مهاجم شبكة Liquid يعيد 3,400 بيتكوين ويحتفظ بـ15% من الأموال المسروقة

استعادت شبكة Liquid معظم عملات البيتكوين التي سُحبت خلال استغلال وقع في عطلة نهاية الأسبوع. وتُظهر بيانات السلسلة أن المخترق، الذي وصف نفسه بأنه "وايت هات"، أعاد يوم الاثنين 3,400 BTC بقيمة تقارب 268 مليون دولار إلى محفظة Liquid Federation. ولا يزال الطرف نفسه يحتفظ بنحو 600 BTC، أي ما يعادل 15% من إجمالي المبالغ المسحوبة، وسط غموض بشأن ما إذا كان المبلغ المتبقي سيُعامل كمكافأة، إذ لم يُعلن عن أي اتفاق. وجاءت الاستعادة بعد تعهّد المهاجم بإرجاع معظم الأموال عقب قيام Blockstream بإصلاح الخلل البرمجي الأساسي. وفي رسائل إلى Blockstream، اشترط المخترق تحديث كل عقدة قبل إعادة البيتكوين. وقالت Blockstream لاحقاً إن عقد الجسر التابعة لها جرى تحديثها وأصبحت آمنة لعودة الأموال. وبحسب Liquid، لم يتضمن الهجوم الذي كُشف عنه في 6 سبتمبر سرقة مفاتيح خاصة، كما أفادت SideSwap بأن أنظمتها لم تتعرض لاختراق. ويبدو أن مصدر الثغرة كان في Elements، وهو تفرّع من Bitcoin Core تستخدمه Liquid، حيث أدى خلل في ذاكرة التخزين المؤقت للتحقق من rangeproof إلى تمكين إنشاء LBTC من دون البيتكوين المطلوب عادةً لتغطيته. ثم استُخدمت هذه الرموز غير المدعومة للحصول على BTC حقيقي من احتياطيات Liquid عبر عملية pegout المعتادة. ولم تستأنف Liquid عملياتها بعد، في وقت يعمل المشغلون على إعادة تشغيل آمنة. وما زالت عمليات إيداع وسحب LBTC معلّقة، في حين تواصل الأصول الأخرى الصادرة على Liquid وشبكة بيتكوين الأساسية العمل دون تعطّل.