خرج حوالي 320 مليون دولار من محفظة اتحاد ليكويد في عطلة نهاية أسبوع واحدة. ولا تزال الشبكة غير قادرة على تفسير كيفية حدوث ذلك بشكل كامل.
في يوم الأحد، قام ممثلون وُصفوا بأنهم “هاكرز ذو قبعات بيضاء مزعومون” بسحب حوالي 4,000 بيتكوين (BTC) من محفظة اتحاد ليكويد، مستهدفين مكونًا يُسمى مفتاح تفويض التحويل الخارجي – الآلية التي تديرها منصة SideSwap والتي تتعامل مع تحويل البيتكوين داخل الشبكة. تحركت شبكة ليكويد بسرعة لاحتواء الوضع، حيث قامت بتعطيل عقد الجسر على الفور تقريبًا لوقف المزيد من المعاملات. تلقت منصات التداول الأخبار بسرعة وأوقفت إيداعات وسحوبات L-BTC. ولم تتأثر الأصول الأخرى على الشبكة – مثل USDT وDePix – على الرغم من أن إيقاف العقد أوقف المعاملات التي تشملها أيضًا.
لم يتم اختراقها. هذا ما قالته شبكة ليكويد عن مفاتيح اتحادها.
كيف خرجت 4,000 بيتكوين من المبنى
بقيت مفاتيح الاتحاد سليمة، حسب حساب الشبكة. يبدو أن خللًا برمجيًا في عملية إصدار واسترداد L-BTC هو الجاني الحقيقي – خلل سمح على ما يبدو بإنشاء L-BTC غير مدعوم، والذي استخدم بعد ذلك لتفعيل التحويل الخارجي واستنزاف الاحتياطي. لذا لم تُسرق المفاتيح. بل تم التلاعب بالعملية نفسها. هذا تمييز ذو مغزى، وربما أكثر إزعاجًا لأي شخص يحاول تقييم بنية الشبكة في المستقبل.
تم تفريغ الاحتياطي الذي يدعم ربط L-BTC بشكل أساسي. من بين 4,200 بيتكوين كانت موجودة في تلك المحفظة، خرجت 4,000 منها. هذا ترك الربط – الذي من المفترض أن يكون علاقة نظيفة 1:1 بين L-BTC وبيتكوين – مكشوفًا بشكل حرج. الأنظمة الاتحادية تعيش وتموت بناءً على هذا النوع من الثقة، ومع اختفاء 95% من الاحتياطي في خطوة واحدة، تلقت مصداقية الشبكة ضربة قوية.
جاءت المقارنات مع كوارث الجسر السابقة بسرعة. اختراق Wormhole في عام 2022 وفشل التحقق من الرسائل في Nomad كلاهما شمل أصولًا مغلفة غير مدعومة – حالات لم تتطابق فيها الاحتياطيات الأساسية مع الرموز المتداولة على الجانب الآخر. يتناسب حادث ليكويد مع هذا النمط بشكل وثيق. كانت جسور السلاسل المتقاطعة وآليات الربط الاتحادية نقطة ضعف متكررة في الصناعة، وهذه ليست المرة الأولى التي يسبب فيها خلل على مستوى البرمجيات الضرر بدلاً من اختراق مباشر للمفاتيح.
عودة جزئية، وأسئلة كبيرة
عاد الممثلون. في خطوة غير متوقعة، أعادوا 3,400 بيتكوين إلى عنوان اتحاد ليكويد، وتمت المعاملة عبر كتلة بيتكوين 965,950. تم تبادل الرسائل مع Blockstream خلال العملية. من غير الواضح ما قيل بالضبط، ولم يحدد المصدر محتوى تلك الاتصالات على السلسلة.
لكن 598.5 بيتكوين – بقيمة تقارب 47 مليون دولار – بقيت مع الممثلين اعتبارًا من 7 سبتمبر. لا يوجد تأكيد على سداد إضافي. ولا يوجد جدول زمني. الادعاء، على ما يبدو، كان أن الأموال قد تُعاد بمجرد إصلاح الخلل. لم يحدث ذلك بعد.
ولا تزال شبكة ليكويد لم تصدر تقريرًا تقنيًا كاملاً بعد الوفاة. هذا هو الجزء الذي ربما يزعج أصحاب المصلحة أكثر. بدون تحليل مفصل لما تم استغلاله بالضبط، وكيف تم استغلاله، وما الذي يتم فعله لإغلاقه، تُترك المجتمع للتخمين. يملأ التكهنات الفجوة. وفي عالم العملات الرقمية، تميل تلك الفجوة إلى النمو بسرعة.
تظل عقد الجسر غير نشطة. لا تزال معاملات L-BTC معلقة. قدرة الشبكة التشغيلية تقلصت بشكل كبير، وتجلس منصات التداول على وظائف سحب وإيداع معلقة دون تاريخ إعادة تشغيل واضح تم الكشف عنه حتى تاريخ قطع التقرير.
ما الذي لا يزال مكسورًا
يجلس مفتاح تفويض التحويل الخارجي في مركز كل هذا. إنه الجزء الذي يجعل عملية تحويل البيتكوين تعمل – الآلية التي تديرها SideSwap نيابة عن الاتحاد. لم يتم اختراقه عن طريق سرقة مفتاح خاص، ولكن تم تسليحه بشكل فعال من خلال خلل في طبقة البرمجيات. هذا مشكلة أصعب في الحل من مجرد تدوير مفتاح بسيط. يعني ذلك أن الخلل كان هيكليًا، مدمجًا في منطق الإصدار والاسترداد نفسه.
تصرف أعضاء الاتحاد بسرعة بمجرد حدوث السحب. كانت الاستجابة – تعطيل العقد، تنبيه منصات التداول، إيقاف حركة L-BTC – سريعة. لكن الاحتواء السريع لا يجيب عن السؤال الأعمق حول كيفية إمكانية حدوث استنزاف 4,000 بيتكوين في المقام الأول، أو ما إذا كانت هناك نواقل أخرى موجودة في نفس قاعدة الشيفرة.
العودة الجزئية غير معتادة بالفعل. عودة الممثلين ذو القبعات البيضاء للأموال بعد إظهار خلل ليست غير مألوفة في عالم العملات الرقمية، لكن الحجم هنا – وحقيقة أن ما يقرب من 600 بيتكوين بقيمة 47 مليون دولار لم تعد – تجعل تأطير “ذو القبعات البيضاء” معقدًا. ما إذا كانت الأموال المتبقية ستُعاد، وتحت أي شروط، لا يزال مفتوحًا على مصراعيه.
أصحاب المصلحة ينتظرون. منصات التداول تنتظر. لا تزال عقد الجسر في الشبكة معطلة، ولا تزال L-BTC مجمدة، وتبقى فجوة 598.5 بيتكوين غير محسومة عند كتلة بيتكوين 965,950.
الأسئلة الشائعة
كم عدد البيتكوين الذي تم سحبه من محفظة اتحاد ليكويد؟
تم سحب حوالي 4,000 بيتكوين، بقيمة تقارب 320 مليون دولار، من محفظة اتحاد ليكويد، مما ترك حوالي 200 بيتكوين فقط من الاحتياطي الأصلي البالغ 4,200 بيتكوين.
كم عدد البيتكوين المسروق الذي تم إعادته؟
أعاد الممثلون 3,400 بيتكوين إلى عنوان اتحاد ليكويد عبر كتلة بيتكوين 965,950، لكن حوالي 598.5 بيتكوين – بقيمة تقارب 47 مليون دولار – لم يتم إعادتها اعتبارًا من 7 سبتمبر.
