استعادت شبكة ليكويد (Liquid Network) مبلغ 3,400 بيتكوين (BTC) بقيمة حوالي 269.2 مليون دولار من قراصنة وصفوا أنفسهم بقراصنة القبعة البيضاء، والذين كانوا وراء سحب 4,000 بيتكوين، على الرغم من أن ما يقرب من 47 مليون دولار لا يزال مفقودًا.
تُظهر البيانات على السلسلة أن الفاعلين أعادوا 3,400 بيتكوين، بقيمة حوالي 268.2 مليون دولار عند التأكيد، إلى محفظة اتحاد ليكويد في بلوك بيتكوين رقم 965,950. استعادت عملية التحويل حوالي 85% من الأموال المسحوبة، بينما بقي 598.5 بيتكوين بقيمة تقدر بحوالي 47 مليون دولار في عنوان الفاعلين. كانت بلوكستريم قد أبلغت المجموعة سابقًا عبر رسالة معاملة موقّعة أن عقد الجسر الخاصة بها قد تم تحديثها وأن الأموال "آمنة للإرجاع".
ظل حوالي 598.5 بيتكوين، بقيمة تقدر بحوالي 47 مليون دولار، في العنوان المرتبط بالسحب بعد التحويل الأكبر. لم يوضح الفاعلون علنًا سبب احتفاظهم بالعملات المتبقية أو ما إذا كان سيتبع ذلك سداد آخر.
بدأ حادث الأحد عندما أرسل عميل 4,000 ليكويد بيتكوين، أو L-BTC، إلى خدمة فك الربط (peg-out) الخاصة بـ SideSwap. تتيح SideSwap للمستخدمين نقل القيمة من السلسلة الجانبية لـ ليكويد إلى شبكة بيتكوين من خلال عملية سحب مصرح بها.
عرّف الفاعلون أنفسهم لاحقًا بأنهم "قراصنة قبعة بيضاء" في رسالة مرفقة بمعاملة بيتكوين. يقوم قراصنة القبعة البيضاء عمومًا بإيجاد نقاط الضعف الأمنية والإبلاغ عنها حتى يتمكن المطورون من إصلاحها، وغالبًا ما يتلقون مكافأة بموجب شروط متفق عليها مع المشروع المتأثر.
مع ذلك، لم يتم الكشف عن أي اتفاق علني يثبت أن فاعلي ليكويد كان لديهم إذن لسحب الأموال. كما لم تنشر بلوكستريم والفاعلون شروطًا تمنح مكافأة أو تسمح للمجموعة بالاحتفاظ بما يقرب من 600 بيتكوين.
كما ذكرت crypto.news قبل الإرجاع، كان الفاعلون قد عرضوا إعادة "معظم" البيتكوين بمجرد أن تقوم بلوكستريم بإصلاح الثغرة الأمنية. في تلك المرحلة، لم يتم تأكيد أي سداد، وكانت عملية السحب تمثل حوالي 95% من البيتكوين الذي يُزعم أنه كان محتجزًا في محفظة اتحاد ليكويد.
تم التواصل بين بلوكستريم والفاعلين من خلال رسائل مرفقة بمعاملات بيتكوين، مما سمح للطرفين بتبادل التعليمات دون الاعتماد على خدمة مراسلة خاصة.
في إحدى رسائل المعاملات، طلب الفاعلون من بلوكستريم إصلاح الخلل قبل أن يعيدوا البيتكوين.
قالت الرسالة: "يرجى إصلاح الخطأ أولاً. السلسلة معرضة للخطر في أحدث إصدار حاليًا. تأكد من تحديث كل عقدة. ثم سنقوم بتحويل الأموال بأمان بعد تأكيد الإصلاح."
بعد ذلك التأكيد، أرسل الفاعلون 3,400 بيتكوين إلى عنوان اتحاد ليكويد. يظهر هذا التبادل أن السداد اعتمد على قبول الفاعلين لتصريح بلوكستريم بأن العقد المتأثرة آمنة، على الرغم من أن أيًا من الطرفين لم يصدر تقريرًا فنيًا يحدد الخلل أو يوضح كيف أصبح السحب ممكنًا.
قامت ليكويد بتعطيل عقد الجسر الخاصة بها بعد اكتشاف المعاملة وطلبت من البورصات تعليق إيداعات وسحوبات L-BTC. قيد هذا الإغلاق الحركة بين ليكويد والطبقة الأساسية لبيتكوين بينما قام المطورون بالتحقيق في الحادث وتطبيق التحديث.
