شبکهی Liquid، یکی از سایدچینهای بیتکوین که توسط Blockstream توسعه داده شده، با یک رخداد امنیتی به ارزش حدود 320 میلیون دلار روبهرو شده است. در 6 سپتامبر 2026 نزدیک به 4,000 بیتکوین از کیف پول ذخایر Liquid Federation خارج شد؛ رقمی که حدود 95% از بیتکوینهای موجود در این کیف پول را تشکیل میداد.
فهرست مطالب
در هک Liquid چه اتفاقی افتاد؟
طبق اعلام خود شبکه، افرادی که Liquid از آنها با عنوان «هکرهای کلاهسفید ادعایی» یاد کرده، حدود 4,000 بیتکوین را از کیف پول Federation خارج کردند. این کیف پول پیش از حادثه حدود 4,200 بیتکوین در اختیار داشت و در نتیجه بخش عمدهی ذخایر آن طی این عملیات جابهجا شد.
دادههای آنچین نشان میدهند در یکی از تراکنشهای اصلی، حدود 3,996 BTC از طریق فرایند Peg-out به شبکهی اصلی بیتکوین منتقل شد. پس از حادثه، فعالیت شبکه متوقف شد، Bridge Nodeها غیرفعال شدند و تعدادی از صرافیها نیز واریز و برداشت L-BTC را متوقف کردند.
Liquid Network چیست؟
Liquid یک سایدچین بیتکوین است؛ یعنی شبکهای مستقل که در کنار بلاکچین اصلی بیتکوین فعالیت میکند. هدف آن انجام سریعتر تراکنشها، افزایش محرمانگی و فراهمکردن امکان انتشار داراییهایی مانند استیبلکوینها و اوراق توکنیزهشده است.
برای انتقال بیتکوین به این شبکه، BTC در شبکهی اصلی قفل میشود و در مقابل، توکنی با نام L-BTC در Liquid در اختیار کاربر قرار میگیرد. در حالت عادی هر L-BTC باید با 1 BTC واقعی که توسط فدراسیون نگهداری میشود، پشتیبانی شود.
وقتی کاربر بخواهد به شبکهی اصلی برگردد، L-BTC از گردش خارج میشود و در مقابل، BTC موجود در ذخایر فدراسیون آزاد میشود. به این فرایند Peg-out گفته میشود.
چطور حدود 4,000 بیتکوین خارج شد؟
نکتهی مهم این حادثه این است که طبق اطلاعات منتشرشده، کلیدهای رمزنگاری SideSwap یا اعضای فدراسیون به سرقت نرفتهاند. Liquid اعلام کرده تراکنش از طریق Peg-out Authorization Key مربوط به SideSwap انجام شده، اما خود این کلید و سایر کلیدها هک نشدهاند.
SideSwap نیز گفته شخصی حدود 4,000 L-BTC را برای تبدیل به بیتکوین اصلی به سرویس Peg-out ارسال کرده و سیستم، آنها را مانند یک درخواست عادی پردازش کرده است. پس از آن حدود 3,996 بیتکوین واقعی به آدرس موردنظر منتقل شد.
براساس توضیحات SideSwap، Blockstream بعداً مشخص کرده L-BTCهای استفادهشده در این عملیات در نتیجهی یک نقص نرمافزاری در Elements ایجاد شدهاند. Elements نرمافزار متنبازی است که زیرساخت Liquid بر پایهی آن ساخته شده است.
به بیان ساده، مشکل ظاهراً این نبوده که کسی کلید ذخایر را دزدیده باشد؛ بلکه مهاجم توانسته L-BTCهایی ایجاد کند که سیستم آنها را معتبر تشخیص داده و سپس از مسیر عادی Peg-out در ازای آنها بیتکوین واقعی دریافت کند. جزئیات فنی کامل آسیبپذیری و گزارش نهایی حادثه هنوز منتشر نشده است.
