Liquid Network กู้คืนบิตคอยน์ 270 ล้านดอลลาร์จากแฮกเกอร์หมวกขาว ยังขาดอีก 47 ล้านดอลลาร์

แฮกเกอร์ที่อ้างว่าเป็นหมวกขาวได้คืน 3,400 BTC จาก 4,000 BTC ที่ถูกขโมยจากกระเป๋าเงินสหพันธ์ของ Liquid Network เมื่อวันอาทิตย์ แต่การเจรจายังคงดำเนินต่อไปสำหรับบิตคอยน์ที่เหลือขณะที่เครือข่ายเตรียมพร้อมที่จะเริ่มดำเนินการใหม่

Liquid Network ได้กู้คืนบิตคอยน์ประมาณ 85% ที่ถูกนำไปในการละเมิดความปลอดภัยเมื่อวันอาทิตย์หลังจากบุคคลที่อ้างว่าเป็นแฮกเกอร์หมวกขาวได้คืน 3,400 BTC มูลค่าประมาณ 270 ล้านดอลลาร์ในราคาปัจจุบัน การคืนนี้เป็นการพัฒนาที่สำคัญในหนึ่งในเหตุการณ์ด้านความปลอดภัยคริปโตที่ใหญ่ที่สุดในช่วงหลายเดือนที่ผ่านมา แม้ว่าจะมีบิตคอยน์เกือบ 47 ล้านดอลลาร์ยังคงค้างอยู่ขณะที่การสนทนาระหว่างผู้ดำเนินการเครือข่ายและแฮกเกอร์ยังคงดำเนินต่อไป

การละเมิดในตอนแรกทำให้ผู้โจมตีดูดเอา 4,000 BTC จากกระเป๋าเงินสหพันธ์ของ Liquid ซึ่งเป็นระบบลายเซ็นหลายรายการที่รักษาความปลอดภัยสินทรัพย์บนไซด์เชนของ Bitcoin ผู้กระทำความผิดได้อธิบายตัวเองว่าเป็นแฮกเกอร์ที่มีจริยธรรมที่เปิดเผยช่องโหว่แทนที่จะเป็นผู้กระทำที่เป็นอันตราย ซึ่งเป็นการอ้างที่ได้จุดประกายการถ่ายในชุมชนคริปโตเกี่ยวกับจริยธรรมของการเอาเงินโดยไม่ได้รับอนุญาต แม้จะมีเจตนาที่ระบุว่าจะคืนให้

ผู้ดำเนินการ Liquid Network ยืนยันว่าพวกเขากำลังเจรจาอย่างจริงจังเพื่อกู้คืน 600 BTC ที่เหลืออยู่ การคืนบางส่วนแสดงให้เห็นว่าเรื่องเล่าของแฮกเกอร์หมวกขาวอาจมีความน่าเชื่อถือบางอย่าง เนื่องจากผู้โจมตีแบบดั้งเดิมไม่ค่อยจะคืนเงินที่ขโมยไปโดยสมัครใจ อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าเส้นแบ่งระหว่างการแฮ็กแบบหมวกขาวและการกรรโชกอาจมัวหมองได้เมื่อการเข้าถึงที่ไม่ได้รับอนุญาตเกี่ยวข้องกับการย้ายสินทรัพย์ของผู้ใช้จำนวนมาก

เครือข่ายได้ประกาศแผนที่จะเริ่มดำเนินการใหม่ในเร็วๆ นี้ แม้ว่าเวลาที่แน่นอนยังคงขึ้นอยู่กับการตรวจสอบความปลอดภัยให้เสร็จสิ้นและการสรุปการกู้คืนเงินที่ค้างอยู่ Liquid ซึ่งดำเนินการโดย Blockstream ทำหน้าที่เป็นไซด์เชนของ Bitcoin ที่ช่วยให้ทำธุรกรรมได้เร็วขึ้นและออกสินทรัพย์ดิจิทัลรวมถึงสเตเบิลคอยน์และหลักทรัพย์โทเค็นที่ใช้โดยเฉพาะโดยตลาดแลกเปลี่ยนและเทรดเดอร์สถาบัน

เหตุการณ์นี้เน้นย้ำถึงช่องโหว่ที่ยังคงดำเนินอยู่ในระบบลายเซ็นหลายรายการแบบสหพันธ์ ซึ่งสินทรัพย์ถูกควบคุมโดยกลุ่มองค์กรที่น่าเชื่อถือแทนที่จะเป็นเครือข่ายที่กระจายอำนาจอย่างสมบูรณ์ แม้ว่าระบบดังกล่าวจะให้ความเด็ดขาดที่รวดเร็วกว่าและความสามารถในการโปรแกรมที่มากกว่าชั้นพื้นฐานของ Bitcoin แต่พวกเขาแนะนำความเสี่ยงจากการรวมศูนย์ที่ผู้โจมตีสามารถใช้ประโยชน์ได้หากพวกเขาทำลายสมาชิกสหพันธ์เพียงพอ

สำหรับผู้ใช้ที่มีเงินทุนใน Liquid การหยุดชั่วคราวของเครือข่ายหมายถึงความไม่สามารถในการย้ายสินทรัพย์ชั่วคราว แม้ว่าอัตราการกู้คืนที่สูงบ่งชี้ว่าการถือครองส่วนใหญ่ยังคงปลอดภัย เหตุการณ์เกิดขึ้นในช่วงเวลาที่ละเอียดอ่อนสำหรับไซด์เชนของ Bitcoin และโซลูชันเลเยอร์ 2 ที่กำลังแข่งขันเพื่อเสนอโซลูชันการปรับขนาดในขณะที่รักษามาตรฐานความปลอดภัยที่เทียบเคียงได้กับบล็อกเชนพื้นฐาน

อุตสาหกรรมคริปโตได้เห็นเหตุการณ์ 'หมวกขาว' ที่มีชื่อเสียงหลายครั้งในปีที่ผ่านมา โดยนักวิจัยด้านความปลอดภัยระบุช่องโหว่โดยการใช้ประโยชน์จากพวกเขาแล้วเจรจาการคืน ในขณะที่บางคนมองว่านี่เป็นการวิจัยความปลอดภัยที่มีประสิทธิภาพที่ให้แรงจูงใจในการเปิดเผยอย่างรับผิดชอบ คนอื่นๆ โต้แย้งว่ามันข้ามเส้นจริยธรรมโดยการทำให้เงินทุนของผู้ใช้เสี่ยงโดยไม่ได้รับความยินยอม โดยไม่คำนึงถึงผลลัพธ์สุดท้าย