قالت بلوكستريم إن المفتاح المستخدم أثناء السحب لم يتعرض للاختراق، وفقًا لرويترز. لم تصدر الشركة تقريرًا كاملاً بعد الواقعة يوضح ما إذا كان الخلل قد أثر على SideSwap، أو برنامج الجسر، أو قاعدة تعليمات Elements الخاصة بـ ليكويد، أو جزء آخر من عملية فك الربط.
تحدى تشارلز جيليميت، المدير التقني لشركة Ledger، وصف الفاعلين لأنفسهم بعد أن أعادوا معظم العملات ولكنهم احتفظوا بما يقرب من 600 بيتكوين.
كتب جيليميت على X: "إذن، تم استرداد 3,400 بيتكوين. لا يزال 'قراصنة القبعة البيضاء' يحتفظون بـ 600 بيتكوين. إذا كان هذا مكافأة متفاوض عليها بموجب عقد مشفر موقّع على السلسلة، فيبدو الأمر أقرب إلى الابتزاز منه إلى قرصنة القبعة البيضاء!"
ركز تعليقه على عدم وجود شروط معلنة تغطي البيتكوين المحتفظ به. تحدد مكافأة اكتشاف الأخطاء التقليدية المكافأة وشروط الإرجاع قبل أن يحتفظ الباحث بجزء من الأموال المتأثرة، بينما لم يتم الإعلان عن أي اتفاق مماثل بين بلوكستريم والفاعلين.
ظهرت مشكلة مماثلة بعد استغلال جسر فيروس إيثيريوم (Verus Ethereum) في مايو. في تلك الحالة، أعاد المهاجم 75% من الأموال المسروقة واحتفظ بـ 1,350 إيثيريوم، والتي كانت قيمتها آنذاك حوالي 2.8 مليون دولار، بعد أن عرضت فيروس علنًا شروط التسوية. يختلف سداد ليكويد لأن بلوكستريم لم تقل إن الـ 598.5 بيتكوين المتبقية تشكل مكافأة معتمدة.
كما أن ادعاءات القبعة البيضاء لا تحدد الوضع القانوني للفاعل بمفردها. سيعتمد أي تقييم قانوني على عوامل مثل الترخيص، والطريقة المستخدمة للحصول على الأصول، والاتصالات بين الأطراف، والقوانين المعمول بها. لم تعلن أي جهة تنظيمية أو وكالة إنفاذ قانون أمريكية عن إجراء مرتبط بسحب ليكويد.
ليكويد هي سلسلة جانبية فيدرالية لبيتكوين طورتها بلوكستريم. يقوم المستخدمون بقفل البيتكوين من خلال نظام الربط الخاص بها ويستقبلون L-BTC على السلسلة الجانبية بنسبة واحد إلى واحد، مما يسمح بتسوية أسرع وتحويل الأصول دون نقل كل معاملة عبر الطبقة الأساسية لبيتكوين.
شرح أمني حديث للجسور وصف كيف أن الأنظمة التي تقفل الأصول على شبكة واحدة وتصدر رموزًا مقابلة في مكان آخر تعتمد على أمان أنظمة الحفظ والتحقق ومعالجة الرسائل الخاصة بها. يمكن أن تؤدي الأعطال في أي من هذه النقاط إلى تعطيل عمليات الاسترداد حتى عندما تستمر البلوك تشين الأساسية في العمل بشكل طبيعي.
بالنسبة للمستخدمين المقيمين في الولايات المتحدة، فإن المشكلة الفورية هي تشغيلية وليست تغييرًا في قواعد العملات المشفرة الفيدرالية. يواجه حاملو L-BTC الأمريكيون نفس تعليق الإيداعات والسحوبات وخدمات الربط مثل المستخدمين الآخرين، بينما يعتبر البيتكوين الأصلي المحتفظ به مباشرة على بلوك تشين البيتكوين منفصلاً عن نظام السلسلة الجانبية لليكويد.
لم تكشف ليكويد ما إذا كان الـ 3,400 بيتكوين المستعاد قد أعاد الدعم بالكامل لإمدادات L-BTC المقابلة. كما لم تذكر الشبكة كيف تخطط لمعالجة أي فجوة ناجمة عن الـ 598.5 بيتكوين التي لا يزال الفاعلون يسيطرون عليها.
لم يتم تحديد موعد لإعادة فتح عقد الجسر، ولا تزال البورصات تُطلب منها إبقاء إيداعات وسحوبات L-BTC معلقة. كما لم تنشر بلوكستريم الرواية التقنية الموعودة للخلل أو تؤكد ما إذا كان الفاعلون ينوون إعادة البيتكوين المتبقي.
BTC
