هکرها ۳۲۰ میلیون دلار بیت‌کوین رو دزدیدن، بیشترش رو پس دادن و بعد گفتن ۴۷ میلیون دلار هم حق‌الزحمه‌مونه! 😐

ماجرا مربوط به شبکه Liquid میشه؛ یک شبکه جانبی بیت‌کوین که برای پشتیبانی از توکن L-BTC، بیت‌کوین واقعی رو در کیف پول‌های فدراسیون نگه می‌داره. مهاجم‌ها با سوءاستفاده از یک آسیب‌پذیری در نرم‌افزار Liquid تقریباً ۴۰۰۰ بیت‌کوین، معادل حدود ۳۲۰ میلیون دلار، از ذخایر خارج کردن. ([Reuters][1])

بعد اتفاق عجیب شروع شد. مهاجم‌ها خودشون رو «هکر کلاه‌سفید» معرفی کردن و از طریق پیام‌های روی خود بلاکچین با تیم Liquid مذاکره کردن و گفتن بعد از برطرف شدن باگ، بیشتر پول رو برمی‌گردونن. حتی وسط این مذاکرات پیام‌های عجیب‌وغریب و طنزی هم ردوبدل شد. 😂

بعد از اعمال وصله امنیتی، ۳۴۰۰ بیت‌کوین برگردونده شد؛ اما حدود ۵۹۸.۵ بیت‌کوین، یعنی تقریباً ۴۷ میلیون دلار، همچنان دست مهاجم‌ها موند. ([TechCrunch][2])

مهاجم‌ها این مقدار رو عملاً به‌عنوان «باگ‌بانتی» برای خودشون در نظر گرفتن؛ در حالی که هیچ توافقی برای پرداخت چنین جایزه‌ای وجود نداشت. حتی Blockstream بعداً اعلام کرد این مبلغ رو باج‌خواهی می‌دونه، نه باگ‌بانتی. ([KHAO][3])

اینجاست که مرز بین «هکر کلاه‌سفید» و «دزد با گزارش آسیب‌پذیری» واقعاً عجیب میشه. 🤨

منابع:
[1]: https://www.reuters.com/technology/bitcoin-based-liquid-network-says-320-million-withdrawn-hack-2026-09-07/?utm_source=chatgpt.com "Bitcoin-based Liquid Network says $320 million withdrawn in hack"
[2]: https://techcrunch.com/2026/09/08/a-hacker-stole-340m-in-a-crypto-heist-then-returned-most-of-it/?utm_source=chatgpt.com "A hacker stole $340M in a crypto heist, then returned most of it | TechCrunch"
[3]: https://khao.ai/news/2026-09-11/return-bitcoin-blockstream-refuses-ransom-demand?utm_source=chatgpt.com "‘Return the bitcoin’: Blockstream refuses ransom demand for remaining 600 BTC from Liquid exploit — KHAO"


@Cyber1World