- استأنفت سلسلة الكتل الجانبية Liquid التابعة لشركة Blockstream إنتاج الكتل يوم الخميس، بعد حوالي أربعة أيام من قيام أحد المتسللين بسرقة ما يقرب من 4000 بيتكوين من محفظة الاتحاد الخاصة بها.
- أعاد المخترق 3400 بيتكوين ويحتفظ بالمبلغ المتبقي وقدره 598.5 بيتكوين مقابل مكافأة قدرها 10٪.
- لا تزال عمليات الربط معطلة بينما تقوم Blockstream بإعادة بناء احتياطيها من BTC إلى L-BTC، على الرغم من استئناف المعاملات العامة بعد حوالي 10 ساعات يوم الخميس.
استأنفت سلسلة Liquid الجانبية التابعة لشبكة Blockstream إنتاج الكتل يوم الخميس، بعد حوالي أربعة أيام من قيام شخص يدّعي أنه هاكر أخلاقي بسحب ما يقارب 4000 بيتكوين من محفظة الاتحاد الخاصة بها، ثم إعادة معظمها. يُعدّ هذا الاستئناف مهمًا لأي شخص يمتلك Bitcoin (L-BTC) أو عملات مستقرة على الشبكة.
تم تعليق الأموال منذ يوم الأحد، وما زال حوالي 600 بيتكوين في أيدي المهاجم يمثل ثغرة في الاحتياطي الذي يدعم تلك الرموز.
تم استخدام مفتاح التبديل الجانبي الخاص بـ SideSwap ولكنه لم يُسرق أبدًا
في تحديث للحالة نُشر في الساعة 10:00 بالتوقيت العالمي المنسق، ذكر حساب @Liquid_BTC أن إنتاج الكتل قد استؤنف "بدون معاملات" كإجراء احترازي بينما يراقب الفريق الاستقرار الكامل.
أصبحت الآن عقد الجسر والعقد الوظيفية في Liquid مزودة بالتحديثات البرمجية اللازمة. وتقوم العقد الوظيفية بتوقيع الكتل والتحقق من صحتها كما ينبغي.
يتم إيقاف عمليات الربط بينما تعيد الشبكة بناء احتياطيها من عملة البيتكوين إلى عملة البيتكوين المحلية.
بدأ كل شيء يوم الأحد 6 سبتمبر، عندما سحب قراصنة يدّعون أنهم قراصنة أخلاقيون حوالي 4000 بيتكوين، بقيمة تقارب 320 مليون دولار، من محفظة "ليكويد فيديريشن". وكان هذا المبلغ يمثل حوالي 95% من رصيد المحفظة البالغ حوالي 4200 بيتكوين.
في ذلك الوقت، Cryptopolitan أن عملية السحب تمت باستخدام مفتاح تفويض SideSwap، والذي لم تتم سرقته أبدًا.
وقالت شركة Blockstream لاحقًا إن المشكلة نتجت عن خلل في Elements، وهو البرنامج مفتوح المصدر الذي يدعم Liquid، والذي سمح بإنشاء L-BTC غير صالح واسترداده عبر المسار العادي كما لو كان مدعومًا بالكامل.
قام الفريق بإصدار إصلاح طارئ، Elements v23.3.4، قبل يوم واحد من إعادة التشغيل، مما أدى إلى تحصين مفاتيح ذاكرة التخزين المؤقت المستخدمة لإثباتات النطاق لإغلاق ثغرة التحقق من الإثبات المرتبطة بالسرقة.
يعد آدم باك بتوفير المنتج، لكنه لا يحدد جدولاً زمنياً
بعد أن وقّعت شركة بلوكستريم على مذكرة على سلسلة الكتل تفيد بأن "عقد الجسر مُصلحة، ويمكن إعادة الأموال بأمان"، أعاد المشاركون 3400 بيتكوين، أي ما يعادل 269.2 مليون دولار أمريكي تقريبًا وفقًا لسعر. وبذلك، تبقى حوالي 598.5 بيتكوين غير مسددة، أي ما بين 46 و47 مليون دولار أمريكي تقريبًا، وذلك بحسب السعر الحالي.
في التاسع من سبتمبر، انتقد المخترق المجهول علنًا إنفاق شركة بلوكستريم، مدعيًا أن الشركة خصصت 1.5 مليون دولار فقط لحماية أصول بقيمة 5 مليارات دولار.
كتب المخترق: "تقصيرك في أداء واجبك واضح"، محذراً من أن بقية العملات ستظل مفقودة ما لم يتم دفع مكافأة بنسبة 10٪ مقابل اكتشاف الخلل.
وأضاف المهاجم: "يجب عليك دفع 10% من أموالك الخاصة كمكافأة لاكتشاف الثغرات، وإلا ستتسبب في خسارة 15% لجميع حاملي أموالك بسبب عدم مسؤوليتك وبخلك"
أكد آدم باك، مؤسس شركة بلوكستريم ورئيسها التنفيذي، لحاملي العملات أن ربط L-BTC سيتم الالتزام به بنسبة واحد إلى واحد، مما يعني أنه يمكن للمستخدمين استرداد رموزهم مقابل نفس كمية Bitcoin على الطبقة الأساسية.
كتب موقع Back on X : "لا تبيعوا الأسهم خارج البورصة بدافع الذعر" .
لم يوضح كيف سيتم تغطية العجز البالغ حوالي 600 بيتكوين عند إعادة فتح نقاط الربط أو تقديم جدول زمني لاستعادة خدمات الربط والربط.
انتقلت الشبكة مرة أخرى بعد حوالي 10 ساعات. تحديث الحالة المنشور في الساعة 19:55 بالتوقيت العالمي المنسق استئناف المعاملات، بينما لا تزال عمليات الربط غير متاحة.
أذكى العقول في عالم العملات الرقمية يتابعون نشرتنا الإخبارية بالفعل. هل ترغب بالانضمام إليهم؟ انضم إليهم.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
راندا موسى محررة ومراسلة في Cryptopolitan تغطي أخبار التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية وعمليات الاحتيال والاختراقات. تعمل في مجال العملات الرقمية منذ عام ٢٠١٧، وشغلت مناصب في شركات فورورد بروتوكول وأمازيكس وكريبتوسومنياك. تحمل راندا شهادة في الهندسة الكهربائيةtronمن جامعة برادفورد.
