وأشار فريق الأمن، الذي كشف بالفعل عن آلاف الثغرات الأمنية، إلى إفصاح سابق عن الخلل الذي سمح لمخترق أخلاقي بالسيطرة على ما يقرب من 4,000 بيتكوين. وشدد كالي، الذي يقود الفريق، على أن شركة «بلوكستريم» تجاهلت رسائل البريد الإلكتروني التي أرسلوها قبل وقوع الحادث.
فريق «بيتكوين ريد تيم» يزعم أن «بلوكستريم» تجاهلت التحذيرات قبل وقوع الاختراق
بقلم
مشاركة
النقاط الرئيسية
- ادعى فريق «بيتكوين ريد تيم» أنه حذر شركة «بلوكستريم» قبل وقوع الاختراق، مما أدى إلى إثارة الجدل حول الخسائر التي كان من الممكن تجنبها.
- ونفت شركة Blockstream تجاهلها للتحذيرات الأمنية، وعزت الثغرة الأمنية إلى إصلاح خاطئ للخلل باستخدام الذكاء الاصطناعي.
- أعادت منصة Liquid المعاملات في 10 سبتمبر، لكن ميزة «peg-outs» لا تزال معطلة مع استمرار فقدان ما يقرب من 600 بيتكوين.
يُزعم أن فريق «بيتكوين ريد تيم» أبلغ عن خلل في «ليكويد» قبل حادثة سرقة 4,000 بيتكوين
بينما تستمر الجهود لاستعادة ما يقرب من 600 بيتكوين المتبقية من حادثة استغلال الثغرة الأمنية في منصة Liquid، أشارت مجموعة من مطوري الأمن إلى أن هذه السرقة كان من الممكن تجنبها منذ البداية.
فقد أشار «فريق بيتكوين الأحمر» (Bitcoin Red Team) — وهو مجموعة من المتطوعين المكرسين لتدقيق وكشف الثغرات الأمنية في المشاريع المرتبطة بالبيتكوين، والتي ازدادت أعدادها بعد استغلال ثغرة «كولدكارد» (Coldcard) — بشكل غير مباشر إلى أنه كان قد كشف بالفعل عن الثغرة التي تم استغلالها لنقل ما يقارب 4,000 بيتكوين من محافظ اتحاد Liquid.
ورداً على منشور لمؤسس شركة Blockstream ورئيسها التنفيذي آدم باك، الذي أوضح أن الخلل الذي سمح بحدوث الاختراق ظهر «بسبب إصلاح غير صحيح لخلل اكتشفته الذكاء الاصطناعي، والذي كان أيضاً خللاً غير خطير»، قال كالي، أحد قادة فريق Bitcoin Red Team:
«اتضح أن تجاهل رسالة بريد إلكتروني من فريق Red Team يكلفك 600 بيتكوين فقط».
وتابع كالي قائلاً إن تصريحات باك كانت غير دقيقة، وإن «بلوكستريم» قد «أشارت بشكل انتقائي وغير دقيق إلى التصحيحات دون تقديم سجل كامل وواضح للغاية للاعتراف بها».
ومع ذلك، شدد سامسون مو، كبير مسؤولي الأمن السابق في «بلوكستريم»، على أنه لم يتم تجاهل أي رسائل بريد إلكتروني، معلناً أن هذه التلميحات تقلل من احترافية «فريق ريد تيم».
واختتم كالي قائلاً: «سنمنح Blockstream الوقت الكافي لاستعادة سير العمليات بشكل منظم ونشر تقرير تحليلي عن اختراق Liquid قبل أن نشارك روايتنا الكاملة لعملية الكشف»، في إشارة إلى وجود روايات متضاربة حول نفس الأحداث التي أدت إلى الاختراق.
وبينما كانت شبكة السلسلة الجانبية متوقفة منذ الكشف عن الحادث، استأنفت Liquid في 10 سبتمبر إنتاج الكتل دون تمكين المعاملات. وحتى وقت كتابة هذا التقرير، تم تمكين المعاملات، وتقوم العقد بالتحقق من صحة الكتل. ومع ذلك، لا تزال عمليات فك الربط معطلة «كإجراء احترازي»، دون تحديد إطار زمني محدد لاستئنافها.
لا يزال المخترق ذو النوايا الحسنة يسيطر على ما تبقى من عملة بيتكوين (BTC)، مما يعني أنه سيتعين على طرف ثالث إيداع الأصول اللازمة لضمان ربط بنسبة 1:1 بين عملة بيتكوين (BTC) وL-BTC، الأصل الأصلي لشبكة Liquid.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
