فدراسیون شبکه‌ی لیکوئید، زنجیره‌ی جانبی بیت‌کوین، اعلام کرد پشتوانه‌ی توکن LBTC دوباره به نسبت یک به یک با بیت‌کوین رسیده است. آخرین واریزها به ذخیره روز دوشنبه انجام شد؛ تقریبا دو ماه پس از سوءاستفاده‌ای که حدود ۴,۰۰۰ بیت‌کوین، در آن زمان نزدیک ۳۲۰ میلیون دلار، را از کیف پول فدراسیون خارج کرد.
ماجرای هک سپتامبر
در لیکوئید، کاربر بیت‌کوین خود را نزد فدراسیون قفل می‌کند و همان مقدار LBTC تحویل می‌گیرد. ۶ سپتامبر، یک باگ در نرم‌افزار Elements که به ذخیره‌ی موقت نتیجه‌ی بررسی range proof مربوط بود، به مهاجم اجازه داد حدود ۴,۰۰۰ LBTC بدون پشتوانه بسازد و آن را به بیت‌کوین واقعی تبدیل کند. به گزارش کوین‌دسک، ذخیره‌ی بیت‌کوین شبکه از حدود ۴,۲۰۵ به ۱۹۷ بیت‌کوین افت کرد. لیکوئید تاکید کرده بود که هیچ کلیدی لو نرفته است.
مهاجم که خود را «کلاه سفید» معرفی می‌کرد، روز بعد حدود ۳,۴۰۰ بیت‌کوین را پس داد اما نزدیک ۶۰۰ بیت‌کوین را نگه داشت. بلاک‌استریم درخواست او برای پاداش ۱۰ درصدی را نپذیرفت و حاضر به پرداخت باج نشد.
چه کسی کسری را پر کرد؟
به نوشته‌ی د بلاک، ۵۰ بیت‌کوین در ۲۸ اکتبر و سپس ۳۰۰ و ۲۵۰ بیت‌کوین در روز دوشنبه به ذخیره واریز شد. سمسون مو، عضو هیئت مدیره‌ی فدراسیون، منبع این مبالغ را بلاک‌استریم دانست، هرچند خود فدراسیون در اطلاعیه‌اش به این موضوع اشاره نکرد.
- جابه‌جایی یک به یک BTC و LBTC از چند هفته پیش از طریق ارائه‌دهندگانی مثل SideSwap ممکن شده بود.
- به گزارش کوین‌دسک، برداشت مستقیم از فدراسیون آخرین بار زیر «کنترل‌های عملیاتی سخت‌گیرانه‌تر» انجام می‌شد و اطلاعیه درباره‌ی برداشتن این محدودیت‌ها چیزی نگفته است.
- فدراسیون وعده داده جزئیات تغییرات حاکمیتی و سازوکارهای حفاظتی تازه را در هفته‌های آینده منتشر کند.
اگر قرار است وجهی از آدرسی ناشناس دریافت کنید، می‌توانید پیش از آن ریسک آدرس را در بررسی ریسک کیف پول SafeON ببینید.
پشتوانه‌ی بیت‌کوین شبکه لیکوئید پس از هک ۳۲۰ میلیون دلاری کامل شد