استعاد ليكويد 3400 بيتكوين، لكن فجوة الربط الخاصة به تكشف عن مخاطر محاسبة الجسر
- أعاد الفاعلون الذين يقفون وراءdent حوالي 4000 بيتكوين، 3400 بيتكوين، أي ما يعادل حوالي 269.2 مليون دولار، يوم الاثنين بعد أن وقعت شركة بلوكستريم رسالة تؤكد إصلاح عقد الجسر الخاصة بها، ولكن لا يزال هناك ما يقرب من 598.5 بيتكوين لم يتم استردادها.
- هذه القضية مهمة لأي شخص يمتلك Bitcoin تم ربطها بجسر، لأن عملية الربط المستنزفة تمت معالجتها كمعاملة صالحة، مما يكشف عن ضعف مراقبة الاحتياطي بدلاً من أي خلل في Bitcoin نفسها.
- إلى حين إعادة الباقي أو تغطية فجوة الدعم، لم تحدد شركة ليكويد موعد استئناف خدماتها المتعلقة بالربط.
تمكنت شبكة ليكويد من استعادة جزء كبير من Bitcoin (BTC) التي سُرقت من محفظتها الاتحادية خلال عطلة نهاية الأسبوع. مع ذلك، لا يُلغي هذا الأمر النقطة الأكثر خطورة. تكمن المشكلة في إمكانية حدوث عملية الربط عبر مسار التفويض المتوقع حتى لو لم يكن من المفترض إنشاء عملة L-BTC المستخدمة في المعاملة.
يوم الاثنين (7 سبتمبر)، أعادت المجموعة المسؤولة عن عملية السحب 3400 بيتكوين إلى الاتحاد، مُستردةً بذلك حوالي 85% من الأموال المفقودة. وبذلك، أصبح لديهم 598.5 بيتكوين. ولضمان الاتساق، تم استخدام الأمريكي Bitcoin مقابل المُعلن عنه في 7 سبتمبر، والبالغ 79001.61 دولارًا أمريكيًا، في جميع عمليات تحويل الدولار المذكورة في هذه المقالة.
نقطة ربط صالحة يقول الاتحاد إنه لم يأذن بها مطلقًا
للوهلة الأولى، تبدو المعاملة روتينية. فقد ادّعت منصة SideSwap أنه في تمام الساعة 14:05 بالتوقيت العالمي المنسق يوم الأحد، قام أحد العملاء بتحويل 4000 L-BTC إلى خدمة الربط الخاصة بها. وبعد تقديم تفويض ربط صالح من SideSwap، تم توفير ما يقارب 3996 BTC من محفظة الاتحاد في تمام الساعة 14:28:56 بالتوقيت العالمي المنسق.
مع ذلك، لم يُسرق مفتاح التفويض. وأفادت شركة ليكويد بأن مفتاح تفويض سايد سواب لم يُستخدم بشكل غير صحيح. كما أفادت سايد سواب بأن بلوك ستريم توصلت لاحقًا إلى أن سبب الحادثة هو خلل في برنامج إليمنتس، مما سمح بتوليد عملات L-BTC غير صالحة. وبالتالي، سمحت آلية الربط بتمرير رموز غير صحيحة، بدت شرعية، على الرغم من أنها لم تكن مدعومة بالضمانات التي يفترض أن تتمتع بها عملات L-BTC.
هذا يجعل الأمر مختلفًا عن حالات اختراق المفاتيح المعتادة، وينقله إلى مجال المشاكل المحاسبية. وفقًا للورقة البيضاء لـ LiquidL-BTC defiبأنه Bitcoin يدخل إلى السلسلة الجانبية عبر ما يُسمى بالربط ثنائي الاتجاه، حيث يُستخدم جزء من البيتكوين الموجود لدى اتحاد ما لاسترداد العملة. وإذا تم إدخال L-BTC بطريقة غير صالحة عبر مسار الاسترداد الخاص به، فإن أهمية سلامة الاحتياطيات تُعادل أهمية مفاتيح التفويض نفسها.
جرت المفاوضات عبر رسائل معاملات Bitcoin
جرى التواصل بين شركة بلوكستريم والجهات الفاعلة عبر رسائل مُضمّنة في Bitcoin . ويشير التسلسل الزمني لسامسون مو إلى أن الجهات الفاعلة كانت تحثّ بلوكستريم على إصلاح الثغرة الأمنية قبل إعادة الأموال.
