سيولة تسترد 3,400 بيتكوين بعد مفاوضات على السلسلة؛ القبعات البيضاء تحتفظ بـ 598.5 بيتكوين
قامت مجموعة “القبعة البيضاء” التي سحبت ما يقارب 4000 بيتكوين من محفظة شبكة ليكويد (Liquid Network) يوم الأحد، بإعادة 3400 بيتكوين إلى المحفظة يوم الاثنين. وبقي حوالي 598 بيتكوين، أي ما يعادل 15% من إجمالي المبلغ، في نفس عنوان الحامل كرسوم “مكافأة” ضمنية تبلغ قيمتها 48 مليون دولار.
تم تأكيد معاملة الإرجاع (bc49a46d) في الساعة 16:09 بالتوقيت العالمي المنسق يوم 7 سبتمبر. وأعادت بالضبط 3400 بيتكوين إلى عنوان البرنامج النصي المرتبط بشبكة ليكويد، بينما أرسلت 598.5 بيتكوين المتبقية كباقي إلى عنوان متسلل “القبعة البيضاء”.
وجاء هذا التحويل بعد يوم من الرسائل المكتوبة داخل كتل البيتكوين. نشرت مجموعة القبعة البيضاء أول معاملة على السلسلة مع رسالة في حقل البيانات OP_RETURN تقول: “اتصلوا بنا على السلسلة”؛ وجاءت الرسالة من العنوان الذي يحمل 4000 بيتكوين المسحوبة من شبكة ليكويد.
رد عنوان مرتبط بشركة Blockstream بعبارة: “يرجى الاتصال على [email protected]”. وحملت الرسائل اللاحقة من ذلك المرسل بيانات مشفرة بتقنية Electrum وتوقيعات PGP يمكن التحقق منها مقابل مفتاح الأمان المنشور لدى Blockstream.
في الكتلة رقم 965869، سألت مجموعة القبعة البيضاء بنص واضح ما إذا كان إرسال “معظم” الأموال إلى بروتوكول الشبكة مقبولاً أم لا. وكان ناتج الـ 1000 ساتوشي في تلك المعاملة مجرد ناقل للرسالة فقط.
بعد ذلك بوقت قصير، كتبت مجموعة القبعة البيضاء: “يرجى إصلاح الخلل أولاً. السلسلة معرضة للخطر في أحدث إصدار حاليًا. تأكدوا من تحديث جميع العقد. ثم سنقوم بتحويل الأموال بأمان بعد تأكيد الإصلاح.” متبوعة بنص مشفر لمفتاح PGP الخاص بشركة Blockstream.
في نفس الكتلة، جاء رد موقّع وواضح من مرسل Blockstream يقول: “نعم، شكرًا لكم”. وبعد ساعات، نشر نفس المرسل من Blockstream ملاحظة أخرى بنص واضح: “تم تحديث عقد الجسر، والوضع آمن لإعادة الأموال”.
وبعد دقائق، وصلت الـ 3400 بيتكوين. أعادت مجموعة القبعة البيضاء 85% من الأموال، واحتفظت بـ 15% كرسوم “مكافأة” ضمنية للعثور على الأموال. واحتفى البعض بهذا الاختيار على منصة X باعتباره “أفضل من الاحتفاظ بـ 100%” بينما شعر آخرون بالصدمة من حجم المبلغ. وفي حين أن 15% قد تبدو معقولة، فإن المبلغ الإجمالي ضخم لدرجة أنه يقترب من 50 مليون دولار بأسعار اليوم.
كانت Blockstream غير راضية بوضوح عن رسوم المكافأة، حيث تبع ذلك أربع رسائل مشفرة على السلسلة بعد بضع ساعات، على الأرجح بعد أن هدأت الأمور في المكتب وأتيحت الفرصة للمحامين لإبداء رأيهم في الأمر. وبعد ساعة، نُشرت رسالة مشفرة أخرى من Blockstream.
وردت مجموعة القبعة البيضاء برسالتين مشفّرتين. وردت Blockstream مرة واحدة بعد ساعة. ثم نشرت مجموعة القبعة البيضاء رمزًا تعبيريًا بسيطًا لكنه معبّر: وجه حزين. هذا الرمز التعبيري يحمل الكثير من الدلالات. إنه يشير إلى أن المفاوضات بشأن تخفيض حجم المكافأة لم تسر بشكل جيد. خبراء Blockstream غاضبون بوضوح من حجم رسوم المكافأة هذه. ما قيل بالضبط في تلك الرسائل المشفرة غير معروف، ولم تصدر Blockstream أي بيانات رسمية حول الأمر. لكن يمكننا فقط أن نفترض أن هذه الملحمة لم تنته بعد.
يمكن متابعة الدردشة الكاملة بسهولة على هذا الموقع المخصص للمتابعة البصرية. كما يتابع عدد من الباحثين الآخرين المحادثة وبيانات السلسلة، مثل ملاحظات Sjors على GitHub وتحليل Alex Thorn من Galaxy Research.
بيان Liquid الرسمي يوم الأحد لا يزال آخر منشور رسمي للشبكة: حيث سحبت مجموعات “القبعة البيضاء” المزعومة حوالي 4000 بيتكوين عبر مسار الإخراج الجانبي SideSwap، ولم يتم اختراق PAK نفسه، ولم تتأثر الأصول الأخرى المصدرة، وتم إيقاف الشبكة الجانبية مؤقتًا. ولم تصدر Liquid وBlockstream بيانًا جديدًا بشأن إعادة الـ 3400 بيتكوين حتى وقت كتابة هذا التقرير. وقالت SideSwap إن البيتكوين في الإخراج الجانبي الأصلي “جاء من خلل في عناصر Elements”.
ماذا حدث مع شبكة ليكويد (Liquid Network)؟
شبكة ليكويد هي شبكة جانبية (Sidechain) للبيتكوين طورتها Blockstream. في نهاية الأسبوع، سحبت مجموعة تصف نفسها بـ “القبعة البيضاء” حوالي 4000 بيتكوين من المحفظة الموحدة للشبكة نتيجة اكتشاف خلل برمجي. وبعد مفاوضات على سلسلة الكتل نفسها، أعادت المجموعة معظم الأموال وحصلت على جزء كنوع من المكافأة.
لماذا احتفظت مجموعة القبعة البيضاء بـ 598 بيتكوين؟
احتفظت المجموعة بـ 598.5 بيتكوين، وهو ما يمثل حوالي 15% من إجمالي الأموال المسحوبة، كرسوم “مكافأة” ضمنية لاكتشاف الخلل الأمني. وتبلغ قيمة هذا المبلغ حوالي 48 مليون دولار بأسعار السوق الحالية، مما أثار جدلاً حول حجم المكافأة ومدى معقوليتها.
هل انتهت قضية اختراق شبكة ليكويد؟
على الرغم من إعادة 3400 بيتكوين من أصل 4000، فإن المحادثات المشفرة بين الطرفين لا تزال مستمرة على السلسلة. ويبدو أن المفاوضات حول تخفيض قيمة المكافأة لم تسر بشكل جيد، ولم تصدر Blockstream أي بيان رسمي حول الوضع. ولا تزال الشبكة الجانبية متوقفة حتى إشعار آخر لحين استكمال الإصلاحات الأمنية.
