درجة ثقة المجتمعموثّق
قام قراصنة يُزعم أنهم من ذوي القبعات البيضاء بإعادة حوالي 270 مليون دولار من بيتكوين إلى محفظة Liquid Federation. لكن ليس كل المبلغ.
بدأت الفوضى عندما تم سحب حوالي 4,000 BTC من محفظة الاتحاد الخاصة بـ Liquid — وهي محفظة كانت تحتوي في الأصل على حوالي 4,200 BTC. هذا يعني أن تقريباً كل المبلغ اختفى في خطوة واحدة. في النهاية، قام القراصنة بإعادة 3,400 BTC إلى عنوان الاتحاد، وأكدت شركة Blockstream، التي تدعم شبكة Liquid، أن العقد الجسرية التي تعرضت للهجوم قد تم إصلاحها. يتم الآن التحضير لإعادة تشغيل الشبكة، رغم أنه لم يتم الإعلان عن جدول زمني محدد علنًا. كانت طريقة التواصل الخاصة بـ Blockstream غير تقليدية إلى حد ما — حيث تواصل الفريق مع القراصنة عن طريق تضمين رسائل موقعة مباشرة داخل معاملات بيتكوين. من جانبهم، عرف القراصنة أنفسهم بأنهم من ذوي القبعات البيضاء وقالوا إنهم سيعيدون معظم الأموال بمجرد إصلاح الثغرة. وقد فعلوا. معظمها.
لكن 598 BTC لا تزال مفقودة.
الثغرة التي بدأت كل شيء
تم تتبع الخرق إلى ثغرة في برنامج Elements — وهو البرنامج مفتوح المصدر الذي يدير عمليات Liquid. من المهم توضيح هذا: الحادث كان مرتبطًا بمفتاح تفويض السحب الخاص بـ SideSwap، لكن كل من Liquid وSideSwap أكدا أن المفتاح نفسه لم يتم اختراقه. المشكلة الحقيقية كانت في الثغرة الموجودة داخل برنامج Elements. هذا تمييز مهم، لأنه يبعد اللوم عن فشل إدارة المفاتيح ويوجهه نحو خلل في مستوى البرمجيات الذي ربما لم يتم اكتشافه خلال دورات المراجعة العادية.
تقوم Blockstream بدفع تحديثات البرمجيات عبر الشبكة وتعمل مباشرة مع أعضاء الاتحاد لتنسيق إعادة التشغيل. تريد الشركة أن تعمل جميع العقد بالإصدار المحدث قبل أن يتم تشغيل أي شيء مرة أخرى. كما يجري حل انقسام السلسلة، مما يضيف طبقة أخرى من التعقيد التقني إلى وضع فوضوي بالفعل. يبدو أن لا أحد يسرع في هذا الأمر.
نصح الرئيس التنفيذي لشركة JAN3، سامسون مو، المستخدمين بعدم إرسال بيتكوين إلى عناوين السحب الخاصة بـ Liquid حتى يتم التأكد من أن الشبكة تعمل بكامل طاقتها. نصيحة بسيطة، لكنها مهمة — أي شخص ينقل الأموال إلى شبكة متوقفة يخاطر بأن يصبح عالقًا في وضع غير محدد بدون وسيلة واضحة للتعويض.
ادعاءات القبعة البيضاء تثير الشكوك
ليس الجميع يصدق قصة القراصنة الأخلاقيين. تشارلز جيلميت، المدير التقني لشركة Ledger، أعرب عن شكوكه. وجهة نظره: إذا كانت الـ 598 BTC التي لم تعد هي نوع من المكافأة المتفاوض عليها، فهذا في الأساس ابتزاز — وليس سلوكًا من ذوي القبعات البيضاء. لديه نقطة. الخط الفاصل بين “احتفظنا برسوم لاكتشاف ثغرتكم” و”ادفعوا لنا أو لن نعيد أموالكم” رفيع، والإطار الذي يتم وضع الحادث فيه مهم جدًا لكيفية معالجة صناعة العملات الرقمية لمثل هذه الحوادث.
لم تعلق أي من Blockstream أو Liquid علنًا على أي شروط للسداد. لم يصفها أحد بأنها مكافأة. لم يؤكد أحد أن هناك صفقة قائمة. حاولت Cointelegraph الحصول على تعليقات من الشركتين قبل النشر ولم تتلق ردًا.