وفي وقت لاحق، أرسلت شركة بلوكستريم مذكرة موقعة جاء فيها: "تم إصلاح عقد الجسر، ويمكن إعادة الأموال بأمان". وقد أكد الفاعلون لشركة بلوكستريم الوجهة النهائية وأعادوا الأموال التي تبلغ قيمتها 3400 بيتكوين إلى الاتحاد السائل في تمام الساعة 16:09:25 بالتوقيت العالمي المنسق في 7 سبتمبر.
لماذا يُبقي غياب 598.5 بيتكوين مسألة الاحتياطي مفتوحة؟
يُعدّ استرداد 85% من الأموال مكسبًا كبيرًا بلا شك، لكنه لا يحلّ مشاكل نظام يعتمد على دعمٍ فردي. لا يزال ما يقارب 598.5 بيتكوين خارج الاتحاد، وهو ما يُمثّل حوالي 47.3 مليون دولار أمريكي وفقًا لسعر السوق المُحتسب في هذه الحالة.
بحسب تقرير سابق لموقع Cryptopolitan، تمثلت إحدى الجوانب الغريبة في هذا الحدث في استخدامه لآلية المصادقة SideSwap peg-out، على الرغم من عدم حدوث أي اختراق على مستوى المفاتيح. Bitcoin الأساسي يعمل بشكل سليم. تكمن المشكلة في المراحل الأولى من العملية، حيث كانت عملة L-BTC المزيفة تخضع لآلية استرداد تهدف إلى إطلاق عملات بيتكوين حقيقية.
ما يجب أن يستخلصه مستخدمو Bitcoin المُرتبط من هذا الحدث هو التالي: لم يكن الأمر مجرد سرقة مفتاح خاص، بل أظهر كيف يمكن لمشكلة برمجية أن تؤدي إلى تقديم طلب استرداد يبدو مشروعًا دون وجود احتياطيات فعلية تدعمه. حتى لو تم إرجاع bitcoin المتبقي، تبقى المشكلة الأساسية قائمة: إذ تنجح عملية ربط العملات في Liquid في تحويل البيتكوين الفعلي إلى L-BTC الذي لم يكن ينبغي اعتباره أبدًا ضمانًا صالحًا.
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
الأسئلة الشائعة
كم أعاد قراصنة ليكويد، وكم لا يزال مفقوداً؟
أعاد الفاعلون 3400 بيتكوين، بقيمة تقارب 269.2 مليون دولار، أي ما يعادل 85% من الأموال، وفقًا لموقع Decrypt. ولا يزال ما يقارب 598.5 بيتكوين، بقيمة تقارب 47 مليون دولار، موجودًا في العنوان المرتبط بعملية السحب.
ما الذي دفع المخترقين إلى إعادة عملة Bitcoin ؟
وجاءت عملية الإرجاع بعد رسالة موقعة بـ PGP من Blockstream تفيد بأنه تم إصلاح عقد جسر Liquid وأنه من الآمن إعادة الأموال، وفقًا للجدول الزمني الموجود على سلسلة Samson Mow.
هل تعرضت Bitcoin نفسها للاختراق فيdentليكويد؟
لا. قالت منصة SideSwap إن 4000 L-BTC تم حرقها مقابل تفويض ربط صالح قبل أن يصدر الاتحاد Bitcoin، وقد ذكرت Cryptopolitan سابقًا أن المشكلة تتعلق بمفتاح تفويض الربط الخاص بمنصة SideSwap وليس بأي اختراق للطبقة الأساسية Bitcoin.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
يُغطي إبيام واياس أخبار العملات الرقمية منذ عام ٢٠١٩. درس علوم الحاسوب في الجامعة الوطنية المفتوحة في نيجيريا. نُشرت أعماله على العديد من منصات أخبار العملات الرقمية، بما في ذلك كوينفومانيا، وكريبتو نيوز أستراليا، وألتكوين باز. وانطلاقًا من خلفيته في علوم الحاسوب، يُركز حاليًا على أخبار العملات الرقمية، والروبوتات، وإطالة العمر.
