درجة ثقة المجتمعLikely Real
عادت شبكة Liquid لإنتاج الكتل، نوعاً ما. لا تزال المعاملات متوقفة، وعمليات الربط مجمدة، ولم يعد حوالي 600 بيتكوين بعد.
أكدت الشبكة أن عقدها الوظيفية استأنفت إنتاج الكتل بعد حادثة مذهلة شهدت استنزاف حوالي 3,996 بيتكوين — حوالي 95% من كل ما كان موجودًا في محفظة الاتحاد — في استغلال واحد. في ذلك الوقت، كانت تلك الغنيمة تساوي حوالي 320 مليون دولار. تحركت Blockstream، التي أطلقت Liquid في عام 2018، بسرعة لإصدار تصحيح برمجي وفتحت قناة خلفية غريبة ومتوترة مع الأشخاص الذين أخذوا المال. ادعى الفاعلون أنهم قراصنة قبعة بيضاء. لم يقتنع الجميع بذلك.
لا تزال عمليات الربط — الآلية التي يعتمد عليها المستخدمون لاستبدال L-BTC ببيتكوين حقيقي — معلقة بينما تعمل الشبكة على إعادة بناء احتياطياتها.
كيف عمل الاستغلال فعلياً
كان الخلل موجودًا داخل Elements، البرنامج مفتوح المصدر الذي يدير Liquid. وجد شخص ما طريقة للتحايل على نظام التحقق من صحة إثبات النطاق. من المفترض أن تؤكد إثباتات النطاق أن مبالغ المعاملات المخفية شرعية دون الكشف عن الأرقام فعليًا — إنها ميزة خصوصية أساسية. سمح الخطأ بإعادة استخدام الإثباتات غير الصالحة، مما يعني أن المهاجم يمكن أن يصنع L-BTC بدون أي بيتكوين يدعمه. باختصار، قاموا بإنشاء أموال من العدم.
بمجرد وجود L-BTC غير المدعوم، دفع الفاعل عملية ربط عبر SideSwap. تعاملت عملية SideSwap مع الطلب على أنه شرعي. خرجت بيتكوين حقيقية من محفظة الاتحاد. حوالي 3,996 بيتكوين، وهو نتيجة كارثية لشبكة مبنية على فكرة أن كل L-BTC مدعوم بالكامل.
جاء الإصلاح الطارئ لـ Liquid في شكل Elements v23.3.4. غيّر التحديث كيفية عمل مفاتيح التخزين المؤقت أثناء التحقق من صحة إثبات النطاق، مغلقًا الثغرة التي جعلت إعادة الاستخدام ممكنة. حصلت كل من العقد الوظيفية وعقد الجسر على التصحيح.
لم تفشل بنية الاتحاد نفسها — 15 موظفًا متناوبًا، 11 توقيعًا مطلوبًا لتحريك أي أموال — بالطريقة التي قد تتوقعها. لم يُسرق أي مفتاح توقيع. كانت المشكلة في طبقة البرمجيات فقط، وليس في إدارة المفاتيح أو إعداد التوقيع المتعدد. هذا تمييز ذو معنى، حتى لو لم يجعل البيتكوين المفقود أقل واقعية.
مفاوضات حول رسائل معاملات البيتكوين
إليكم الجزء الذي يبدو غريبًا حقًا. لم تتواصل Blockstream والفاعلون عبر المحامين أو البريد الإلكتروني أو أي قناة عادية. قاموا بتضمين الرسائل مباشرة في معاملات البيتكوين. قال الفاعلون إنهم سيعيدون الأموال بمجرد تصحيح الثغرات وتأكيدها. قامت Blockstream بالتصحيح. الفاعلون، على ما يبدو راضون، أعادوا 3,400 بيتكوين. هذا حوالي 85% مما تم أخذه.
لم يتم إعادة 598.5 بيتكوين المتبقية — والتي تقدر قيمتها بحوالي 46 مليون دولار —. لا يوجد اتفاق عام يغطيها. لم تسميها Liquid مكافأة. لم يلتزم الفاعلون علنًا بإعادتها. إنها فقط… جالسة هناك، غير محلولة.
لم يخفِ المدير التقني لـ Ledger، تشارلز غيليمت، كلماته حول إطار القبعة البيضاء. قال إن الوضع يبدو أشبه بالابتزاز منه إلى بحث أمني أخلاقي. ربما لا يكون وحده في التفكير بذلك. عادةً ما يتضمن اختراق القبعة البيضاء الإفصاح المسؤول قبل أن تتحرك أي أموال، وليس بعد استنزاف 95% من احتياطيات الشبكة ثم التفاوض من موقف يحتفظ بحوالي 50 مليون دولار.
ما الذي لا يزال معطلاً وما الذي سيحدث بعد ذلك
تحتفظ Liquid بتعطيل المعاملات في الوقت الحالي. المنطق بسيط — إعادة تشغيل الكتل دون تمكين المعاملات يسمح للمطورين بمراقبة النظام في ظل ظروف حقيقية دون إضافة ضغط النشاط المستخدم الحي. إنها خطوة حذرة، ربما تكون صحيحة، لكنها تترك الشبكة في حالة تشغيل نصفية محرجة.
لم يتم مشاركة أي جدول زمني لاستعادة كاملة علنًا. تبقى عمليات الربط متوقفة حتى يتم إعادة بناء الاحتياطيات إلى مستوى يعتبره الفريق آمنًا. مع بقاء 598.5 بيتكوين غير مستردة وعدم وجود صفقة عامة، يعتمد هذا البناء جزئيًا على ما إذا كانت تلك الأموال ستعود في أي وقت.
لم يتم الإعلان عن أي إجراءات تنظيمية أمريكية فيما يتعلق بالحادثة. ما إذا كان ذلك سيبقى صحيحًا مع استمرار الوضع غير واضح.
السؤال الأوسع لمستخدمي Liquid ومساحة الطبقة الثانية للبيتكوين هو ما الذي تقوله هذه الحلقة عن أمن التحقق من الإثبات في أنظمة بلوكتشين المعقدة. احتفظ الاتحاد متعدد التوقيعات. البرمجيات لم تفعل. ولا يزال 598.5 بيتكوين، حوالي 46 مليون دولار، مع الفاعلين الذين لم يؤكد أحد رسميًا خطوتهم التالية.
الأسئلة الشائعة
ما الذي تسبب في استغلال شبكة Liquid الذي استنزف 3,996 بيتكوين؟
استغل فاعل خللاً في برنامج Elements سمح بإعادة استخدام إثباتات النطاق غير الصالحة، مما مكن من إنشاء L-BTC غير مدعوم والذي تم ربطه بعد ذلك عبر SideSwap لبيتكوين حقيقي.
كم عدد البيتكوين الذي تم إعادته إلى شبكة Liquid حتى الآن؟
تمت إعادة 3,400 بيتكوين إلى محفظة الاتحاد بعد تصحيح الثغرات، مما يغطي حوالي 85% من الأموال المسحوبة. لم يتم إعادة حوالي 598.5 بيتكوين، والتي تقدر قيمتها بحوالي 46 مليون دولار.
