استعادة Liquid لـ 3,400 بيتكوين، لكن فجوة السحب الخاصة بها تكشف عن خطر محاسبة الجسور
- أعاد الفاعلون وراء حادثة شبكة Liquid التي بلغت حوالي 4,000 بيتكوين، مبلغ 3,400 بيتكوين (ما يعادل حوالي 269.2 مليون دولار) يوم الاثنين، بعد أن وقّعت Blockstream على رسالة تؤكد إصلاح عقد الجسر الخاصة بها، لكن ما يقرب من 598.5 بيتكوين لا يزال معلقًا.
- تكتسي هذه القضية أهمية لأي شخص يملك بيتقوين مقنّن عبر الجسور، لأن عملية السحب المسروقة تمت معالجتها كعملية صالحة، مما يكشف عن ضعف في مراقبة الاحتياطيات بدلاً من أي عيب في بروتوكول بيتكوين نفسه.
- حتى يتم استرداد المبلغ المتبقي أو تغطية فجوة التغطية، لم تعلن Liquid عن موعد إعادة تشغيل خدماتها المقنّنة.
تمكنت شبكة Liquid من استعادة جزء كبير من البيتكوين (BTC) المأخوذ من محفظة الاتحاد الخاصة بها خلال عطلة نهاية الأسبوع. ومع ذلك، فإن هذا لا يزيل النقطة الأكثر خطورة. مشكلة الحدث هي أن السحب يمكن أن يحدث عبر مسار التفويض المتوقع حتى لو لم يكن L-BTC المشارك في المعاملة يجب أن يكون قد تم إنشاؤه.
في يوم الاثنين (7 سبتمبر)، قام المسؤول عن السحب برد 3,400 بيتكوين إلى الاتحاد، راجعاً حوالي 85% من المال المفقود. تركت المعاملة معهم مع 598.5 بيتكوين. للاتساق، تستخدم جميع تحويلات الدولار في هذا المقال معدل تحويل بيتكوين إلى دولار من CoinMarketCap البالغ 79,001.61 دولار (الذي تم الإشارة إليه في 7 سبتمبر).
سحب صالح يدعي الاتحاد أنه لم يصرح به أبداً
في النظرة الأولى، تبدو المعاملة روتينية. ادعت SideSwap أنه في الساعة 14:05 بتوقيت UTC يوم الأحد، قام عميل بإرسال 4,000 L-BTC إلى خدمة السحب الخاصة بها. بعد تقديم تفويض سحب صالح من SideSwap، تم توفير حوالي 3,996 بيتكوين من محفظة الاتحاد في الساعة 14:28:56 بتوقيت UTC.
ومع ذلك، لم يتم سرقة مفتاح التفويض. أفادت Liquid أن مفتاح تفويض SideSwap لم يتم استخدامه بشكل غير لائق. أفادت SideSwap أيضاً أن Blockstream حددت لاحقاً أن سبب الحدث كان فشلاً في برنامج Elements، مما مكن من إنشاء L-BTC غير صالح. وبالتالي، كان آلية السحب تسمح بمرور رموز غير صحيحة تبدو شرعية، على الرغم من أنها لم تكن مدعومة بما يفترض أن يكون مدعوماً به L-BTC.
هذا يجعل المسألة مختلفة عن حالات اختراق المفاتيح المعتادة وتنقلها إلى مجال مشاكل المحاسبة. وفقاً للورقة البيضاء لـ Liquid، يتم تعريف L-BTC على أنه بيتكوين يدخل الجانب الجانبي بمساعدة ما يسمى بالربط ثنائي الاتجاه، حيث يتم استخدام بعض البيتكوين بحوزة اتحاد لاسترداد العملة. وإذا تم إدخال L-BTC بطريقة غير صالحة عبر مسار استردادها، فإن أهمية سلامة الاحتياطيات تساوي أهمية مفاتيح التفويض نفسها.
جرت المفاوضات عبر رسائل معاملات البيتكوين
حدث الاتصال بين Blockstream والجهات الفاعلة من خلال رسائل مضمنة في معاملات البيتكوين. أشار جدول زمني من Samson Mow إلى أن الجهات الفاعلة كانت تضغط على Blockstream لإصلاح الثغرة قبل أن تعيد المال.
في وقت لاحق، أرسلت Blockstream ملاحظة موقعة تقول: "عُقدت عقد العقد الجسري، آمن لإعادة الأموال". أكدت الجهات الفاعلة مع Blockstream الوجهة النهائية وأعدت المبلغ البالغ 3,400 بيتكوين إلى اتحاد Liquid في الساعة 16:09:25 بتوقيت UTC في 7 سبتمبر.
لماذا يظل سؤال الاحتياطي مفتوحاً بسبب 598.5 بيتكوين المفقودة
إعادة 85% من الأموال هي بالتأكيد فوز كبير، لكنها لا تصلح المشاكل لنظام يعتمد على دعم واحد لواحد. حوالي 598.5 بيتكوين لا تزال خارج الاتحاد، مما يمثل حوالي 47.3 مليون دولار عند سعر السوق المحسوب في هذه الحالة.
ووفقاً لتقرير سابق من Cryptopolitan، كان جانباً غريباً للحدث هو أنه استخدم آلية تفويض السحب من SideSwap، على الرغم من عدم حدوث اختراق على مستوى المفتاح. كانت طبقة البيتكوين الأساسية تعمل بشكل صحيح أيضاً. تكمن المشكلة في الجزء العلوي حيث كان L-BTC المصنوع بشكل خاطئ يمر عبر آلية استرداد تهدف إلى إطلاق بيتكوين حقيقي.
ما يجب أن يستخلصه مستخدمو البيتكوين المقترن بهذا الحدث هو هذا: كان هذا أكثر من مجرد سرقة لمفتاح خاص. أظهرت كيف يمكن لمشكلة برمجية أن تؤدي إلى تقديم طلب استرداد يبدو شرعياً دون احتياطيات فعلية لدعمه. حتى إذا تم إعادة البيتكوين المتبقية، تظل المشكلة الأساسية: عملية السحب في Liquid تنجح في تحويل بيتكوين فعلية إلى L-BTC لم يكن ينبغي أبداً اعتبارها ضماناً صالحاً.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
كم مقدار ما أعاده القراصنة في حادثة Liquid، وكم المبلغ الذي لا يزال مفقودًا؟
أعاد الفاعلون 3,400 بيتكوين، بقيمة تقارب 269.2 مليون دولار، أي حوالي 85% من الأموال، وفقًا لما ذكرته Decrypt. ولا يزال ما يقرب من 598.5 بيتكوين (حوالي 47 مليون دولار) موجودًا في العنوان المرتبط بسحب الأموال.
ما الذي دفع القراصنة لإرجاع البيتكوين؟
جاء الإرجاع عقب رسالة موقعة بتوقيع PGP من Blockstream تفيد بأن عقد الجسر الخاصة بشبكة Liquid قد تم إصلاحها وأنه آمن إرجاع الأموال، وذلك وفقًا للجدول الزمني على السلسلة الذي نشره سامسون مو.
هل تم اختراق بيتكوين نفسه في حادثة Liquid؟
لا. قالت SideSwap إن 4,000 L-BTC أُحرقت مقابل تفويض سحب صالح قبل أن تطلق الفيدرالية البيتكوين، وقد أبلغت Cryptopolitan سابقًا بأن القضية تتعلق بمفتاح تفويض السحب الخاص بـ SideSwap وليس بأي اختراق للطبقة الأساسية للبيتكوين.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
