موقع Mars Finance ينقل أن أليكس ثورن، رئيس أبحاث Galaxy، نشر مقالًا في 7 سبتمبر يفيد بأن المهاجم "الصديق الأبيض" في حادثة نقل الأموال غير الطبيعية على شبكة Liquid يجري محادثات مع Blockstream من خلال رسائل على السلسلة باستخدام OP_RETURN ورسائل مشفرة بـ PGP، وأفاد بأنهم سيُعيدون "معظم" الـ 4000 BTC التي تم نقلها بعد إصلاح الثغرة في شبكة Liquid. في كتلة الارتفاع 965,822، أرسلت عنوان Blockstream مبلغ 1000 sats مع رسالة تطلب التواصل مع فريق أمان Blockstream؛ ثم ظهرت كتلة لاحقة تحتوي على رسالة مشفرة بـ PGP وموقعة ب מפתח عام لـ Blockstream، مما يدل على إقامة قناة اتصال بين الطرفين. بعد ذلك، أرسل المهاجم في الكتلة 965,869 مبلغ 1000 sats عبر معاملة ذاتية إلى محفظة Peg الخاصة بـ Blockstream، وسأل: "هل يمكن إرجاع معظم الأموال إلى عنوان Blockstream؟" ثم أوضح المهاجم لاحقًا أنهم سيحتاجون أولاً إلى إصلاح الثغرة وضمان ترقية جميع العقد بحزمة التصحيح، قبل إرجاع الأموال بأمان بعد التأكد من الإصلاح. كما أرسل المهاجم عبر PGP معلومات تقنية مشفرة يمكن لفريق Blockstream فقط قراءتها. ووفقًا لتقارير سابقة، ادُعي أن قرصانًا "صديقًا أبيض" استخدم مفتاح التفويض بالخروج (PAK) من SideSwap لسحب حوالي 4000 BTC من محفظة Liquid Federation، بقيمة تقارب 320 مليون دولار أمريكي.
سيعيد قراصنة القبعة البيضاء غالبية الـ 4,000 BTC المسروقة من شبكة Liquid
MarsBitمشاركة
ملخص
تكشف البيانات على السلسلة أن قرصانًا من الفئة البيضاء يتفاوض مع Blockstream بشأن 4,000 BTC مأخوذة من شبكة Liquid. عبر رسائل OP_RETURN وتشفير PGP، أكد القرصان التواصل مع Blockstream وذكر أن معظم الأموال سيتم إعادتها بمجرد إصلاح الثغرة. عند ارتفاع الكتلة 965,822، أرسل عنوان Blockstream 1,000 ساتوشي لبدء التواصل. لاحقًا، أرسل المهاجم 1,000 ساتوشي إلى محفظة Peg الخاصة بـ Blockstream وسأل إن كان إرجاع الأموال مقبولًا. يظل أمن إثبات العمل (PoW) محور النقاش، حيث يصر القرصان على تطبيق التصحيح الكامل للعقدة الكاملة قبل أي إرجاع. كانت الأموال، التي تبلغ قيمتها 320 مليون دولار، قد أُخذت في الأصل عبر SideSwap PAK.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.