الملخص:
بالأمس، وقع حادث أمني كبير في شبكة Liquid Network التابعة لسلسلة Bitcoin الجانبية وتم تعليق خدماتها بالكامل. اكتشف مهاجم يدعي أنه متسلل ذو قبعة بيضاء ثغرة أمنية في البرنامج في الجزء السفلي من الشبكة وقام بنقل 4000 بيتكوين من المحفظة. تمثل عملات البيتكوين هذه 95% من احتياطيات Liquid Network، لكن المهاجم الذي شن الهجوم يدعي أنه متسلل ذو قبعة بيضاء سيعيد عملات البيتكوين المسروقة.
أعاد المتسللون 85% من الأموال المسروقة بعد إصلاح الثغرات الأمنية:
آخر التطورات في هذا الحادث الأمني هو أن المهاجم أعاد 3,400 بيتكوين بعد أن أصلحت Liquid Network الثغرة الأمنية، بينما لا يزال المهاجم يحتفظ بـ 598.5 بيتكوين بقيمة 47 مليون دولار. لا توجد حاليًا معلومات عامة تثبت أن هذا الصندوق عبارة عن مكافأة أخطاء حددتها Liquid Network بعد مفاوضات رسمية مع المهاجمين، لذلك ليس من الدقيق وصف مبلغ الـ 47 مليون دولار من عملة البيتكوين بأنه مكافأة.
تبلغ نسبة عملات البيتكوين التي أعادها المتسلل إلى Liquid Network حوالي 85%، مما يعني أن المتسلل يحتفظ بـ 15% من عملات البيتكوين. قد يكون المتسلل يستعد لاستخدام 15% من عملات البيتكوين كمكافأة خاصة به على نقاط الضعف، ولكن يجب تأكيد ذلك في النهاية بواسطة Liquid Network. إذا لم يتم التوصل إلى اتفاق، فقد تظل عملات البيتكوين هذه مجمدة على السلسلة.
الجندي أولاً، والآداب لاحقًا لمنع الدعارة البيضاء؟
هذا النوع من الممارسات المتمثل في تحويل مبالغ ضخمة من المال أولاً ثم تذكير النظام الأساسي بإصلاح الثغرة الأمنية ليس شائعًا، خاصة عندما يدعي المهاجم أنه من قراصنة القبعة البيضاء. في مجال العملات المشفرة، تحدث أنواع مختلفة من حوادث الأمن السيبراني التي تنطوي على هجمات وسرقة العملات المشفرة في تيار لا نهاية له. ومع ذلك، فإن المنصات ليست متحمسة جدًا لدفع مكافآت الأخطاء.
يرجع سبب هذا الحادث على الأرجح إلى قلق المهاجم من عدم حصوله على تعويض معقول مقابل الإبلاغ عن الثغرة الأمنية. بعد كل شيء، المكافأة المحددة بعد إصلاح الثغرة الأمنية تعتمد كليًا على النظام الأساسي. الآن، إذا كان لديك 4000 بيتكوين، فأنت مؤهل للتفاوض مع المنصة. إذا لم توافق، فسيتم وضع عملة البيتكوين على الرف، وهو شكل مقنع لإجبار المنصة على تقديم مكافأة مُرضية.
بالطبع، إذا لم يُرجع المهاجم معظم عملات البيتكوين، فهذا يعد قرصنة خالصة. يمكن تجميد عملات البيتكوين هذه ويمكن للمنصة طلب المساعدة من وكالات إنفاذ القانون. وهذا لا يستحق خسارة المهاجم، لذا فمن الحكمة بالفعل إجبار المنصة على التوصل إلى اتفاقية مكافأة أولاً بالقوة ثم بالمجاملة.
مقالات ذات صلة:
تم اختراق Bitcoin blockchain Liquid وخسر 320 مليون دولار أمريكي، وتم سرقة حوالي 4000 عملة بيتكوين
التعليقات