درجة ثقة المجتمعموثّق
شركة Blockstream لن تدفع. نقطة على السطر. بعد أن قام قراصنة بسحب تقريبًا كامل محفظة الاتحاد على سلسلة Liquid الجانبية الخاصة بها، استعادوا معظمها — لكن 598 بيتكوين لا تزال مفقودة، وطلب الفدية الذي وصل إلى صندوق بريدها الإلكتروني لم يُجَب عليه.
بدأ الاختراق في 6 سبتمبر. قراصنة يصفون أنفسهم بأنهم ذو قبعة بيضاء استغلوا سلسلة Liquid الجانبية لبيتكوين من Blockstream وسحبوا حوالي 4,000 بيتكوين من محفظة الاتحاد. في ذلك الوقت، كانت تلك الغنيمة تساوي حوالي 320 مليون دولار. كانت المحفظة تحتوي على حوالي 4,200 بيتكوين قبل الهجوم — لذا قام القراصنة بتنظيفها بالكامل تقريبًا. سارعت Blockstream، ودفعت بتحديثات برمجية طارئة إلى العقد الجسرية المتأثرة، ونجحت في استعادة 3,400 بيتكوين. لكن 598 بيتكوين لم تعد بعد. هذا يترك الشبكة مرهونة بنسبة 85%، في وضع محرج حيث تم استئناف إنتاج الكتل ولكن عمليات السحب — الآلية التي تسمح للمستخدمين بنقل البيتكوين داخل وخارج الشبكة — لا تزال معطلة. يمكنك إجراء المعاملات. فقط لا يمكنك الخروج.
598 بيتكوين. لا تزال مفقودة. لا يوجد جدول زمني.
طلب الفدية ورد Blockstream
لم يختفِ القراصنة بهدوء. أرسلوا رسالة على السلسلة — نوع من التحركات التي أصبحت تقريبًا مسرحية في حوادث أمان العملات الرقمية — محذرين من أن حاملي Liquid قد يواجهون خسارة بنسبة 15% إذا لم تدفع Blockstream مكافأة بنسبة 10%. ليس من الأموال المستردة. من أموال Blockstream الخاصة. شارك الرئيس التنفيذي لشركة Jan3، سامسون مو، تلك الرسالة علنًا، وهذا ربما كيف علم معظم الناس عن الطلب في المقام الأول.
كان رد Blockstream هو الرفض. وصفت الشركة الأمر بالسرقة، وليس الإفصاح المسؤول — وهو تمييز مهم جدًا في عالم مكافآت الأخطاء والقرصنة البيضاء، حيث غالبًا ما يتوقف الفرق بين الدفع والملاحقة القضائية على ما إذا كنت قد أعدت الأموال أولاً وطرحت الأسئلة لاحقًا. توضيح Blockstream يجعل الأمر واضحًا أنها ترى هذا كابتزاز متنكر في لغة الباحثين الأمنيين.
ولن تتزحزح. قالت الشركة إنها تتعاون مع جهات إنفاذ القانون والمتخصصين في الطب الشرعي لتتبع البيتكوين المفقود ومعرفة من يقف وراء الاستغلال. كانت أيضًا على اتصال مع منصات التداول ومقدمي الخدمات — نوع التنسيق الذي تتوقعه عندما يحاول شخص ما نقل العملات الرقمية المسروقة وتريد التأكد من أنه يتم الإشارة إليها قبل أن تختفي في خلاط أو تعبر الحدود.
الرفض متعمد. الدفع مرة واحدة، وكل قرصان مستقبلي لديه وصول إلى عقدة جسرية ضعيفة يعرف أن هناك تفاوضًا يمكن إجراؤه. يبدو أن Blockstream تراهن على أن التمسك بالموقف الآن يكلف أقل من السوابق التي يمكن أن تنشأ عن الدفع.
ما الذي يعنيه مشكلة الرهن بنسبة 85% بالفعل
Liquid ليست مجرد شبكة اختبارية غامضة. إنها سلسلة جانبية حقيقية تحتوي على بيتكوين حقيقي مقفل داخلها، تُستخدم من قبل منصات التداول والمتداولين الذين يريدون تسوية أسرع وخصوصية أكبر مما يقدمه الطبقة الأساسية. عندما تتعطل عمليات السحب، تختفي تلك الوظيفة. يمكن للمستخدمين لا يزالون نقل رموز L-BTC داخل الشبكة، لكنهم لا يمكنهم استبدالها ببيتكوين حقيقي. هذه مشكلة إذا كنت بحاجة إلى السيولة.
التحديث البرمجي الطارئ — Elements v23.3.4 — قام بترقيع الثغرة التي جعلت الاستغلال ممكنًا. عاد إنتاج الكتل على الإنترنت بعد التحديث، رغم أنه بدأ بكتل فارغة قبل أن تلتقط النشاط العادي للمعاملات مرة أخرى. لذا فإن الشبكة تعمل تقنيًا. إنها تعمل فقط مع ثغرة في احتياطياتها.
استعادة الرهن الكامل تعني استعادة تلك 598 بيتكوين. هذا هو الطريق الحقيقي الوحيد لإعادة تمكين عمليات السحب. لم تقل Blockstream كم من الوقت قد يستغرق ذلك، أو ما إذا كان لديها خطة بديلة إذا انتهى مسار الطب الشرعي. لا توجد تفاصيل على هذا الصعيد. غير واضح ما إذا كان هناك صندوق طوارئ، أو جدول زمني، أو عتبة عندها قد تفكر الشركة في خيارات أخرى.
القرصنة التي أخذت تقريبًا 95% من محفظة الاتحاد في استغلال واحد هي نوع الرقم الذي يجعل الباحثين الأمنيين يتألمون. إنها ليست مجرد تحقيق صغير أو استنزاف جزئي — كانت استخراج شبه كامل. حقيقة أن 85% عاد هو أمر ملحوظ حقًا. لكن 15% لا تزال مفقودة، وحتى لا تعود، تبقى الشبكة معطلة.
المحور: سعر البيتكوين، الأخبار، والتحليل
الأسئلة الشائعة
ما الذي رفضت Blockstream دفعه بعد اختراق شبكة Liquid؟
رفضت Blockstream دفع مكافأة بنسبة 10% من أموالها الخاصة، وهو طلب قدمه القراصنة الذين لا يزالون يحتفظون بـ 598 بيتكوين تم أخذها خلال استغلال 6 سبتمبر لشبكة Liquid.
لماذا لا تزال عمليات السحب من شبكة Liquid معطلة؟
تظل عمليات السحب معطلة لأن الشبكة مرهونة بنسبة 85% فقط — 598 بيتكوين لا تزال خارج سيطرة الاتحاد، مما يترك نقصًا يمنع عمليات السحب العادية للبيتكوين من السلسلة الجانبية.
من الذي شارك رسالة الفدية على السلسلة من القراصنة؟
شارك الرئيس التنفيذي لشركة Jan3، سامسون مو، الرسالة على السلسلة من القراصنة، التي حذرت من خسارة محتملة بنسبة 15% لحاملي Liquid إذا لم تمتثل Blockstream لمطلب المكافأة.
Hub: Bitcoin : السعر والأخبار والتحليل
نموذج الاتحاد لشبكة Liquid هو جزء من سبب أن الاختراق يلسع بشكل واضح. تعتمد الشبكة على إعداد توقيع متعدد يتحكم فيه مجموعة من الوظائف — معظمها منصات تداول وشركات بيتكوين — التي تدير الربط بشكل جماعي.
