اکسپلویت شبکه مایع 320 میلیون دلار تخلیه می کند، زنجیره جانبی بلوک استریم متوقف می شود

مهاجمانی که ادعا می‌کنند وضعیت کلاه سفید نزدیک به 95 درصد از ذخایر بیت‌کوین شبکه مایع را تخلیه کرده‌اند. این اکسپلویت از یک اشکال اعتبارسنجی در Elements برای برش L-BTC بدون پشتوانه و جدا کردن بیت‌کوین واقعی سوء استفاده کردند. روز یکشنبه پس از اینکه مهاجمانی که خود را کلاه سفید می نامند، تقریباً 4000 بیت کوین به ارزش حدود 320 میلیون دلار را از کیف پول فدراسیونی که از توکن L-BTC زنجیره جانبی پشتیبانی می کند، بیرون کشیدند. برداشت از طریق SideSwap انجام شد، شریکی که کلید مجوز آن در لیست سفید فدراسیون قرار دارد و نزدیک به 95 درصد از بیت کوین ذخیره شده را خالی کرد. Blockstream گره های پل را در عرض چند ساعت غیرفعال کرد و سپرده ها و برداشت های L-BTC را مسدود کرد. تا بعدازظهر دوشنبه سکه ها حرکت نکرده بودند و هر دو طرف شرایط معامله را برای بازگشت خود در پیام های نوشته شده در بلوک های بیت کوین داشتند. ما از یک حادثه امنیتی در @Liquid_BTC آگاه هستیم. گفته می شود هکرهای کلاه سفید حدود 4000 بیت کوین (حدود 320 میلیون دلار) از کیف پول فدراسیون مایع برداشت کرده اند. تیم @Blockstream در حال کار بر روی تماس با آنها در زنجیره با یک پیام امضا شده است. آنچه تاکنون می دانیم این است که وجوه… — Liquid Network (@Liquid_BTC) 6 سپتامبر 2026 باگ Elements به مهاجمان اجازه می دهد L-BTC را چاپ کنند که هیچ بیت کوینی از آن پشتیبانی نمی کند. مهاجمان هرگز کلیدی را دزدیده اند.آنها یک نقص اعتبار سنجی در Elements، نرم افزار منبع باز که زنجیره جانبی را اجرا می کند، پیدا کردند و از آن برای برش L-BTC استفاده کردند که هیچ بیت کوینی از آن پشتیبانی نمی کرد. آن L-BTC جعلی به عنوان یک سفارش مشتری معمولی وارد سرویس مجاز SideSwap شد. این سیستم دقیقاً همان کاری را انجام داد که یک اتصال برای انجام آن ساخته شده است: L-BTC ورودی را سوزاند و بیت‌کوین واقعی را از ذخیره به یک آدرس جدید آزاد کرد. بلوک 965783 برداشت 3996 BTC را در ساعت 14:28:56 UTC در یک تراکنش 83 ورودی تسویه کرد. کیف پول peg از یکشنبه با حدود 4200 بیت کوین شروع شد و تقریباً با 200 بیت کوین به پایان رسید. SideSwap می گوید که L-BTC از باگ Elements آمده است، نه از هیچ یک از سیستم های آن، و Blockstream تأیید می کند که هیچ کلیدی به خطر نیفتاده است. Adam Simecka، توسعه‌دهنده بیت‌کوین، بنیان‌گذار MannaBitcoin، زمان‌بندی را به عنوان مشکل اصلی در نظر گرفت و استدلال کرد که Blockstream یک آسیب‌پذیری قدیمی‌تر Elements را در مراحل وصله می‌کند و قبل از اعمال هر گره، محل قرارگیری آن را افشا می‌کند. او هیچ مدرکی برای قصد ارائه نکرد و هم یک اشتباه بزرگ و هم یک قربانی عمدی را از نظر فنی قابل قبول خواند.