«ليكويد هاكرز» تعيد 3,400 بيتكوين وتحتفظ بـ47 مليون دولار في ظل استمرار تجميد الشبكة

يمثل هذا الاسترداد منعطفًا مهمًا في حادثة بدأت يوم الأحد 6 سبتمبر، عندما غادرت حوالي 4,000 بيتكوين (BTC)، التي كانت تبلغ قيمتها آنذاك حوالي 320 مليون دولار، محفظة Liquid Federation التي تدعم L-BTC. وكان ذلك يمثل حوالي 95% من الاحتياطي، تاركًا وراءه حوالي 197 بيتكوين (BTC) فقط.

عودة 3,400 بيتكوين، لكن 598.5 بيتكوين لا تزال عالقة

بعد أن أبلغت Blockstream الجهات الفاعلة بأن عقد الجسر الخاصة بها قد تم إصلاحها، وأن الأموال «آمنة لإعادتها»، قامت هذه الجهات ببث معاملة لإرسال 3,400 بيتكوين إلى عنوان الاتحاد. احتفظ عنوان الجهات الفاعلة بـ 598.49955894 بيتكوين، ولم تشر أي رسالة على السلسلة إلى أن هذا المبلغ المتبقي الذي يبلغ حوالي 15% يمثل مكافأة متفق عليها.

ومن المثير للاهتمام أن هذه لم تكن حالة كلاسيكية لقيام قراصنة بسرقة مفاتيح خاصة وإفراغ محفظة. فقد ذكرت Liquid أنه لم يتم اختراق أي مفاتيح تابعة للاتحاد، في حين أكدت Sideswap أنه لم يتم اختراق أنظمتها. بدلاً من ذلك، تعود جذور المشكلة إلى Elements، وهو تفرع من Bitcoin Core تستخدمه عقد Liquid.

خلل في Elements فتح الباب أمام L-BTC غير المدعوم

تشير عمليات إعادة البناء التقنية المستقلة إلى وجود خلل في ذاكرة التخزين المؤقتة للتحقق من نطاق القيمة (range-proof)، والذي سمح على ما يبدو للجهات الفاعلة بإنشاء L-BTC دون البيتكوين المطلوب عادةً لدعمها. بعبارات بسيطة، قبل النظام توكنات شبيهة بالبيتكوين لم يكن من المفترض أن توجد أبدًا، وتم استبدال تلك التوكنات لاحقًا ببيتكوين حقيقي من احتياطيات Liquid.

أجرى الجناة أولاً تجربة تجريبية بقيمة 2.5 بيتكوين قبل أن تصل حوالي 4,000 L-BTC إلى خدمة «Sideswap» المخصصة لفك الربط في الساعة 14:05 بالتوقيت العالمي المنسق (UTC). قامت Sideswap بمعالجة الطلب بشكل طبيعي، حيث قامت بإتلاف L-BTC وطلبت الدفع، وأرسلت اتحاد Liquid 3,996 بيتكوين إلى الوجهة في الساعة 14:28 بالتوقيت العالمي المنسق (UTC).

هناك الكثير من الأمور التي تعتمد على هذا التمييز. تصرف الموقعون في اتحاد Liquid وفقًا للتصميم المحدد عند تقديم طلب سحب صالح. وقد حدث الفشل في وقت سابق، عندما دخلت عملة L-BTC غير المدعومة إلى النظام، مما يعني أن الحادث تركز على الإصدار بدلاً من اختراق مفاتيح الحفظ.

Blockstream والجهات الفاعلة تتفاوض بشأن البيتكوين

ما تلا ذلك لم يكن إعلانًا أمنيًا عاديًا بأي حال من الأحوال. تواصل الجهات الفاعلة علنًا عبر رسائل Bitcoin OP_RETURN، وأعلنت أولًا: «نحن من القراصنة الأخلاقيين. تواصلوا معنا عبر السلسلة». ردت Blockstream في النهاية برسائل موقعة بواسطة PGP، وقالت الجهات الفاعلة إنها ستعيد الأموال بعد إصلاح الشبكة.

إلى جانب ذلك، لا يزال وصف «المخترقين الأخلاقيين» موضع خلاف. فقد شكك تشارلز غيلميت، المدير التقني لشركة ليدجر، في نهج «خذ أولاً وتفاوض لاحقًا»، على الرغم من أنه أقر لاحقًا بأن الجناة قد يكونون باحثين عديمي الخبرة. وقد أطلقت «ليكويد» نفسها عليهم بحذر لقب «المخترقين الأخلاقيين المزعومين».

تظل Liquid مجمدة بينما يواجه المشغلون الاختبار التالي

إن إعادة مبلغ 3,400 بيتكوين يخفف كثيرًا من الضغط على مشكلة الاحتياطي، لكن شبكة Liquid لم تخرج من المأزق بعد. لا تزال الشبكة متوقفة، وعُطلت عقد الجسر، ولا تزال عمليات الإيداع والسحب لـ L-BTC في البورصات المركزية متوقفة. أما الأصول الأخرى الصادرة عن Liquid، بما في ذلك USDT وDepix والأصول الواقعية (RWAs)، فلم تتأثر.

من ناحية أخرى، لم تتأثر الشبكة الرئيسية لبيتكوين، ولم تتعطل محافظ Liquid مثل Aqua إلا فيما يتعلق بوظائفها الخاصة بـ Liquid. لا يزال حوالي 598.5 بيتكوين تحت سيطرة الجهات الفاعلة، دون وجود اتفاق منشور يوضح ما إذا كانت تلك الأموال ستُعاد في نهاية المطاف أم لا.

قد تكون إعادة التشغيل واردة بمجرد أن يتمكن المشغلون من إثبات أن L-BTC الشرعي مدعوم مرة أخرى بنسبة 1:1، وتوزيع إصدار معدّل من Elements عبر الشبكة، واتخاذ قرار بأن إعادة فتح الجسر آمن. وإلى أن تكتمل هذه الخطوات، لم تهدأ بعد الأوضاع بشأن واحدة من أكبر الأزمات التقنية التي واجهتها Liquid.