شبكة Liquid تعيد احتياطيات البيتكوين (BTC) إلى الاكتمال بعد اختراق بقيمة 320 مليون دولار

اتحاد Liquid يستكمل الاحتياطيات كاملة

بعد شهرين من اختراق استنزف معظم احتياطياتها، أكد اتحاد Liquid يوم الاثنين أن البيتكوين (BTC) الذي يدعم سلسلة جانبية على شبكة Liquid عاد إلى حالة سليمة. وقال الاتحاد في إعلانه الرسمي إن التغطية بنسبة 1:1 أُعيد إقرارها لكل رموز LBTC، وهو رمز البيتكوين المغلَّف الصادر على Liquid، وأن عمليات التحويل بين Bitcoin (BTC) وLBTC عبر مزودي الخدمة المشاركين استؤنفت بالفعل عند التعادل قبل عدة أسابيع. أطلقت شركة Blockstream الشبكة عام 2018، وتديرها مجموعة من المنصات وشركات العملات الرقمية: يُقفل المستخدم عملات البيتكوين ويحصل على المقدار نفسه من LBTC. وتكتسب هذه الخطوة أهميتها لمنظومة Bitcoin الأوسع لأن LBTC يعمل كأصل تسوية للتحويلات التي تحتاج سرعة وخصوصية أعلى مما توفره السلسلة الأساسية. ولا يمس هذا الإصلاح سعر البيتكوين (BTC) إطلاقًا، إذ يتعلق بالحفظ لا بالسوق: فهو يعيد الالتزام القائل إن كل وحدة LBTC في التداول تقابلها عملة بيتكوين مقفلة تحت سيطرة الاتحاد. ونشر الرئيس التنفيذي لشركة Blockstream، آدم باك، الشركة التي طورت التقنية الكامنة وراء Liquid، لقطة شاشة للوحة المتابعة تُظهر التزامات مغطاة بالكامل واحتياطيات بنسبة 100% وعجزًا قدره 0.00 BTC. وتضع بيانات المستكشف حجم الإمداد المتداول عند 4,270.54 LBTC، أي نحو 327 مليون دولار، يقابله الآن المقدار ذاته من البيتكوين. ويمكن لأي مشغّل عقدة على الشبكة التحقق من الاحتياطيات مباشرة. وقبل التأكيد الرسمي بوقت قصير، كتب سامسون مو، رئيس الأمن السابق في Blockstream، على منصة X أنه أُضيفت 250 Bitcoin (BTC) لسد العجز المتبقي، وهو عجز ظل قريبًا من 600 BTC، أي نحو 46 مليون دولار، لقرابة شهرين. ولم يذكر الاتحاد مصدر الأموال البديلة، ولا موعد صدور التقرير التحليلي للحادثة التي وقعت في سبتمبر، لكنه أفاد بأنه يعمل على تحديث هيكل حوكمة الشبكة عبر مسؤوليات وإشراف أوضح وإجراءات تقنية وتشغيلية إضافية، مع وعد بمزيد من التفاصيل خلال الأسابيع المقبلة.

اختراق سبتمبر والـ598 BTC المفقودة

يعود العجز إلى 6 سبتمبر، حين استغل مهاجم ثغرة في برنامج Elements الذي طوّرته Blockstream وتشغّله اتحاد Liquid لسكّ نحو 4,000 LBTC دون أي بيتكوين خلفها. ولأن النظام قبل هذه الإيصالات المزيفة وكأنها أصلية، استبدلها المهاجم بعملات حقيقية وسحب نحو 4,000 BTC، بقيمة تقارب 320 مليون دولار حينها، من محفظة الاتحاد، متواصلًا مع Blockstream عبر رسائل موقّعة بتقنية PGP مدمجة في معاملات البيتكوين. وبعد يوم واحد، عقب ترقيع عقد الجسر بين السلاسل، عادت 3,400 BTC، أي نحو 269 مليون دولار. واحتفظ المهاجم بنحو 598 BTC، مقدَّمة على أنها مكافأة بنسبة 10% لاكتشاف الثغرة، ولم تتحرك هذه العملات منذ ذلك الحين. ورفضت Blockstream دفع أي فدية، مؤكدة أن حجب الأصول المسروقة جريمة لا إفصاحًا مسؤولًا. ووصف المدير التقني لشركة Ledger، تشارلز غيومي، الترتيب بأنه أقرب إلى الابتزاز منه إلى الاختراق الأخلاقي. ويضم الاتحاد المشرف على الشبكة 81 عضوًا، بينهم Hodl وSpecter وCoinShares وKomainu وXapo وBull Bitcoin (BTC)، وأي تحريك للبيتكوين المقفل يتطلب 11 توقيعًا من أصل 15. وانتقد المستخدمون طوبة إدارة الأزمة: ففي أواخر سبتمبر أعلنت منصة Bull Bitcoin الكندية أن عملاءها لم يتمكنوا من استبدال LBTC عبر منصتها، وردّ مؤسسها فرانسيس بوليو على خبر استكمال التغطية بكلمة واحدة: “1:1”. وعندما سُئل باك على منصة X عمّا يمنع تكرار الحادثة، سرد ثلاث خطوط دفاع مُحصَّنة: مفاتيح تفويض سحب الرهن تُجدَّد وتُنقل إلى محافظ أجهزة باردة، وتعطيل ذاكرات التحقق من الإثباتات مع إصلاح خطأ في العقدة، وتعديل قواعد الإجماع بحيث يفشل النظام بالتوقف لا بالقبول. وأضاف أن الشبكة أتمت منذئذٍ عدة مراجعات من أطراف ثالثة، وحذّر المطورين من الثقة العمياء بالإصلاحات التي يقترحها الذكاء الاصطناعي.

ما الذي يظل معلقًا بعد الاستكمال

يزيل استكمال الاحتياطيات العبء الأكبر المشتل على رؤوس مستخدمي Liquid، غير أن سؤالين ما زالا بلا إجابة: كيف مُوِّر عجز الـ598 BTC، ومتى يصدر التقرير التحليلي الموعود. كما يعيد الاختراق رسم نموذج المخاطر للشبكة برمتها. فنظام التوقيع المتعدد بنسبة 11 من 15 صمد، بينما سمحت ثغرة برمجية في Elements بمرور إيصالات مزيفة على أنها حقيقية، وهي تهديد مختلف تمامًا عن سرقة المفاتيح. ولهذا التمييز وزنه في منظومة التمويل اللامركزي على البيتكوين والسلاسل الجانبية، حيث ترث الأصول المقيدة أمن رمز السكّ والاستبدال بقدر ما ترث أمن التواقيع التي تحرس الاحتياطيات. وحتى تنشر المجموعة إصلاح الحوكمة الموعود، يظل حاملو LBTC يمنحون ثقتهم إلى المجموعة نفسها من 81 عضوًا استنادًا إلى لوحة متابعة تقرأ 100%.