بعد اختراق ليكويد.. 47 مليون دولار ما زالت مفقودة وبلاكستريم تتفاوض مع “القراصنة الأخلاقيين”

أعلنت شبكة Liquid يوم الثلاثاء أن شركة Blockstream، الشركة المسؤولة عن البنية التحتية للبيتكوين والتي تقف خلف الشبكة الجانبية، تجري محادثات مستمرة مع القراصنة الذين استغلوا الشبكة وسرقوا حوالي 320 مليون دولار، بهدف استعادة الأموال المسروقة بالكامل.

وقالت Liquid في تقريرها عن الحادثة على منصة إكس: “المحادثات بين Blockstream والأشخاص المسؤولين مستمرة لتأمين إعادة الأموال المتبقية”.

جاءت هذه المحادثات بعد عملية سحب يوم الأحد لحوالي 4000 بيتكوين، وذلك بعد اكتشاف خلل في برنامج Elements الأساسي الذي تعمل به Liquid، مما سمح بإنشاء رموز L-بتكوين غير مدعومة تم استبدالها بالبيتكوين الاحتياطي. وقد أعاد القراصنة 3400 بيتكوين يوم الاثنين، مع بقاء حوالي 600 بيتكوين بقيمة تقارب 47 مليون دولار غير مستردة.

ولم تكشف Liquid عن شروط هذه المحادثات أو تقدم جدولاً زمنياً لاستعادة البيتكوين المتبقية.

كيف تمت عملية الاختراق؟

وفقاً لما ذكرته Liquid، وبعد سرقة الرموز، قام الأشخاص مجهولو الهوية بتبادل البيتكوين المسروقة عبر منصة SideSwap، وهي عضو في اتحاد Liquid وتدير خدمة سحب. وقد قبلت فحوصات المعاملات في البرنامج الرموز غير المدعومة كرموز صالحة قبل بدء عملية السحب.

وأوضح المطورون: “لأن فشل التحقق حدث على مستوى المعاملة قبل بدء عملية السحب، فقد قبلت عقدة SideSwap وعقد الاتحاد الموزعة عالمياً في شبكة Liquid رموز LBTC كرموز صالحة”.

وانخفض الاحتياطي في Liquid من حوالي 4205 بيتكوين إلى 197 بيتكوين بعد ذلك السحب وعمليات سحب أخرى تمت قبل إيقاف العمليات. وأكدت Liquid أن عملة USDT والرموز الأخرى الصادرة عن الشبكة لم تتأثر بالثغرة، لكن المستخدمين لم يتمكنوا من إجراء المعاملات أثناء توقف الشبكة.

هل تم اختراق النظام بالكامل؟

قالت Liquid في محاولة لطمأنة المستخدمين: “لم يتم اختراق عقد الاتحاد في Liquid، ولم يتم المساس بأي مفاتيح خاصة. آلية السحب التي تسمح بعمليات السحب إلى عناوين مدرجة في القائمة البيضاء عملت كما هو مصمم لها”.

وفي وقت الاختراق، عرّف الأشخاص المسؤولون عن أنفسهم بأنهم باحثون أمنيون من نوع “القبعة البيضاء” في رسالة على سلسلة كتل البيتكوين. ومع ذلك، بقي البعض متشككين في هذا الادعاء، ومن بينهم تشارلز غيلميه، المدير التقني لشركة Ledger، بعد إعادة معظم الأموال.

وكتب غيلميه على منصة إكس: “أصحاب القبعة البيضاء ما زالوا يحتفظون بـ 600 بيتكوين. إذا كانت هذه مكافأة متفاوض عليها بموجب عقد مشفر موقع على السلسلة، فالأمر يبدو أقرب إلى الابتزاز من القرصنة الأخلاقية!”

ووفقاً لمطوري شبكة Liquid، تستعد Blockstream لإصدار تحديث طارئ بينما يخضع الإصلاح للمراجعة، وذلك بعد تحديث العقد الوسيطة يوم الاثنين. وبمجرد الانتهاء من التحديث، سيقوم مشغلو الشبكة بإجراء تعديلات إضافية لاستعادة العمليات وتصحيح حالة الشبكة، بما في ذلك رفض عملية السحب غير الصالحة.

واختتمت Liquid تصريحها قائلة: “أولوياتنا المباشرة هي استعادة الأموال المتبقية واستئناف عمليات الشبكة بشكل آمن وفي أسرع وقت ممكن”.

الأسئلة الشائعة

س: كم بلغت قيمة البيتكوين المسروقة من شبكة Liquid؟
ج: سرق القراصنة حوالي 4000 بيتكوين بقيمة تقارب 320 مليون دولار، لكنهم أعادوا 3400 بيتكوين في اليوم التالي، مع بقاء 600 بيتكوين بقيمة 47 مليون دولار حتى الآن.

س: هل تم اختراق مفاتيح المستخدمين الخاصة على شبكة Liquid؟
ج: لا، لم يتم اختراق المفاتيح الخاصة أو أنظمة الاتحاد في الشبكة، بل كان الخلل في برنامج Elements الذي سمح بإنشاء رموز غير مدعومة تم استبدالها بالبيتكوين الاحتياطي.

س: هل يمكن استعادة البيتكوين المتبقية من القراصنة؟
ج: تجري شركة Blockstream محادثات مستمرة مع الأشخاص المسؤولين عن الاختراق لمحاولة استعادة الأموال المتبقية، لكن لم يتم الإعلان عن شروط أو جدول زمني محدد حتى الآن.