چرا عامل حمله خودش را کلاهسفید میداند؟
پس از انتقال داراییها، آدرس مرتبط با حادثه در یکی از تراکنشهای بیتکوین پیامی ثبت کرد و خود را «whitehat» یا هکر کلاهسفید معرفی کرد. هکر کلاهسفید به فردی گفته میشود که با هدف کشف و گزارش آسیبپذیری امنیتی فعالیت میکند، نه سرقت دارایی.
Blockstream و طرف مقابل سپس از طریق پیامهای ثبتشده در تراکنشهای بیتکوین و پیامهای رمزگذاریشده با PGP با یکدیگر ارتباط برقرار کردند. همین موضوع باعث شده بخشی از مذاکرات بهصورت عمومی روی بلاکچین قابل مشاهده باشد.
براساس بررسی پیامهای آنچین، افراد پشت عملیات گفتهاند ابتدا باید آسیبپذیری برطرف و تمام نودهای شبکه بهروزرسانی شوند و پس از تأیید رفع مشکل، «بیشتر» بیتکوینهای خارجشده را بازمیگردانند.
با این حال، این ادعا هنوز به معنی اثبات کلاهسفیدبودن آنها نیست. خود Liquid نیز همچنان از عبارت «کلاهسفیدهای ادعایی» استفاده میکند و مشخص نیست چه مقدار از داراییها در نهایت بازگردانده خواهد شد.
آیا خود شبکهی بیتکوین هک شده است؟
خیر. این حادثه به معنی هکشدن بلاکچین اصلی بیتکوین نیست. مشکل مربوط به Liquid، نرمافزار Elements و سازوکار ارتباط این سایدچین با ذخایر BTC بوده است.
شبکهی اصلی بیتکوین با همان قواعد اجماع و ساختار امنیتی خود به فعالیت ادامه داده و این حادثه تغییری در پروتکل اصلی BTC ایجاد نکرده است. این تفاوت مهم است، زیرا سایدچینها ساختار امنیتی و قوانین متفاوتی نسبت به لایهی اصلی دارند.
وضعیت فعلی Liquid و 4,000 بیتکوین چیست؟
تا زمان بررسی آخرین دادههای منتشرشده در 7 سپتامبر 2026، بازگشت عمدهی حدود 4,000 بیتکوین تأیید نشده و بخش اصلی دارایی در آدرس مرتبط با این حادثه باقی مانده است. بنابراین وعدهی بازگرداندن داراییها فعلاً فقط یک اعلام از سوی عاملان عملیات محسوب میشود.
فعالیت Liquid نیز پس از حادثه متوقف شده و Bridge Nodeها موقتاً غیرفعال شدهاند. صرافیها برای جلوگیری از ریسک بیشتر، واریز و برداشت L-BTC را متوقف کردهاند و اعضای فدراسیون در حال کار روی رفع مشکل و ازسرگیری فعالیت شبکه هستند.
نکتهی اصلی این حادثه فقط رقم 320 میلیون دلار نیست. حدود 4,000 بیتکوین، معادل نزدیک به 95% ذخایر BTC فدراسیون، از شبکه خارج شدهاند و عاملان حادثه میگویند پس از رفع نقص امنیتی بیشتر آن را پس خواهند داد. تا زمانی که انتقال داراییها واقعاً انجام نشود و گزارش فنی نهایی منتشر نشود، نتیجهی این پرونده همچنان نامشخص باقی میماند.
سلب مسئولیت:
مطالب منتشرشده صرفاً با هدف اطلاعرسانی تهیه شده و فاقد هرگونه وابستگی، جانبداری یا جهتگیری سیاسی و حزبی است و بههیچوجه توصیهای برای خرید، فروش یا نگهداری داراییهای مالی، سهام، ارزهای دیجیتال یا سایر ابزارهای سرمایهگذاری محسوب نمیشود. تصمیمگیری برای سرمایهگذاری بر عهدهی مخاطب است و توصیه میشود پیش از هر اقدامی، تحقیقات کافی انجام داده و در صورت نیاز با مشاور مالی متخصص مشورت کنید.
۰ دیدگاه
در حال آمادهسازی فرم دیدگاه…