یکی از بزرگترین سرقتهای رمزارزی سال؛ هکر ۳۴۰ میلیون دلار بیتکوین دزدید
یکی از بزرگترین سرقتهای رمزارزی سال؛ هکری با سوءاستفاده از یک باگ امنیتی، حدود ۳۴۰ میلیون دلار بیتکوین سرقت کرد و بیشتر داراییها را بازگرداند.
یک هکر با سوءاستفاده از یک آسیبپذیری امنیتی در Liquid Network، شبکه تسویهای که چندین صرافی ارز دیجیتال از آن استفاده میکنند، حدود ۳۴۰ میلیون دلار بیتکوین به سرقت برد. با این حال، بخش عمده داراییهای سرقتشده پس از رفع این آسیبپذیری به شبکه بازگردانده شده است.
سرقت بزرگ بیتکوین از شبکه Liquid
Liquid Network که در سال ۲۰۱۸ توسط شرکت رمزارزی Blockstream راهاندازی شد، روز یکشنبه اعلام کرد یک هکر موسوم به «کلاه سفید» (White Hat) موفق شده وجوه موجود در کیف پول این شبکه را خارج کند.
این شبکه پس از شناسایی حمله، فعالیتهای خود را بهطور موقت متوقف کرده است تا بررسیهای امنیتی و اقدامات لازم برای رفع مشکل انجام شود.
هنوز هویت مهاجم مشخص نشده است، اما گزارشهای رسانههای تخصصی حوزه رمزارز نشان میدهد که هکر احتمالاً با سوءاستفاده از یک باگ امنیتی توانسته این حجم از بیتکوین را برداشت کند.
هکر برای بازگرداندن بیتکوینها شرط گذاشت
بر اساس گزارشهای منتشرشده، مهاجم اعلام کرده بود در صورتی که Blockstream آسیبپذیری مورد استفاده در حمله را برطرف کند، بخش قابل توجهی از داراییهای سرقتشده را باز خواهد گرداند.
سامسون مو (Samson Mow)، مدیر اجرایی سابق Blockstream، روز دوشنبه اعلام کرد که این شرکت باگ موردنظر را برطرف کرده است.
به گفته مو، حدود ۳۴۰۰ بیتکوین از مجموع تقریباً ۴۰۰۰ بیتکوین سرقتشده تاکنون به شبکه بازگردانده شده است.
با این حال، حدود ۶۰۰ بیتکوین همچنان در اختیار هکر قرار دارد که ارزش آنها حدود ۴۷ میلیون دلار برآورد میشود.
فعالیت Liquid همچنان متوقف است
سامسون مو اعلام کرده است که فعالیتهای Liquid Network تا زمان اعمال اصلاحات امنیتی بیشتر و تقویت زیرساختهای حفاظتی از سر گرفته نخواهد شد.
این توقف با هدف جلوگیری از وقوع حملات احتمالی مشابه و اطمینان از ایمن بودن شبکه پیش از بازگشت به فعالیت عادی انجام میشود.
یکی از بزرگترین سرقتهای رمزارزی سال
این حمله یکی از بزرگترین سرقتهای داراییهای دیجیتال در سال جاری محسوب میشود. بر اساس رتبهبندی Rekt که حملات و سرقتهای بزرگ در حوزه ارزهای دیجیتال را ثبت میکند، این پرونده در میان بزرگترین هکهای رمزارزی قرار گرفته است.
این اتفاق بار دیگر اهمیت امنیت کیف پولهای رمزارزی، شناسایی آسیبپذیریهای نرمافزاری و محافظت از زیرساختهای مورد استفاده صرافیهای ارز دیجیتال را برجسته کرده است.