شبكة Liquid تستأنف إنتاج الكتل بعد استغلال بقيمة 320 مليون دولار

استأنفت شبكة Liquid إنتاج الكتل عقب سحب كبير لبيتكوين ارتبط بثغرة في برنامج Elements مفتوح المصدر الذي يقوم عليه هذا السايدتشين. وأوضحت الشبكة أنها تعيد تشغيل المنظومة بصورة تدريجية وحذرة: تفعيل إنشاء الكتل مع الإبقاء على معالجة المعاملات وعمليات الربط (peg) متوقفة، إلى حين استكمال التعافي والمراقبة. وفي تحديث نُشر يوم الخميس على منصة X، قالت Liquid إن إنتاج الكتل عاد \u0022من دون معاملات\u0022 كإجراء احترازي. وأضافت أن الشبكة تخضع لمراقبة للتحقق من \u0022الاستقرار الكامل\u0022، وأن التحديثات المطلوبة لعُقد \u0022functionary\u0022 وعُقد الجسر (bridge) تم نشرها. أبرز النقاط - عادت عملية إنتاج الكتل، بينما تظل المعاملات وأنشطة الربط (peg) معلّقة خلال مرحلة التعافي. - تؤكد Liquid أن عُقد functionary باتت توقّع الكتل وتتحقق منها بشكل صحيح بعد التحديثات. - لا تزال عمليات الربط، بما فيها عمليات السحب المعتمدة عبر PAK (PAK-authorized pegouts)، متوقفة حتى استعادة احتياطي BTC/LBTC. - سبق الاستئناف تحديث طارئ لبرنامج Elements (الإصدار 23.3.4) استهدف ضعفاً في ذاكرة التخزين المؤقت للتحقق من البراهين. إنتاج الكتل يعود… والمعاملات خارج الخدمة قدّمت Liquid هذه الخطوة كإجراء سلامة أكثر من كونها عودة تشغيل كاملة. فإنتاج الكتل \u0022من دون معاملات\u0022 يعني أن السلسلة تواصل توليد الكتل مع تجنب التعامل مع حركة معاملات فعلية إلى أن يتأكد الفريق من أن كل شيء يعمل كما ينبغي. وذكرت الشبكة أنها طبّقت التغييرات اللازمة على بنية عُقد functionary وعُقد الجسر، وأن عُقد functionary أصبحت توقّع الكتل وتتحقق منها كما هو متوقع، وهو عنصر محوري لسلوك الإجماع في الشبكة. بالنسبة للمستخدمين والمطورين، هذا التفريق مهم: إعادة توليد الكتل تساعد في التأكد من سلامة أجزاء من بنية الشبكة، فيما يحد تعليق معالجة المعاملات من المخاطر التشغيلية ويقلل التعقيد خلال فترة الاستقرار. تعليق عمليات الربط مستمر إلى حين استعادة الاحتياطي رغم عودة إنتاج الكتل، شددت Liquid على أن عمليات الربط لن تُستأنف بعد. ولا تزال عمليات peg، بما يشمل عمليات PAK-authorized pegouts، معلّقة بينما تعمل الشبكة على استعادة احتياطي BTC/LBTC. ويعكس هذا التعليق جوهر المشكلة التي تسببت بها الحادثة، إذ أثر السحب على قدرة الشبكة على تنفيذ آلية الربط بأمان. وعليه، ترتبط الخطوات التالية ليس فقط بتقوية البرمجيات، بل أيضاً باستعادة الاحتياطيات والمكونات المرتبطة إلى حالة تشغيل سليمة بالكامل. تصحيح طارئ لـ Elements لتعزيز التحقق من البراهين جاء استئناف النشاط بعد تدخل سابق، إذ أصدرت Liquid قبل يوم من إعادة التشغيل تحديثاً طارئاً لـ Elements بالإصدار 23.3.4 بعد ربط الواقعة بثغرة في ذاكرة التخزين المؤقت الخاصة بالتحقق من البراهين (proof verification cache). وركز التحديث على \u0022تعزيز مفاتيح التخزين المؤقت المستخدمة في range proofs\u0022 ضمن خطة التعافي. عملياً، تُستخدم range proofs للتحقق من قيم المعاملات السرية دون كشف المبالغ. وإذا أمكن التأثير على سلوك التحقق من البراهين بطرق غير متوقعة بسبب مشكلات في التخزين المؤقت أو آلية المفاتيح، فقد يجد المهاجم مسارات لتعطيل افتراضات ما تم التحقق منه. عبر معالجة طريقة التعامل مع مفاتيح التخزين المؤقت، أشارت Liquid إلى أن التعافي يتطلب تحديث طبقة البرمجيات والتأكد من أن البنية المحدثة تعمل بصورة صحيحة لدى مشغلي عُقد الاتحاد (federation). ما الذي حدث في سحب سبتمبر أوقفت Liquid عملياتها في 6 سبتمبر بعد أن سحب أطراف ادّعوا أنهم \u0022هاكرز قبعات بيضاء\u0022 نحو 4,000 BTC، بقيمة تقارب 320 مليون دولار آنذاك، من محفظة الاتحاد الخاصة بالشبكة. ومثل هذا السحب قرابة 95% من رصيد المحفظة البالغ نحو 4,200 BTC. وبحسب تغطيات سابقة أشارت إليها تحديثات شبكة Liquid، شمل السحب LBTC ناتجاً عن خلل في Elements. بعد ذلك، أعاد هؤلاء الأطراف 3,400 BTC، بقيمة تقارب 270 مليون دولار وقتها، عقب تأكيد Blockstream أنه تم تصحيح عُقد الجسر المتأثرة. كما أفادت تقارير سابقة بأن 598 BTC (نحو 46 مليون دولار وفق الأسعار الحالية) كانت لا تزال غير مُعادة حتى 7 سبتمبر. هذا التسلسل—سحب، ثم تأكيد التصحيح، ثم إرجاع جزئي—يوضح سبب اتخاذ التعافي خطوات متعددة. فحتى بعد تطبيق التعديلات البرمجية وإعادة جزء من الأموال، لا يمكن استئناف آلية الربط بأمان قبل استعادة الاحتياطيات وثوابت التشغيل بالكامل. ما الذي يجب مراقبته لاحقاً لم تُعلن Liquid جدولاً زمنياً لإعادة تشغيل معالجة المعاملات أو عمليات pegouts. لذا تتركز نقاط المتابعة على تأكيد \u0022الاستقرار الكامل\u0022 تحت ظروف تشغيلية حية، وعلى مدى استعادة احتياطي BTC/LBTC بما يكفي لرفع تعليق الربط. بالنسبة لمن يستخدم Liquid في تحويلات التوكنات أو أنشطة الربط، سيكون أي تحديث حول استئناف peg هو الإشارة الأكثر تأثيراً.