«ليكويد» تستعيد دعم 1:1 بيتكوين مع تحذير آدم باك من إصلاحات الذكاء الاصطناعي

بعد اختراق في سبتمبر أدى إلى سحب حوالي 320 مليون دولار من BTC وترك فجوة في احتياطياته، أعلن اتحاد Liquid الآن أنه استعاد الدعم الكامل بالبيتكوين بنسبة 1:1 لـ LBTC.

ال العملات المفقودة وقد تم تزويدها reportedly بواسطة Blockstream. يُعد LBTC الرمز الذي يمثل البيتكوين على جانب sidechain الخاص بـ Blockstream.

ملأت Blockstream فجوة الاحتياطي

شارك اتحاد Liquid التحديث على X يوم الثلاثاء 3 نوفمبر، حيث كتب أنه "يسرّنا الإعلان عن استعادة احتياطيات الشبكة من البيتكوين بالكامل، وإعادة تأسيس دعم البيتكوين بنسبة 1:1 لجميع وحدات LBTC."

شارك رئيس تنفيذي لـ Blockstream آدم باك لقطة شاشة من لوحة تحكم تُظهر أن أصول شبكة Liquid تطابق التزاماتها بنسبة 100%. أظهرت لقطة الشاشة أيضاً أن عجز الاحتياطي أصبح الآن 0.00 BTC.

عندما سُئل سامسون ماو، عضو مجلس إدارة اتحاد Liquid وعضو سابق في بلوكستريم، عن مصدر الأموال، أجاب: "كما ذُكر مراراً وتكراراً، من بلوكستريم."

تتبّع ماو الإيداعات علناً، موضحاً أن 50 BTC وصلت إلى محفظة الاتحاد في 28 أكتوبر، مما ترك نقصاً مقداره 550 BTC. أُضيف 300 BTC إلى المحفظة يوم الاثنين، تلتها إضافة أخرى بقيمة 250 BTC لاحقاً في نفس اليوم، مما أعاد ربط العملة.

كانت عمليات التبادل المباشر بين بيتكوين وLBTC قد استؤنفت قبل أسابيع من خلال المزودين المشاركين.

ومع ذلك، لم يحدد الاتحاد ما إذا كانت جميع القيود المتبقية على السحب (peg-out) قد أُزيلت الآن. بالإضافة إلى ذلك، وبصرف النظر عن إيداعات بلوكستريم، لم يُصدر الاتحاد أي بيان حول كيفية تغطية الفجوة بالكامل.

كيف طبع المهاجمون LBTC غير المدعوم بأصول

قرّاء بيض ذاتي الوصف ثغرة اشتراك في Elements، وهو البرنامج مفتوح المصدر الذي يشغّل شبكة Liquid، في 6 سبتمبر.

كان هذا العيب في ذاكرة تخزين مؤقتة كانت تحتفظ بنتائج عمليات التحقق المكلفة من نوع نطاق البروف. ونظراً لأن مفتاح الذاكرة المؤقتة كان يستبعد التزام الأصل وscriptPubKey، يمكن للعقدة إعادة استخدام برهان تم التحقق منه سابقاً في سياق لم يكن صالحاً له.

وهذا ما مكن المهاجم من صك حوالي 4000 وحدة من LBTC غير المدعومة وتوجيهها عبر خدمة السحب الجانبي (peg-out) الخاصة بـ SideSwap لسحب بيتكوين حقيقية.

لم تُسرق المفاتيح الخاصة في الهجوم بفضل نظام التوقيع المتعدد متعدد الأطراف 11-من-15 الخاص بالاتحاد ومفاتيح التفويض الخاصة بـ SideSwap، والتي عملت كما هو مصمم لمنع حدوث مثل هذا الحادث.

في اليوم التالي، المهاجم أعاد 3,400 بيتكوين لكنه احتفظ بحوالي 598 BTC، التي كانت تبلغ قيمتها حوالي 47 مليون دولار في ذلك الوقت.

ثم طلب المهاجم مكافأة بنسبة 10% مقابل استرداد البيتكوين المتبقي. ومع ذلك، رفضت Blockstream العرض، قائلة إنها لن "تدفع فدية تتجاوز بكثير مشاركتها الاقتصادية."

وبعد بضعة أيام، في 9 سبتمبر، أصدرت Blockstream إصداراً محسناً من Elements، الإصدار v23.3.4.

هل يمكن للإصلاحات منع الهجمات المستقبلية؟

وعند سؤاله في منشوره الأولي على منصة X عما سيمنع تكرار نوع الهجوم الذي تعرضوا له، قال باك إن خطوط الدفاع الثلاثة قد تم تعزيزها.

كتب تم تحديث مفاتيح التفويض ذات الإخراج الثابت (PAK) ونقلها إلى محافظ الأجهزة الباردة. الإصلاح الثاني يتمثل في تعطيل ذاكرات التخزين المؤقت للتحقق من الأدلة وإصلاح الخطأ بالنسبة للعقد.

وبالنسبة للإصلاح الثالث، كتب باك أن قواعد الإجماع قد تم تشديدها، "وأنها تفشل بشكل مغلق".

وأضاف باك أن الأنظمة خضعت لعدة عمليات تدقيق من طرف ثالث.

التحذير بشأن الإصلاحات المقترحة بالذكاء الاصطناعي

كما قال إن أحد الدروس التي تعلموها من الحادث هو التعامل مع كل اقتراح ذكاء اصطناعي بشك، قائلاً: "لا تثق، بل تحقق".

ولا يأتي تحذير باك من حادث منعزل، حيث أشارت التحليلات المستقلة إلى أن المهاجم في سبتمبر أعاد هندسة الثغرة من التزام على جيثبب بعنوان عام قبل ترقية أي عقدة إنتاجية.

وفقاً لمجموعة استخبارات التهديدات التابعة لجوجل (GTIG)، استغل المهاجمون 141 ثغرة بين يناير وأغسطس 2026؛ وهو ما يمثل 14 حادثة أكثر من الـ 127 المسجلة طوال عام 2025.

وكُشف أن أدوات الذكاء الاصطناعي تقلص الفجوة بين الكشف عن خطأ واستغلاله بنجاح.

أفادت Liquid Federation بأنها تعدّل أيضاً حوكمتها وإشرافها، مع وعد بتقديم مزيد من التفاصيل في الأسابيع المقبلة.