شبکه لیکوئید روز یکشنبه اعلام کرد هکرهای مدعی کلاهسفید تقریباً 4,000 بیتکوین به ارزش حدود 320 میلیون دلار را از کیف پول فدراسیون آن برداشت کردهاند که باعث شد این سایدچین بیتکوین فعالیت شبکه خود را متوقف کند.
لیکوئید در پستی در شبکه اجتماعی X در تاریخ 6 سپتامبر اظهار داشت که شرکت بلاکاستریم، ارائهدهنده فناوری این شبکه، در تلاش است تا از طریق یک پیام امضاشده آنچین (Onchain) با طرفهای مسئول تماس بگیرد. در این بیانیه هویت این افراد مشخص نشده و بازگردانده شدن این وجوه نیز به تأیید نرسیده است.
این برداشت نمایانگر نزدیک به 95 درصد از کل ذخایر بیتکوین گزارششده لیکوئید است که پیش از وقوع این حادثه در حدود 4,200 بیتکوین برآورد میشد.
این شبکه نوشت: «ما از وقوع یک حادثه امنیتی در Liquid_BTC@ مطلع هستیم.»
به گفته لیکوئید، این وجوه از طریق کلید مجوز خروج SideSwap (یا SideSwap PAK) برداشت شده است. شبکه اعلام کرد که این کلید یا هیچیک از کلیدهای دیگر افشا یا هک نشدهاند. لیکوئید هنوز آسیبپذیری ریشهای را که امکان این برداشت را فراهم کرده، تشریح نکرده است.
پیام آنچین ثبتشده در یکی از تراکنشهای بیتکوین مرتبط با این حادثه بیان میکرد: «ما کلاهسفید هستیم. روی زنجیره (On-chain) با ما ارتباط بگیرید.»
لیکوئید اعلام کرد که به صرافیهای اطلاعرسانی کرده و این صرافیها فرآیند واریز و برداشت توکن LBTC (توکن با پشتوانه بیتکوین در لیکوئید) را متوقف کرده یا بهزودی متوقف خواهند کرد. لیکوئید همچنین نودهای پل ارتباطی (Bridge nodes) را بهطور موقت غیرفعال کرد تا مانع از ارسال تراکنشهای جدید به شبکه شود.
در این بیانیه آمده است: «در عمل، سایدچین لیکوئید تا زمان برطرف شدن این مشکل در حالت تعلیق خواهد بود.»
به گفته این شبکه، سایر داراییهای ایجادشده روی لیکوئید از جمله تتر (USDT)، دیپیکس (DePix) و داراییهای دنیای واقعی (RWA) از این رخنه امنیتی آسیبی ندیدهاند؛ با این حال، لیکوئید هشدار داد که عملکرد کیف پولها تحت تأثیر این اختلال قرار خواهد گرفت.
لیکوئید یک سایدچین بیتکوین است که با هدف انجام تراکنشهای سریعتر، محرمانه و همچنین صدور داراییهای دیجیتال طراحی شده است. بیتکوینهای قفلشده در شبکه بیتکوین بهصورت LBTC در لیکوئید نمایش داده میشوند و اپراتورهای فدراسیون مسئولیت تأمین امنیت بیتکوینهای زیربنایی را بر عهده دارند.
این شبکه اعلام کرد اعضای فدراسیون در حال تلاش برای مهار این حادثه و بازگرداندن فعالیتهای عادی هستند. لیکوئید هنوز مشخص نکرده که چه زمانی قصد راهاندازی مجدد شبکه را دارد و جزئیاتی از پیامهای ردوبدلشده با هکرهای مدعی کلاهسفید را نیز فاش نکرده است.