أخبار البيتكوين
By Jean-Luc Maracon
1 / 15
كيف عمل الاستغلال فعلياً. كان الخلل موجودًا داخل Elements، البرنامج مفتوح المصدر الذي يدير Liquid.
2 / 15
مفاوضات حول رسائل معاملات البيتكوين. إليكم الجزء الذي يبدو غريبًا حقًا. لم تتواصل Blockstream والفاعلون عبر المحامين أو البريد…
3 / 15
ما الذي لا يزال معطلاً وما الذي سيحدث بعد ذلك. تحتفظ Liquid بتعطيل المعاملات في الوقت الحالي. المنطق بسيط — إعادة تشغيل الكتل دون تمكين المعاملات…
4 / 15
الأسئلة الشائعة
5 / 15
ما الذي تسبب في استغلال شبكة Liquid الذي استنزف 3,996 بيتكوين؟. استغل فاعل خللاً في برنامج Elements سمح بإعادة استخدام إثباتات النطاق غير الصالحة، مما مكن من…
6 / 15
كم عدد البيتكوين الذي تم إعادته إلى شبكة Liquid حتى الآن؟. تمت إعادة 3,400 بيتكوين إلى محفظة الاتحاد بعد تصحيح الثغرات، مما يغطي حوالي 85% من الأموال المسحوبة.
7 / 15
عادت شبكة Liquid لإنتاج الكتل، نوعاً ما. لا تزال المعاملات متوقفة، وعمليات الربط مجمدة، ولم يعد حوالي 600 بيتكوين بعد.
8 / 15
أكدت الشبكة أن عقدها الوظيفية استأنفت إنتاج الكتل بعد حادثة مذهلة شهدت استنزاف حوالي 3,996 بيتكوين — حوالي 95% من كل ما كان موجودًا في محفظة الاتحاد — في استغلال واحد.
9 / 15
لا تزال عمليات الربط — الآلية التي يعتمد عليها المستخدمون لاستبدال L-BTC ببيتكوين حقيقي — معلقة بينما تعمل الشبكة على إعادة بناء احتياطياتها.
10 / 15
كان الخلل موجودًا داخل Elements، البرنامج مفتوح المصدر الذي يدير Liquid. وجد شخص ما طريقة للتحايل على نظام التحقق من صحة إثبات النطاق.
11 / 15
بمجرد وجود L-BTC غير المدعوم، دفع الفاعل عملية ربط عبر SideSwap. تعاملت عملية SideSwap مع الطلب على أنه شرعي. خرجت بيتكوين حقيقية من محفظة الاتحاد.
12 / 15
جاء الإصلاح الطارئ لـ Liquid في شكل Elements v23.3.4. غيّر التحديث كيفية عمل مفاتيح التخزين المؤقت أثناء التحقق من صحة إثبات النطاق، مغلقًا الثغرة التي جعلت إعادة الاستخدام ممكنة.
13 / 15
لم تفشل بنية الاتحاد نفسها — 15 موظفًا متناوبًا، 11 توقيعًا مطلوبًا لتحريك أي أموال — بالطريقة التي قد تتوقعها. لم يُسرق أي مفتاح توقيع.
14 / 15
اقرأ أيضًا: بيتكوين يصل إلى $79,000 مع تقاطع ذهبي يثير هدف $100,000 مع اقتراب قرار الفيدرالي
15 / 15
More context: استعادة 270 مليون دولار من Liquid، لكن 598 بيتكوين لا تزال مفقودة بعد الاختراق
The Currency Analytics
Want the full story?