این آخر هفته، Bitcoin.com News درباره سوءاستفادهای گزارش داد که شبکه Liquid متعلق به Blockstream را تحت تأثیر قرار داد؛ جایی که نزدیک به ۴,۰۰۰ بیتکوین از ذخایر پروتکل لایهدوی آن خارج شد. تا این لحظه، «وایتهت»های خودخوانده ۳,۴۰۰ بیتکوین را بازگرداندهاند و ۵۹۸.۴۹ بیتکوین را نگه داشتهاند. علاوه بر این، در تمام طول این ماجرا ــ که هنوز هم تا حدی در هالهای از ابهام است ــ هر دو طرف از بلاکچین بیتکوین بهعنوان یک تابلو اعلانات واقعی برای ارتباط استفاده کردند.
هکرهای بلاکاستریم بیتکوین را به یک تابلوی پیامرسانی وحشی رویزنجیره تبدیل کردند
نویسنده
اشتراک
نکات کلیدی
- شبکه Liquid نزدیک به ۴,۰۰۰ بیتکوین ضربه خورد، اما وایتهتها دوشنبه ۳,۴۰۰ بیتکوین را پس فرستادند.
- پس از سوءاستفاده ۶ سپتامبر، بلاکچین بیتکوین حسابی شلوغ شد و پیامهای داست، تبلیغ میمکوینها و کلاهبرداریها روی هم انباشته شدند.
- Blockstream هنوز در حال گفتوگو با هکرهاست، در حالی که ۵۹۸.۴۹ بیتکوین همچنان در اختیار هکرها باقی مانده است.
هکرها به Blockstream میگویند «Onchain با ما تماس بگیرید»
همه چیز این آخر هفته در ۶ سپتامبر آغاز شد، وقتی هکرهایی که ادعا میشد وایتهت هستند، ذخایر L-BTC شبکه Liquid را خالی کردند. آنها همراه با پیام «we are whitehats. contact us on chain» آمدند که در یک تراکنش OP_RETURN ارسال شده بود. بلاکچین بیتکوین به کاربران اجازه میدهد یک یادداشت عمومی را به یک پرداخت ضمیمه کنند و در جریان این گفتوگو، هر دو طرف مقادیر تقریباً بیارزشی از بیتکوین را همراه با پیامهای کوتاه برای یکدیگر ارسال کردهاند.
Blockstream در ابتدا پاسخ داد و گفت: «Please contact security@blockstream.com»، و پیام دیگری هم با متن رمزنگاریشده فرستاد که یک امضای PGP جداگانه از security@blockstream.com داشت و این پیام قابل خواندن نیست. سپس وایتهتهای خودخوانده پاسخ دادند:
«sending most back to bc1qd…., is that ok»
بازگشت ۳,۴۰۰ بیتکوین در حالی که ۵۹۸.۴۹ بیتکوین نزد وایتهتها باقی مانده است
فرض بر این است که وایتهتها بهصورت خصوصی جزئیات بیشتری درباره آسیبپذیری ارائه کردهاند. پس از آن، مجموعهای از پیامهای رمزنگاریشده و دارای امضای PGP بین دو طرف رد و بدل شد. در ساعت ۱۶:۰۹ UTC، این گروه ۳,۴۰۰ بیتکوین را به کیف پول فدراسیون بازگرداند، در حالی که ۵۹۸.۴۹ بیتکوین را نزد خود نگه داشت. دنبال کردن گفتوگوی آنچین با استفاده از یک مرورگر بلاکچین مانند mempool.space بسیار دشوار است، چون انبوه بزرگی از کاربران BTC به این کیف پول داست میفرستند و پیامهای منحصربهفرد خودشان را ضمیمه میکنند.
کلاهبرداران میمکوین، التماسها و سایر کلاهبرداریها گفتوگوی آنچین را پر کردهاند
برخی پیامرسانها میمکوینهای خود با نام «WHITE HAT» را در پیامهای آنچین تبلیغ کردند و لینکهای Pump.fun و آدرسهای سولانا را به اشتراک گذاشتند. برخی دیگر برای پول التماس کردند و گفتند بهخاطر بیکار بودن یا بهدلیل بیماری ادعایی یکی از اعضای خانواده به بودجه نیاز دارند. عدهای دیگر روشهایی برای پولشویی BTC از طریق سرویسهای میکسینگ و استفاده از بلاکچین حریمخصوصیمحور مونرو توضیح دادند. برخی پیامها از تاکتیکهای کلاهبرداری مثل طرحهای مشکوک «دوبرابرکننده» استفاده کردند و به مردم گفتند BTC بفرستند تا «سکهشان را دو برابر کنند».
طرحهای «دوبرابرکننده» همیشه کلاهبرداری هستند. «لطفاً ۸.۵ بیتکوین هدیه بدهید»، یکی از کاربران التماس کرد. پیام OP_RETURN آن فرد میگفت: «نه بیشتر. نه کمتر.» «برای سفر کریپتوییام ۰.۱ بیتکوین میخواهم»، پیامرسان دیگری از وایتهتها درخواست کرد. «الان ۱۰ بیتکوین برای شما پول خرد است»، دیگری گفت و اصرار داشت که ۱۰ بیتکوین برای او «همه چیز» خواهد بود. مقدار داستِ BTC که برای ارسال پیامهای بیشمار به وایتهتها استفاده شده واقعاً شگفتانگیز است و بخش عمده آنها تبلیغ میمکوینها بودهاند.
نزدیک به ۶۰۰ بیتکوین همچنان نگه داشته شده و شبکه Liquid همچنان متوقف است
هنوز مشخص نیست چرا بهاصطلاح وایتهتها نزدیک به ۶۰۰ بیتکوین را نگه داشتهاند و در شبکههای اجتماعی بسیاری میگویند این کار هرگونه توجیه واقعی «وایتهت» بودن را زیر سؤال میبرد. در عین حال، هیاهوی آنچین ناشی از پیامهای داست همچنان با تبلیغکنندگان میمکوین، درخواستهای ناامیدانه و پیشنهادهای مداوم کلاهبرداری پر میشود. در زمان نگارش این مطلب در ساعت ۱۰:۳۰ صبح، شبکه Liquid همچنان متوقف است و گفتوگو میان اپراتور لایهدوی Blockstream و هکرها ادامه دارد.
این مقاله با استفاده از هوش مصنوعی از انگلیسی ترجمه شده است. نسخه اصلی انگلیسی منبع معتبر است؛ ترجمههای خودکار ممکن است حاوی نادرستیهایی باشند، بهویژه در اصطلاحات حقوقی و قانونی.
