هکرهایی که ادعا میشود «کلاهسفید» هستند، پس از برداشتن حدود 320 میلیون دلار از ذخایر سایدچین بیتکوین، 3400 بیتکوین به ارزش تقریبی 270 میلیون دلار را به کیف پول فدراسیون لیکوئید (Liquid) بازگرداندند.
روز دوشنبه، سامسون ماو (Samson Mow)، مدیرعامل JAN3 و مدیر اجرایی سابق شرکت بلاکاستریم (Blockstream)، گفت که این بازگشت سرمایه پس از تایید بلاکاستریم مبنی بر اصلاح نودهای آسیبدیده پُل (Bridge) صورت گرفت. او اعلام کرد که حدود 598 بیتکوین هنوز بازگردانده نشده و بلاکاستریم همچنان به تعامل خود با این افراد ادامه میدهد.
این بازگشت وجه به دنبال یک حادثه امنیتی در روز یکشنبه اتفاق افتاد که در آن، هکرها حدود 4000 بیتکوین از تقریبا 4200 بیتکوین موجود در کیف پول فدراسیون را برداشت کردند. سوابق آنچین (Onchain) نشان میدهد که دقیقا 3400 بیتکوین به آدرس کیف پول فدراسیون بازگردانده شده است.
شرکت بلاکاستریم اعلام کرد که نرمافزار بهروزرسانیشده مستقر شده و اعضای فدراسیون در حال آمادهسازی برای یک راهاندازی مجدد هماهنگ هستند. شبکه لیکوئید توکنهای L-BTC را در ازای بیتکوینهای نگهداریشده توسط فدراسیون خود صادر میکند؛ بنابراین با بازگرداندن حدود 85 درصد از بیتکوینهای برداشتشده، بخش عمدهای از پشتوانهای که در این حادثه از دست رفته بود احیا میشود تا شبکه متوقفشده آماده از سرگیری فعالیتهای خود باشد.
برداشت اولیه از طریق کلید مجوز خروج (Peg-out Authorization Key) پلتفرم سایدسواپ (SideSwap) پردازش شد، هرچند لیکوئید و سایدسواپ گفتند که خودِ این کلید در معرض خطر قرار نگرفته است. سایدسواپ اعلام کرد که توکنهای L-BTC درگیر در این حادثه ناشی از وجود یک باگ در نرمافزار متنباز Elements بوده که زیربنای شبکه لیکوئید محسوب میشود.
بلاکاستریم از طریق پیامهای امضاشدهای که در تراکنشهای بیتکوین جاسازی شده بود، با این عوامل تماس گرفت. این افراد که خود را کلاهسفید معرفی کردند، گفتند که پس از رفع آسیبپذیری و نصب پچ توسط تمامی نودها، بیشتر وجوه را بازمیگردانند.
ماو اظهار داشت که شبکه لیکوئید همچنان در حالت توقف باقی مانده است، در حالی که بلاکاستریم و اعضای فدراسیون در حال انجام اصلاحات و بهبودهای امنیتی بیشتر، حل مشکل دوگانگی زنجیره (Chain split) و آمادهسازی برای راهاندازی مجدد ایمن هستند. وی از کاربران خواست تا زمان تایید قطعی راهاندازی مجدد شبکه، هیچ بیتکوینی به آدرسهای ورودی (Peg-in) لیکوئید ارسال نکنند و افزود که جز این، هیچ اقدام دیگری از سوی کاربران نیاز نیست.
چارلز گیلمت (Charles Guillemet)، مدیر ارشد فناوری شرکت لجر (Ledger)، پس از بازگرداندن بخشی از این وجوه، توصیف «کلاهسفید» بودن این افراد را زیر سوال برد. او گفت که اگر حدود 600 بیتکوین که هنوز تحت کنترل آنهاست نشاندهنده پاداشی باشد که از طریق ارتباطات رمزنگاریشده آنچین بر سر آن مذاکره شده است، این توافق «بیشتر شبیه به اخاذی است تا هک کلاهسفید».
نه بلاکاستریم و نه لیکوئید بهطور علنی بیتکوینهای باقیمانده را بهعنوان پاداش (Bounty) توصیف نکردهاند و هیچگونه شرایطی برای بازپرداخت فاش نساختهاند.