- أعاد بلوكستريم شبكة Liquid الجانبية إنتاج الكتل يوم الخميس، بعد حوالي أربعة أيام من قيام مخترق بسرقة نحو 4000 بيتكوين من محفظة الاتحاد الخاص بها.
- أعاد المخترق 3400 بيتكوين ويحتجز الـ598.5 بيتكوين المتبقية كعائد بنسبة 10%.
- بقيت عمليات السحب معلقة بينما يعيد بلوكستريم بناء احتياطي تحويل البيتكوين إلى L-BTC، على الرغم من استئناف المعاملات العامة بعد نحو 10 ساعات في اليوم نفسه.
استأنفت الشبكة الجانبية لـ Blockstream، Liquid، إنتاج الكتل يوم الخميس، بعد حوالي أربعة أيام من قيام شخص يدعي أنه مخترق أخلاقي (white hat) بتصريف ما يقرب من 4000 بيتكوين من محفظة الاتحاد الخاصة بها ثم إعادة معظمها. إعادة التشغيل ذات صلة بأي شخص لديه بيتكوين Liquid (L-BTC) أو عملات مستقرة على الشبكة.
تم تعليق الأموال منذ يوم الأحد، ويمثل حوالي 600 بيتكوين لا تزال في يد المهاجم ثغرة في الاحتياطي الذي يدعم تلك الرموز.
تم استخدام مفتاح الربط الخارجي لـ SideSwap ولكن لم يسرق
في تحديث للحالة نُشر في الساعة 10:00 بالتوقيت العالمي المنسق (UTC)، قال حساب @Liquid_BTC إن إنتاج الكتل قد استأنف “بدون معاملات” كإجراء احترازي بينما تراقب الفريق الاستقرار الكامل.
عقد الجسور والعقد الوظيفية (functionary nodes) في Liquid لديها الآن التصحيحات البرمجية المطلوبة نشطة. العقد الوظيفية توقع وتتحقق من الكتل كما ينبغي.
عمليات الربط معطلة بينما تعيد الشبكة بناء احتياطيها من البيتكوين إلى L-BTC.
كل شيء بدأ يوم الأحد، 6 سبتمبر، عندما سحب محتالون يدعون وضع القبعات البيضاء حوالي 4000 بيتكوين، بقيمة حوالي 320 مليون دولار، من محفظة اتحاد Liquid. كان ذلك حوالي 95% من رصيد المحفظة الذي يبلغ ~4200 عملة.
في ذلك الوقت، أفادت Cryptopolitan أن السحب تم باستخدام مفتاح تفويض SideSwap للربط الخارجي (peg-out)، والذي لم يسرق أبداً.
قالت Blockstream لاحقاً إن المشكلة سببتها عيب في Elements، البرنامج مفتوح المصدر الذي يدعم Liquid، والذي سمح بإنشاء L-BTC غير صالح وإفراغه عبر المسار الطبيعي كما لو كان مدعوماً بالكامل.
أرسل الفريق تصحيحاً طارئاً، Elements v23.3.4، قبل يوم واحد من إعادة التشغيل، مما عزز مفاتيح التخزين المؤقت المستخدمة لإثبات النطاق لإغلاق ثغرة التحقق من الإثبات المرتبطة بالسرقة.
آدم باك يعد بالربط لكن دون جدول زمني
بعد أن وقّعت Blockstream مذكرة على السلسلة تقول: “عقد الجسور مُرقّاة، آمن لإعادة الأموال”، أعاد الفاعلون 3400 بيتكوين، بقيمة حوالي 269.2 مليون دولار عند معدل التحويل في 7 سبتمبر. مما ترك حوالي 598.5 بيتكوين معلقة، وهو ما يعادل حوالي 46 مليون دولار إلى 47 مليون دولار اعتماداً على السعر الحالي.
في 9 سبتمبر، هاجم المخترق المجهول إنفاق Blockstream علناً، مدعياً أن الشركة خصصت فقط 1.5 مليون دولار لحماية أصول بقيمة 5 مليارات دولار.
“إهمال الواجب واضح،” كتب المخترق، محذراً من أن باقي العملات ستبقى مفقودة ما لم يتم دفع مكافأة بنسبة 10% عن اكتشاف الثغرات.
“يجب أن تدفع 10% باستخدام أموالك الخاصة كمكافابة عن اكتشاف الثغرات وإلا ستسبب لجميع حامليك خسارة بنسبة 15% بسبب عدم مسؤوليتك وبخلك،” أضاف الفاعل التهديدي.
طمأن مؤسس ورئيس مجلس إدارة Blockstream، آدم باك، حاملي الرموز بأن ربط L-BTC سيتم الوفاء به بنسبة واحد لواحد، مما يعني أن المستخدمين يمكنهم استرداد رموزهم بنفس كمية البيتكوين على الطبقة الأساسية.
“لا تبيع بالذعر خارج البورصة (OTC)،” كتب Back على X.
لم يوضح كيف سيتم تغطية العجز البالغ ~600 بيتكوين عند إعادة فتح عمليات الربط الخارجي أو قدم جدولاً زمنياً لاستعادة خدمات الربط الداخلي والخارجي.
تحركت الشبكة مرة أخرى بعد حوالي 10 ساعات. تحديث حالة نُشر في الساعة 19:55 بالتوقيت العالمي المنسق (UTC) أكد استئناف المعاملات، بينما عمليات الربط الخارجي غير متاحة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
