شبکه لیکویید، سایدچین معروف بیت کوین، هدف یک حمله امنیتی سنگین قرار گرفت و ۴٬۰۰۰ بیتکوین به ارزش ۳۲۰ میلیون دلار از پلهای آن به سرقت رفت. هکرها مدعی کلاهسفید بودن شدهاند اما فعالیت شبکه متوقف شده است.
در یکی از بزرگترین حملات امنیتی سالهای اخیر به زیرساختهای مرتبط با بیتکوین، خبر هک شبکه لیکویید جامعه کریپتو را در شوک فرو برد. بر اساس گزارشهای منتشرشده، مهاجمان موفق شدهاند حدود ۴٬۰۰۰ واحد بیتکوین به ارزش تقریبی ۳۲۰ میلیون دلار را از پلهای ارتباطی این سایدچین خارج کنند. این رویداد ناگهانی باعث شد تا اپراتورهای شبکه بلافاصله فعالیت نودهای پل را به حالت تعلیق درآورند تا از خروج بیشتر داراییها جلوگیری شود.
شبکه لیکویید (Liquid Network) که توسط شرکت بلاکاستریم توسعه یافته است، به عنوان یک سایدچین برای تسهیل تراکنشهای سریعتر و خصوصیتر بیتکوین استفاده میشود. با بروز این نفوذ امنیتی، صرافیهای بزرگ و پلتفرمهای واسط، واریز و برداشت توکنهای L-BTC را متوقف کرده یا در حال آمادهسازی برای تعلیق کامل خدمات مرتبط با آن هستند.
جزئیات ادعای هکرهای کلاهسفید و شرایط بازگرداندن داراییها
نکته عجیب در این حادثه، پیامهای آنچین امضاشدهای است که بین مهاجمان و تیم توسعه بلاکاستریم مبادله شده است. افرادی که کنترل بیتکوینهای مسروقه را در دست دارند، ادعا کردهاند که هکر کلاهسفید هستند و قصد سرقت دائمی داراییها را ندارند. آنها اعلام کردهاند که تنها در صورت برطرف شدن کامل آسیبپذیری موجود در پروتکل المنتس (Elements) و بهروزرسانی تمامی نودهای شبکه، بخش اعظم بیتکوینها را بازخواهند گرداند.
الکس تورن، رئیس بخش تحقیقات گلکسی دیجیتال، تایید کرده است که مهاجمان جزئیات فنی و رمزنگاریشدهای از آسیبپذیری را برای تیم بلاکاستریم ارسال کردهاند. با این حال، تا این لحظه هیچیک از ۴٬۰۰۰ بیتکوین ربودهشده به کیفپولهای مبدا بازنگشته است و جامعه کاربری همچنان در بلاتکلیفی به سر میبرد.
تحلیل کوینگرام
حمله به سایدچین لیکویید نشاندهنده یک چالش بنیادی در معماری پلهای بلاکچینی (Bridges) و راهکارهای لایه دوم است. اگرچه خود شبکه اصلی بیتکوین از امنیت بینظیری برخوردار است، اما سایدچینها و پلهای ارتباطی به دلیل پیچیدگیهای نرمافزاری و وابستگی به پروتکلهای جانبی مانند Elements، همواره هدف جذابی برای مهاجمان به شمار میروند. تعلیق سریع نودها توسط بلاکاستریم اگرچه مانع از خسارتهای سنگینتر شد، اما تمرکزگرایی نسبی در مدیریت چنین شبکههایی را نیز به رخ کشید.
حتی اگر ادعای کلاهسفید بودن هکرها درست باشد و داراییها بازگردانده شوند، ضربه اعتباری واردشده به راهکارهای لایه دوم بیتکوین جبرانناپذیر خواهد بود. این رویداد یادآوری میکند که کاربران هنگام استفاده از توکنهای پیوندیافته مانند L-BTC، علاوه بر ریسک بازار، ریسکهای نرمافزاری و قراردادهای هوشمند سایدچینها را نیز میپذیرند. در کوتاهمدت، انتظار میرود فشار فروش ناچیزی روی بیتکوین ایجاد شود، زیرا اصل داراییها در شبکه اصلی دستنخورده باقی مانده است.
جمعبندی
هک ۳۲۰ میلیون دلاری شبکه لیکویید بار دیگر زنگ خطری را برای زیرساختهای بینزنجیرهای و سایدچینهای بیتکوین به صدا درآورد. در حال حاضر چشمها به اقدامات تیم بلاکاستریم برای رفع آسیبپذیری و نهاییسازی گفتگوها با هکرها دوخته شده است. تا زمان شفافسازی کامل، توصیه میشود کاربران از انجام هرگونه تراکنش یا انتقال دارایی در بستر Liquid خودداری کنند.
سوالات متداول
آیا شبکه اصلی بیتکوین نیز در این هک آسیب دیده است؟
خیر، این حمله صرفاً مربوط به سایدچین Liquid Network و پروتکل Elements بوده و شبکه اصلی بیتکوین کاملاً امن باقی مانده است.
L-BTC چیست و چه سرنوشتی پیدا میکند؟
توکن L-BTC نسخه معادل بیتکوین در شبکه لیکویید است. در حال حاضر واریز و برداشت آن در اکثر صرافیها تا حل کامل مشکل متوقف شده است.
آیا بیتکوینهای مسروقه بازگردانده خواهند شد؟
هکرها ادعا کردهاند که پس از بهروزرسانی نودها و رفع آسیبپذیری، کوینها را بازمیگردانند، اما تا کنون داراییها بازنگشتهاند.
منبع:
