เครือข่าย Liquid Network ถูกผู้โจมตีดึงบิตคอยน์(BTC)ออกไปราว 3,998.5 BTC คิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์ ก่อนที่จะทยอยคืนเงินบางส่วนกลับมา แต่ยังเหลือ 598.5 BTC มูลค่าประมาณ 47 ล้านดอลลาร์ที่ผู้โจมตียังไม่คืน ขณะที่การเจรจาเพื่อขอเงินคืนส่วนที่เหลือยังคงดำเนินอยู่
สำนักข่าว Odaily รายงานว่า ผู้โจมตีอาศัยช่องโหว่ของเครือข่าย Liquid Network ถอนบิตคอยน์(BTC)ออกไปประมาณ 3,998.5 BTC จากนั้นอ้างว่าตนเองเป็น 'แฮกเกอร์ฝ่ายขาว' หรือ White Hat Hacker ต่อมาผู้โจมตีรายนี้คืนเงินจำนวน 3,400 BTC กลับมา แต่ยังคงกักเงินที่เหลืออีก 598.5 BTC ไว้ในกระเป๋าเงินที่ตนควบคุมอยู่
เหตุโจมตีครั้งนี้มีต้นตอมาจากช่องโหว่ในซอฟต์แวร์ Elements ซึ่งเป็นซอฟต์แวร์พื้นฐานที่รองรับการทำงานของเครือข่าย Liquid Network ทำให้เกิดการสร้างโทเคน LBTC ที่ไม่มีสินทรัพย์หนุนหลังรองรับขึ้นมาโดยไม่ได้รับอนุญาต ด้าน Blockstream ส่งข้อความผ่านออนเชนแจ้งว่าโหนดบริดจ์ได้รับการแก้ไขช่องโหว่แล้ว และการคืนเงินสามารถทำได้อย่างปลอดภัย ซึ่งหลังจากนั้นผู้โจมตีจึงทยอยคืนเงินบางส่วนกลับมา
ส่วนกรณีที่ทาง Liquid Network จะยอมรับว่าเงิน 598.5 BTC ที่เหลืออยู่เป็นรางวัลบั๊กบาวน์ตี้(Bug Bounty) อย่างเป็นทางการหรือไม่นั้น ยังไม่ได้รับการยืนยันแต่อย่างใด
ความคิดเห็น 0