شهدت الأزمة بين شركة بلوكستريم Blockstream والجهة التي تدّعي أنها “هاكر أخلاقي” تطورًا جديدًا وحادًا، بحسب آخر تحديث من سامسون ماو.
واتهم الهاكر شركة بلوكستريم بوجود ثغرات أمنية خطيرة، وقال إن الشركة خصصت فقط 1.5 مليون دولار، أو ربما لم تخصص أي شيء، لحماية أصول تبلغ قيمتها 5 مليارات دولار.
مواجهة جديدة مع بلوكستريم
وصف الهاكر هذا الأمر بأنه “إهمال صارخ للأمن”، وطالب بلوكستريم بدفع مكافأة اكتشاف ثغرة بنسبة 10% من أموالها الخاصة، محذرًا من أن عدم الدفع قد يؤدي إلى خسارة 15% لمستخدمي Liquid.
كما اتهمت الرسالة شركة بلوكستريم بأنها “واهمة وجشعة ومتعجرفة” في تعاملها مع الأمن. وأضاف الهاكر أنه يخطط لنشر المفتاح الخاص اللازم لفك تشفير محادثاتهما لاحقًا.
في الوقت نفسه، لا تزال سلسلة Liquid الجانبية متوقفة بينما يعمل فريق بلوكستريم وأعضاء الاتحاد على إصلاحات أمنية إضافية، ومعالجة انقسام في السلسلة، والاستعداد لإعادة تشغيل منسّقة. كما طُلب من المستخدمين عدم إرسال البيتكوين إلى عناوين الإيداع في Liquid حتى تعود الشبكة للعمل.
جاءت هذه الرسالة الأخيرة بعد أن تم سحب حوالي 4,000 بيتكوين، بقيمة تقارب 320 مليون دولار في ذلك الوقت، من محفظة اتحاد Liquid في 6 سبتمبر. وفي البداية، ادّعت الجهة المسؤولة عن السحب أنها هاكر أخلاقي، وقالت إن الأموال ستُعاد بعد أن تُصلح بلوكستريم المشكلة الأمنية وتحدّث جميع العقد المتأثرة. وبعد أن أكدت بلوكستريم تحديث عقد الجسر، أُعيد 3,400 بيتكوين إلى محفظة الاتحاد، بينما بقي حوالي 598 بيتكوين بحوزة الهاكر.
عواقب قادمة
وفي تغريدة منفصلة، حذّر ماو الهاكر من أنه قد يقلل من تقدير عواقب ما فعله. وقال إن قرار بلوكستريم بالتواصل معهم عبر PGP كان بحد ذاته “مجاملة”، وتساءل هل كان الاعتراف علنًا بأخذ البيتكوين ثم المطالبة بمكافأة يُعد حقًا “خطوة حكيمة”.
كما ألمح الرئيس السابق لاستراتيجية بلوكستريم إلى أن المجموعة تركت أدلة أكثر مما تدرك، وحذّر من أن محاولة إعادة الأموال لا تعني بالضرورة أنهم يستطيعون ببساطة الابتعاد عن هذه الحادثة.
الأسئلة الشائعة
ما هو الخلاف بين بلوكستريم والهاكر؟
الهاكر يتهم بلوكستريم بإهمال أمني خطير وعدم تخصيص أموال كافية لحماية أصول ضخمة، بينما تقول بلوكستريم إنها تعمل على إصلاح الثغرات واستعادة الأموال.
ماذا حدث لأموال Liquid؟
تم سحب حوالي 4,000 بيتكوين من محفظة الاتحاد، ثم أُعيد 3,400 بيتكوين، وبقي حوالي 598 بيتكوين مع الهاكر.
ما الذي قد يحدث بعد ذلك؟
شبكة Liquid لا تزال متوقفة مؤقتًا حتى تكتمل الإصلاحات الأمنية، وقد يواجه الهاكر عواقب قانونية أو تقنية بسبب ما حدث.
