بلاک‌استریم به هکر شبکه لیکوئید: «می‌توانید با خیال راحت وجوه را بازگردانید»

در تازه‌ترین تحول، مهاجمان که خود را «هکر کلاه‌سفید» معرفی می‌کنند گفتند پس از رفع باگی که امکان این سرقت را فراهم کرده، «پول را با امنیت بازمی‌گردانند». در پاسخ، تیم Blockstream گفت «بله، متشکریم»، و بعدتر افزود که «نودهای پل (Bridge nodes) وصله شده‌اند، بازگرداندن وجوه امن است.» با این حال، مهاجم در پیام قبلی گفته بود «بیشترِ» پول را بازمی‌گرداند. هم‌زمان، یک پیام بدون امضا روی زنجیره ظاهر شد که پاداشی ۹۸ بیت‌کوینی پیشنهاد می‌داد و احتمالاً از سوی یک جعل‌کننده بوده است. هیچ بیانیه رسمی‌ای از Blockstream درباره این موضوع منتشر نشده است.

در هر صورت، کل اکوسیستم این شبکه در حالت توقف قرار دارد، در حالی که مشارکت‌کنندگان آن با عدم قطعیت درباره زمان امکان استفاده از دارایی‌هایشان در شبکه و اینکه آن دارایی‌ها چه ارزشی خواهند داشت، مواجه‌اند.

نودهای پل غیرفعال شده‌اند و از صرافی‌ها خواسته شده واریز و برداشت L-BTC را متوقف کنند.

پرسش L-BTC

پرسش کلیدی درباره L-BTC، ارز بومی شبکه است. قرار است این کوین به‌صورت ۱:۱ با بیت‌کوین پشتیبانی شود، اما هکرها روز یکشنبه حدود ۴,۰۰۰ BTC را از کیف پول فدراسیون شبکه Liquid خارج کردند؛ به این معنا که L-BTC اکنون تنها با ۴.۷٪ از دارایی‌های لازم پشتیبانی می‌شود، زیرا فقط ۱۹۷ BTC در کیف پول فدراسیون باقی مانده است. بنابراین، در حالی که کاربران شبکه Liquid نمی‌توانند وجوه خود را روی شبکه جابه‌جا کنند، هنوز مشخص نیست وقتی شبکه دوباره باز شود چه اتفاقی برای ارزش L-BTC — که در کیف پول کاربران باقی مانده — خواهد افتاد.

با این حال، مونونات (Mononaut)، توسعه‌دهنده Mempool.space، استدلال می‌کند که یک توکن سایدچین مانند L-BTC حتی اگر باگی باعث تخلیه بیت‌کوینِ پشتوانه روی مین‌نت شود، همچنان یک دارایی متمایز با عرضه محدود اولیه خود باقی می‌ماند، اما ممکن است مشکل بسیار بزرگ‌تری وجود داشته باشد.

این توسعه‌دهنده گفت: «در واقع فکر می‌کنم اگر باگِ تورمی باشد، L-BTC دیگر عرضه محدود ندارد و شما کاملاً نابود می‌شوید»، در حالی که کل صنعت منتظر جزئیات بیشتر است.

در شبکه Liquid هیچ چیز جابه‌جا نمی‌شود

در هر صورت، سایر دارایی‌های روی شبکه، از جمله USDT، تحت تأثیر قرار نگرفته‌اند، هرچند آن‌ها هم قابل جابه‌جایی نیستند. برای نمونه، سرویس امانت‌داری بیت‌کوین Tetrapolar به کاربرانش اطلاع داد که «معاملات USDT مبتنی بر شبکه Liquid در حال حاضر کار نخواهد کرد.» این سرویس گفت که از L-BTC استفاده نمی‌کند.

برخی کاربران دیگر گفتند خوش‌شانس بودند که پیش از وقوع این حادثه توانستند L-BTC را با بیت‌کوین روی زنجیره (onchain) معاوضه کنند. گزارش‌های زیادی از کاربران و پلتفرم‌های آسیب‌دیده درباره اینکه ناتوانی در دسترسی به وجوهشان چه اثری روی آن‌ها گذاشته وجود ندارد، جز اینکه Sideswap، Aqua Wallet و Stokr تأیید کرده‌اند کاربرانشان فعلاً نمی‌توانند از شبکه Liquid استفاده کنند.

فدراسیونِ خاموش

در همین حال، اعضای فدراسیون Liquid (در مجموع ۸۱ عضو) مانند Bitfinex، Boltz، Hodl Hodl، Specter، Coinshares، Komainu، Xapo، Bull Bitcoin، Ledger و بسیاری دیگر، درباره ماجرای شبکه Liquid هیچ اظهارنظر عمومی‌ای منتشر نکرده‌اند؛ از جمله درباره موجودی‌های L-BTC در دفاتر خودشان. (۱۵ عضو از اعضای فدراسیون زیرساخت امنی را اجرا می‌کنند که بلاک‌ها را پیشنهاد داده و امضا می‌کند — و برای هر بلاک دست‌کم امضای ۱۱ نفر از آن ۱۵ نفر لازم است.) تا زمان نگارش این مطلب، حتی مدیرعامل Blockstream، آدام بک، که شرکتش Liquid را ایجاد کرده اما عضو فدراسیون نیست و به‌عنوان ارائه‌دهنده فنی آن فعالیت می‌کند، نیز چیزی درباره موضوع منتشر نکرده است.

بنابراین، در حالی که همه منتظر راه‌اندازی مجدد شبکه هستند، مقیاس اثرات بر صنعت و مشارکت‌کنندگان مشخص آن نامعلوم است. همچنین روشن نیست L-BTC پس از بازگشایی برداشت‌های خروجی (peg-out) با چه قیمتی معامله خواهد شد، به‌ویژه اگر مهاجم همه وجوه را بازنگرداند و لازم باشد کسی این شکاف را جبران کند. از نظر تئوری، این می‌تواند فدراسیون باشد که از چندین بازیگر بزرگ صنعت دارایی‌های رمزینه تشکیل شده است؛ یا Blockstream (با ارزش‌گذاری ۳.۲ میلیارد دلار در سال ۲۰۲۱)، توسعه‌دهنده نرم‌افزار Elements که در آن از یک باگ سوءاستفاده شد؛ یا صرفاً افراد عادیِ دارنده این دارایی.

تا زمانی که همه این پرسش‌ها حل‌وفصل نشوند، هم شبکه Liquid و هم ارز بومی آن در نوعی وضعیت شرودینگری قرار دارند — وجود دارند، اما فعلاً قابل استفاده نیستند.