درجة ثقة المجتمعموثّق
أوقفت شركة Blockstream عمل شبكة ليكويد يوم الأحد. حيث تمكن قراصنة أخلاقيون من سحب حوالي 4,000 بيتكوين (BTC) — ما يعادل حوالي 320 مليون دولار — بعد اكتشاف واستغلال ثغرة في برنامج Elements الخاص بالشبكة.
تم الكشف عن الأمر من خلال محلل بلوكتشين Ergo BTC، الذي لاحظ السحب وأعلن عنه بشكل علني. ومن هناك، اشتعلت النقاشات في مجتمع العملات الرقمية. يُعتقد أن الاستغلال تم بواسطة قراصنة أخلاقيين — أولئك الذين يبحثون عن الثغرات في الأنظمة لمنع الجهات الخبيثة من استغلالها أولاً. لكن هذا الإطار لم يمنع الناس من طرح أسئلة صعبة حول ما حدث بالضبط وما إذا كانت “الأخلاقية” هي الكلمة الصحيحة هنا.
كيف غادرت 4,000 بيتكوين الشبكة
بدأت السلسلة ببساطة. قام عميل بتحويل 4,000 L-BTC إلى خدمة Sideswap للتحويل إلى البيتكوين. قامت الخدمة بمعالجتها بشكل طبيعي، حيث تم حرق L-BTC على السلسلة الجانبية ليكويد كما هو مفترض. في الساعة 14:28 بالتوقيت العالمي، دفعت اتحاد ليكويد 3,996 بيتكوين إلى عنوان العميل. كان الأمر يبدو روتينياً، لكنه لم يكن كذلك.
أكدت Blockstream لاحقًا أن L-BTC المعني تم إنشاؤه بسبب خطأ في برنامج Elements. بمعنى آخر، العملات التي تم تحويلها لم يكن ينبغي أن توجد في المقام الأول. النظام حرق رموزًا لم يكن له الحق في حرقها، وخرجت بيتكوين حقيقية من الباب.
تلقت البورصات تعليمات بتعليق إيداعات وسحوبات L-BTC فورًا. لم يتم تحديد جدول زمني لتغيير ذلك.
لم يقتنع تشارلز جيلم، المدير التقني لشركة Ledger، تمامًا برواية القراصنة الأخلاقيين. وأشار إلى أن القراصنة طلبوا الاتصال عبر Signal — وهو ليس معيارًا معتادًا للباحثين في الأمن الأخلاقي. من جانبها، تواصلت Blockstream من خلال رسالة OP_RETURN مضمنة في البلوكتشين، طالبة من القراصنة التواصل عبر بريدها الإلكتروني الأمني. لم يتضح بعد ما إذا كانوا قد استجابوا.
سامسون مو، المعاملات السرية، وسؤال الذكاء الاصطناعي
تدخل سامسون مو، الرئيس التنفيذي لشركة JAN3، بسرعة. وقال إن المشكلة تبدو مرتبطة بميزة المعاملات السرية في ليكويد، رغم أن المطورين لم يؤكدوا ذلك. كما أشار إلى أن الثغرة موجودة على مستوى العقدة — وليس في PAKs أو HSMs، وهي مكونات الأمان المادي. هذا تمييز مهم للأشخاص الذين يديرون بنية ليكويد التحتية.
تحتوي محفظة Aqua الخاصة بـ JAN3 على وظيفة ليكويد، وقال مو إنها تأثرت. لكن المعاملات القياسية للبيتكوين عبر المحفظة، مع ذلك، جيدة.
تفاوتت ردود فعل المجتمع بين القلق والغضب. دعا البعض إلى سحب برنامج Elements بالكامل. هذا طلب جذري، لكنه يعطيك فكرة عن مدى اضطراب الناس. ليكويد هي سلسلة جانبية اتحادية — من المفترض أن تكون واحدة من البيئات الأكثر تنظيمًا واستقرارًا في نظام بيتكوين البيئي. أن تتعطل وتحتاج إلى تدخل يدوي ليس بالأمر الجيد.
هناك أيضًا خيط غريب في النقاش: التكهن بأن الذكاء الاصطناعي، أو بشكل خاص النماذج اللغوية الكبيرة، قد يكون الأداة التي اكتشفت الثغرة. لم تقل Blockstream أي شيء عن كيفية اكتشاف الثغرة، لذا لا يزال ذلك مجرد تكهنات. لكنه نوع من التكهنات التي تميل إلى البقاء عندما لا يملأ أحد الفراغات.
ما الذي تفعله Blockstream الآن
تعمل Blockstream على إعادة تشغيل الشبكة. الأولوية الفورية هي إعادة الاتصال بالقراصنة الأخلاقيين لفهم ما فعلوه وكيف. هذه المعرفة مهمة — لا يمكنك إصلاح ما لا تفهمه بالكامل.
تقوم الفرق التقنية بمراجعة عمليات العقدة بعناية، في محاولة لعزل ما تسبب في الثغرة دون إزعاج PAKs أو HSMs. العمل مستمر. لم يتم الإعلان عن موعد لحل المشكلة.
الصورة المالية غير مريحة. أربعة آلاف بيتكوين ليست مجرد خطأ في التقريب. إنه رقم يجعل أصحاب المصالح المؤسسية يشعرون بالقلق، خاصة أولئك الذين استخدموا ليكويد لأنها من المفترض أن تكون آمنة ومُنظمة جيدًا. النموذج الاتحادي يعني أن هناك أطرافًا متعددة تراقب النظام — مما يجعل من الصعب تفسير كيف حدث شيء بهذا الحجم.
دائمًا ما حملت تكنولوجيا السلاسل الجانبية قدرًا معينًا من الشك من مجتمع بيتكوين الأوسع. حوادث كهذه لا تساعد. الحجة لصالح السلاسل الجانبية هي أنها تمدد وظيفة بيتكوين دون لمس الطبقة الأساسية. الحجة المضادة، التي تزداد صوتًا بعد أحداث مثل يوم الأحد، هي أن كل طبقة تضيفها هي سطح آخر لحدوث خطأ ما.
تعامل Blockstream مع ما سيأتي لاحقًا ربما يكون له نفس أهمية الاستغلال ذاته. إلى أي مدى يمكنهم الإصلاح بسرعة؟ هل يمكنهم بالفعل جعل القراصنة الأخلاقيين يتحدثون؟ هل سينشرون تقريرًا كاملاً بعد الحادثة؟ تلك الإجابات ستشكل كيف يقرأ المجتمع الحلقة بأكملها.
في الوقت الحالي، تبقى معاملات L-BTC مجمدة. اتحاد ليكويد في وضع يدوي. وفي مكان ما هناك، يجلس مجموعة من القراصنة على Signal، ينتظرون ليروا ما إذا كانت جهود Blockstream في التواصل ستنجح.
الأسئلة الشائعة
ما الذي تسبب في توقف شبكة ليكويد عن العمل؟
أوقفت Blockstream شبكة ليكويد بعد أن استغل قراصنة أخلاقيون ثغرة في برنامج Elements الخاص بها، مما أدى إلى سحب 4,000 بيتكوين بقيمة حوالي 320 مليون دولار من الشبكة.
هل تأثرت محفظة Aqua الخاصة بسامسون مو بثغرة شبكة ليكويد؟
نعم، وفقًا لمو، تأثرت وظيفة ليكويد داخل محفظة Aqua الخاصة بـ JAN3، رغم أنه قال إن المعاملات القياسية للبيتكوين عبر المحفظة لم تتأثر.
