شبكة Liquid Network تستأنف إنتاج كتل Bitcoin (BTC) بعد اختراق بقيمة 320 مليون دولار

عودة إنتاج الكتل من دون معاملات

استأنفت شبكة Liquid، وهي سلسلة جانبية للبيتكوين، إنتاج الكتل بعد أربعة أيام من استغلال ثغرة في شفرتها البرمجية أس允许 المهاجمين بسحب نحو 4,000 وحدة من عملة البيتكوين (BTC) — بما يقارب 320 مليون دولار — من محفظة الاتحاد في السلسلة الجانبية، في أعنف اختراق يطمر بنية منظومة البيتكوين هذا العام. وأعلن الفريق رسمياً على منصة X أن الكتل تُنتج الآن “من دون معاملات” كإجراء احترازي، بينما يراقب المهندسون السلسلة للتأكد من استقرارها الكامل. وقد نُشرت تحديثات لعقد الوظيفة وعقد الجسر، وعادت عقد الوظيفة إلى التوقيع والتحقق من الكتل كما هو مصمم.

ولا تزال عمليات الربط، بما فيها عمليات الإخراج المرخصة بمفتاح PAK، مجمدة بينما تعمل الشبكة على مرحلتها الأخيرة من التعافي: إعادة بناء احتياطي BTC/L-BTC. وقد عجز حاملو الأصول الصادرة على السلسلة، ومنها العملات المستقرة، عن نقل ممتلكاتهم أو التحكم فيها طوال فترة التوقف.

بدأت القصة في 6 سبتمبر، حين سحب جهات تصف نفسها بقراصنة القبعة البيضاء نحو 4,000 Bitcoin (BTC) — أي قرابة 95% من رصيد المحفظة البالغ تقريباً 4,200 BTC — مستغلة خللاً في التحقق من الإثباتات ضمن ذاكرة التخزين المؤقت في Elements، البرمجية مفتوحة المصدر التي تقوم عليها Liquid وتوسع شبكة البيتكوين إلى ما بعد طبقتها الأساسية. وبعد تأكيد Blockstream ترقيع عقد الجسر المتأثرة، أعادت المجموعة 3,400 BTC بقيمة قاربت 270 مليون دولار آنذاك. وأظهرت بيانات المستكشف بقاء نحو 598 BTC، أي نحو 46 مليون دولار، خارج المحفظة حتى 7 سبتمبر. وأسفرت أعمال التعافي أيضاً عن إصدار طارئ لـ Elements بحكم v23.3.4، عزز مفاتيح التخزين المؤقت المستخدمة لإثباتات المدى — وهي الالتزامات التشفيرية التي تتيح للسلسلة الجانبية التحقق من مبالغ المعاملات السرية من دون كشفها.

مطالبة القرصان بمكافأة 10%

سعى المدير التنفيذي لشركة Blockstream آدم باك إلى طمأنة حاملي L-BTC — الأصل الذي يمثل BTC على السلسلة الجانبية ويشكل عملياً صيغة من البيتكوين المغلف — بأن آلية الربط ستصمد بكامل قيمتها. وأكد باك علناً أن المستخدمين سيتمكنون من استبدال L-BTC بمبلغ معادل من Bitcoin (BTC) على السلسلة الأساسية فور استئناف الاستبدال، لكنه لم يوضح كيف سيُغطى العجز البالغ نحو 600 BTC ولا متى تعود الخدمات. وكانت نصيحته للحاملين مباشرة: تجنب بيع المراكز بخصم خارج البورصات ذهناً بينما يكمل الفريق تحديثات النظام اللازمة لإعادة تشغيل عمليات الإدخال والإخراج.

أما المجموعة التي تحتفظ بالباقي فقد علقت شروطاً على إعادة الأموال. فـالحوت المعلن ذاتياً بأنه من القبعة البيضاء يطالب بمكافأة اكتشاف الثغرة بنسبة 10%، وهدد بحجب الرصيد المتبقي — القريب من 600 BTC — إن لم تُدفع، محولاً العملات المعلقة إلى ورقة تفاوض. وفي رسالة نُشرت على السلسلة في 9 سبتمبر، هاجم الفاعل ميزانية أمن Blockstream، مدعياً أن الشركة خصصت 1.5 مليون دولار فقط لحماية نحو 5 مليارات دولار من الأصول المؤمَّنة من الاتحاد، ووصف الإهمال بالجلي. وتحتفظ Blockstream، التي أبقت قناة التواصل مفتوحة عبر رسائل على السلسلة بدلاً من البيانات العلنية، بأن استرداد الأموال المتبقية يسير بنشاط. والسلسلة الجانبية، التي أُطلقت عام 2018، تعتمد على اتحاد من الوظائف لتوقيع الكتل والترخيص بتحركات الربط — تصميم يخضع الآن لتدقيق شديد.

استئناف عمليات الإخراج هو الاختبار الحقيقي

قدم تحليل جديد صورة أوضح لكيفية مغادرة الأموال المسروقة للسلسلة. فوفقاً لتفكيك من CertiK، خلق الاستغلال نحو 3,998.5 وحدة L-BTC غير مدعومة — بنحو 318.7 مليون دولار آنذاك — عبر ترميز غامض لمفتاح التخزين المؤقت في ذاكرة التحقق من إثباتات المدى، ثم حوّلها عبر نظام السحب الخاص بـ Liquid نفسه. ويرى أليكس ثورن، رئيس الأبحاث الشاملة في Galaxy Digital، أن نظام مفتاح ترخيص الإخراج في Liquid، الذي تنص وثائقه على وجوده كي لا يتمكن مشغلو الاتفاق المخترقون من “تحويل أموال المستخدمين” إلى المهاجمين، لم يُلزم السارقين أصلاً. وقال إن SideSwap ستتيح لأي طرف تزويد عنوان وإعادة توجيه عمليات الإخراج آلياً، “ملتفةً حول قائمة السماح”. وتؤكد Liquid أن أي مفتاح لم يُخترق، في حين تقول SideSwap إن الرموز أُحرققاء مقابل ترخيص سارٍ، وأن خدمتها عجزت عن تمييز هذه العملات عن L-BTC الشرعية. ويمكن لمن يتابع السوق لحظة بلحظة رصد أسعار الفوري والعقود الآجلة مباشرة على Binance.

(حتى الساعة ‏20:23 UTC‏) (حتى 20:23 بتوقيت غرينتش) في قراءتنا في COINOTAG، فإن استئناف إنتاج الكتل خطوة ضرورية لكنها غير كافية. فسجل السلسلة لرسالة القرصان بتاريخ 9 سبتمبر يبقى قابلاً للتحقق علناً، وكذلك الحالة غير المكتملة للاحتياطي؛ والالتزام الحاسم هو تعهد Blockstream باستبدال L-BTC بنسبة 1:1 — وعدًى ترددات فيه صدى ضغوط الاحتجاز الأخيرة في القطاع، من اختراق التصيد في محفظة Trezor الأخير إلى إخفاقات الجسور. وينبغي للمتداولين مراقبة تأكيدين: انطلاق عمليات الإخراج المرخصة بـ PAK، وبيان صريح بأن احتياطي BTC/L-BTC سليم. وحتى تحقق الأمران، تتداول L-BTC على الثقة بالاتحاد لا على الإثبات، ويظل عجز الـ598 Bitcoin (BTC) ونزاع المكافأة العامل الحاسم لاستكمال التعافي.