هذا الصمت يقوم بالكثير هنا. بدون بيان واضح، تجلس الـ 598 BTC في منطقة رمادية قانونية وأخلاقية غير مريحة. هل احتفظ القراصنة بها كتعويض؟ هل تقبل Blockstream بهدوء أن هذا هو ثمن استعادة 3,400 BTC؟ غير واضح. وكلما طال عدم وجود إفصاح علني، كلما زادت مساحة التكهنات حول ما حدث فعليًا وراء الكواليس.
ما يعنيه الحادث لمستخدمي Liquid
Liquid هي سلسلة جانبية لبيتكوين مصممة للمعاملات الأسرع والأكثر سرية — تُستخدم من قبل البورصات والمتداولين والمؤسسات التي تحتاج إلى سرعة التسوية التي لا يمكن لطبقة بيتكوين الأساسية توفيرها دائمًا. حدث أمني بهذا الحجم ليس مجرد صداع تقني. إنه مشكلة ثقة. تعتمد السلاسل الجانبية القائمة على الاتحاد على إيمان المستخدمين بأن أعضاء الاتحاد يمكنهم الحفاظ على أمان الأموال. عندما يخرج 4,000 BTC في حادثة واحدة، يتأثر هذا الإيمان، بغض النظر عن مقدار ما يعود.
قرار القراصنة بإعادة الأموال كان، وفقًا لما شاركته Blockstream، مشروطًا بإصلاح الثغرات وتأكيد تحديث جميع العقد. لذا فإن الإعادة لم تكن غير مشروطة — كانت هناك شروط، حتى لو لم تُعلن تلك الشروط علنًا. هذا ديناميكية غريبة. كان إعادة تشغيل الشبكة محتجزًا رهينة، على الأقل جزئيًا، لإرضاء الأشخاص الذين أخذوا الأموال في المقام الأول.
كانت Blockstream استباقية في الاستجابة التقنية، حسب معظم الحسابات. يتم نشر التحديثات. يتم تنسيق أعضاء الاتحاد. يتم حل انقسام السلسلة. لكن العمل على السمعة أصعب وأبطأ من أي تصحيح برمجي.
وسؤال الـ 598 BTC لن يختفي من تلقاء نفسه. الإطار الذي وضعه جيلميت — أن الاحتفاظ بالأموال غير المعادة يبدو كابتزاز — هو على الأرجح وجهة النظر التي يشاركها الكثيرون في الصناعة بهدوء، حتى لو لم يقولوا ذلك علنًا. سواء تعاملت Blockstream مع ذلك مباشرة، أو سمحت فقط بإعادة تشغيل الشبكة والمضي قدمًا، سيشكل كيف سيتم تذكر هذا الحادث.
في الوقت الحالي، تبقى Liquid متوقفة. المستخدمون ينتظرون. و598 BTC تجلس في مكان ما غير محسوبة، بدون تفسير عام من الأشخاص الذين أخذوها أو الاتحاد الذي فقدها.
الأسئلة الشائعة
كم عدد البيتكوين الذي تم إعادته بعد حادثة الأمان في شبكة Liquid؟
تمت إعادة حوالي 3,400 BTC، بقيمة حوالي 270 مليون دولار، إلى محفظة Liquid Federation. حوالي 598 BTC لا تزال غير معادة حسب أحدث المعلومات المتاحة.
ما الذي تسبب في خرق شبكة Liquid؟
تم تتبع الخرق إلى ثغرة في برنامج Elements، وهو البرنامج مفتوح المصدر الذي يدير عمليات Liquid. كان مفتاح تفويض السحب الخاص بـ SideSwap مرتبطًا بالحادث، لكن كل من Liquid وSideSwap أكدا أن المفتاح نفسه لم يتم اختراقه.
من الذي حذر المستخدمين من إرسال بيتكوين إلى Liquid خلال الحادث؟
نصح الرئيس التنفيذي لشركة JAN3، سامسون مو، المستخدمين بتجنب إرسال بيتكوين إلى عناوين السحب الخاصة بـ Liquid حتى يتم التأكد من أن الشبكة تعمل بكامل طاقتها مرة أخرى.
