बिटकॉइन लेयर 2 नेटवर्क लिक्विड नेटवर्क ने एक सुरक्षा घटना की जानकारी दी है, जिसमें कथित व्हाइट-हैट हैकरों ने लिक्विड फेडरेशन वॉलेट से लगभग 4,000 BTC निकाले, जिनकी कीमत 320 मिलियन डॉलर है।
ब्लॉकस्ट्रीम हस्ताक्षरित ऑन-चेन संदेश के ज़रिए इसमें शामिल पक्षों से संपर्क करने की कोशिश कर रहा है।
पहले नेटवर्क की बग ठीक करना ज़रूरी है
एक अपडेट में, लिक्विड ने कहा कि फंड साइडस्वैप PAK (पेग-आउट ऑथराइज़ेशन की) का इस्तेमाल करके निकाले गए, लेकिन यह भी बताया कि की से खुद कोई छेड़छाड़ नहीं हुई थी और कोई अन्य की खतरे में नहीं थी। क्रिप्टो एक्सचेंजों को सूचित कर दिया गया है और उन्होंने LBTC जमा करने तथा निकालने की सेवाएँ पहले ही रोक दी हैं या उन्हें रोकने की तैयारी कर रहे हैं।
लिक्विड ने कहा कि नेटवर्क की अन्य परिसंपत्तियाँ, जिनमें USDT, DePix और वास्तविक दुनिया की परिसंपत्तियाँ शामिल हैं, प्रभावित नहीं हुईं। नेटवर्क ने अपने ब्रिज नोड्स को भी अस्थायी रूप से बंद कर दिया है, जिसका मतलब है कि नए लेनदेन सबमिट नहीं किए जा सकते। नतीजतन, समस्या का समाधान होने तक साइडचेन प्रभावी रूप से रुकी हुई है।
“लिक्विड वॉलेट प्रभावित होंगे और इससे हुई किसी भी असुविधा के लिए हमें खेद है। फेडरेशन के सदस्य इस समस्या को हल करने के लिए सक्रिय रूप से काम कर रहे हैं, ताकि हम नेटवर्क की सामान्य गतिविधि बहाल कर सकें।”
ब्लॉकस्ट्रीम और निकासी के पीछे व्हाइट-हैट हैकर होने का दावा करने वाले पक्ष के बीच सार्वजनिक बातचीत ऑन-चेन जारी है। सैमसन मो के अनुसार, हैकर ईमेल के बजाय सार्वजनिक रूप से संवाद करना पसंद करता दिख रहा है और बिटकॉइन लेनदेन डेटा के ज़रिए संदेश पोस्ट कर रहा है।
उन्होंने ब्लॉकस्ट्रीम से Signal पर @m671aw.70″ पर संपर्क करने के लिए भी कहा।
यह बातचीत सुबह 11:30 बजे PDT पर शुरू हुई, जब हैकर ने लिखा, “हम व्हाइटहैट हैं। चेन पर हमसे संपर्क करें।” Blockstream ने 6 सितंबर को दोपहर 12:31 बजे जवाब दिया और हैकर से ईमेल के ज़रिए अपनी सुरक्षा टीम से संपर्क करने को कहा। बाद में, Blockstream ने हैकर की कुंजी पर एक एन्क्रिप्टेड, PGP-हस्ताक्षरित संदेश भेजा।
शाम 7:20 बजे, हैकर ने कहा कि वे ज़्यादातर धनराशि वापस भेजने की योजना बना रहे हैं और पूछा कि क्या एक निर्दिष्ट पता स्वीकार्य होगा। लगभग एक घंटे बाद, उन्होंने कहा कि पहले बग को ठीक करना ज़रूरी है और आगे जोड़ा,
“नवीनतम कमिट पर अभी चेन जोखिम में है। सुनिश्चित करें कि हर नोड पर पैच लगा हो। फिर सुधार की पुष्टि करने के बाद हम सुरक्षित रूप से पैसा वापस भेज देंगे।”
Blockstream ने रात 8:30 बजे जवाब दिया, “हाँ, धन्यवाद।” रात 9:12 बजे PDT तक लगभग 3,998.5 BTC अपनी जगह पर ही थे। इसके बाद किसी भी पक्ष की ओर से कोई और संदेश नहीं आया।
हैकर का असामान्य व्यवहार
Ledger के CTO चार्ल्स गियेमे ने व्हाइटहैट होने के दावे पर संदेह जताया और कहा कि वैध सुरक्षा शोधकर्ता आम तौर पर किसी ब्रिज से धन नहीं निकालते और फिर उनसे ऑन-चेन संपर्क करने को नहीं कहते।
उन्होंने Ronin हैक से इसकी तुलना की, जिसमें हमलावरों ने वैलिडेटर की कुंजियों से समझौता करके लगभग 625 मिलियन डॉलर चुरा लिए थे, और Euler एक्सप्लॉइट से भी, जिसमें हमलावर ने चोरी के बाद धनराशि लौटाने के लिए बातचीत करने की कोशिश की थी।
Signal पर जाने से भी गियेमे की यह राय नहीं बदली कि यह व्यवहार सामान्य व्हाइटहैट गतिविधियों से अलग था। इसके बावजूद, कार्यकारी ने कहा कि आपराधिक गिरोह भी आम तौर पर अपने पीड़ितों से संपर्क नहीं करते।
स्रोत: CryptoPotato
