتکوین از ۴۲۰۰ بیتکوین موجود در کیف پول «لیکوئید فِدِریشن» (Liquid Federation) آن به سرقت رفته است.
این شرکت اعلام کرد که عاملان این سرقت «هکرهای کلاه سفید» هستند که پس از یافتن آسیبپذیریها، وجوه را اغلب با دریافت هزینهای، برمیگردانند.
«لیکوئید نِتورک» با بیان اینکه «کیف پولهای نقد تحت تاثیر قرار خواهند گرفت و ما از هرگونه ناراحتی پیش آمده متاسفیم»، افزود که تمام تراکنشهای جدید را متوقف کرده است و اعضای فدراسیون به طور فعال در حال حل این مشکل هستند تا بتوانیم فعالیت عادی شبکه را بازیابی کنیم.
این هک جدیدترین مورد از رشته حملات اخیر است که امنیت سایبری ارزهای دیجیتال را در کانون توجه قرار داده است.
هفته گذشته، یک هکر ۶ میلیون دلار را از یک پلتفرم وامدهی دارایی دیجیتال مرتبط با کریپتو دات کام (Crypto.com) سرقت کرد. در ماه اوت، هک کیف پول محبوب آفلاین بیتکوین «کلدکارد» (Coldcard) سوالاتی را در مورد ایمنترین راه برای ذخیره دارایی دیجیتال مطرح کرد.
«لیکوئید نِتورک» در سال ۲۰۱۸ توسط بلاکاستریم، یک شرکت فناوری بلاکچین که توسط آدام بک، رمزنگار و علاقهمند به بیتکوین، تاسیس شده است، راهاندازی شد. طبق اعلام بلاکاستریم، این شرکت اکنون توسط فدراسیونی متشکل از بیش از ۸۰ صرافی، شرکت زیرساخت و مدیر دارایی مدیریت میشود.
«لیکوئید نِتورک» در پست خود در «ایکس» اعلام کرد که وجوه از طریق پلتفرم تسویه حساب مجاز «سایدسواپ» (SideSwap) برای مدیریت نقل و انتقالات از شبکه، برداشت شده، اما کلید به خطر نیفتاده است.
این بلاکچین توسط صرافیها برای تسویه حساب سریع استفاده میشود، زیرا بلاکچین اصلی بیتکوین اغلب به دلیل ازدحام شبکه، از تراکنشهای کند و گران رنج میبرد. «لیکوئید نِتورک» با صدور بیتکوین لیکوئید یا L-BTC در مقابل بیتکوین واقعی که آن را قفل میکند، این کار را سرعت میبخشد.
بلکاستریم چندین صرافی بزرگ را به عنوان کاربران «لیکوئید نِتورک» فهرست کرده است که شامل BTSE و Bitfinex میشود که در همان شرکت مادر تتر، بزرگترین صادرکننده استیبلکوین جهان، فعالیت میکنند. بیتمکس (BitMEX) که اعلام کرده است در ماه سپتامبر تعطیل میشود، نیز یکی از کاربران بود.
آنیرین فلین (Aneirin Flynn)، مدیر اجرایی شرکت فناوری امنیت سایبری «فِیلسیف» (FailSafe) گفت که شواهد اولیه به وجود یک باگ اشاره دارد که امکان ضرب L-BTC را فراهم میکند.
بر اساس گزارش بلومبرگ، فلین گفت: این نقض امنیتی «جدیدترین مورد از حملاتی است که نقاط ضعف زیرساختهای ارزهای دیجیتال را در سال ۲۰۲۶ آشکار میکند. با تخلیه تقریبا ۹۵ درصد از ذخایر و توقف شبکه، این حادثه یک نقطه ضعف حیاتی در مدل اعتبارسنجی و پشتیبانی لیکوئید نِتورک را آشکار میکند.»