شبكة Liquid تستأنف إنتاج الكتل بعد اختراق بنحو 320 مليون دولار.. و"PegOuts" لا تزال مجمّدة

بدأت شبكة Liquid في استعادة نشاطها تدريجياً بعد اختراق كبير استنزف نحو 320 مليون دولار من محفظة الاتحاد (federation wallet). ورغم أن التشغيل الكامل لم يعد بعد، عادت عملية إنتاج الكتل، مع نجاح عقد "functionary" في توقيع الكتل والتحقق منها. في 10 سبتمبر، أعادت Liquid تشغيل إنتاج الكتل مع إبقاء المعاملات معطّلة في البداية. وفي وقت لاحق من المساء، تقدّمت عملية الاستعادة وعادت المعاملات للعمل، ما يعني أن المستخدمين باتوا قادرين مجدداً على تداول الأصول الموجودة أصلاً على Liquid. وخلال هذه المرحلة، تم إيقاف المعاملات مؤقتاً في إطار المراقبة للتأكد من الاستقرار. تبقى خطوات أساسية لم تُستكمل بعد، أبرزها تعطيل عمليات "pegout". و"pegout" هي آلية نقل LBTC من Liquid إلى شبكة بيتكوين [BTC] الرئيسية مقابل استلام BTC. وبذلك، يمكن للمستخدمين تنفيذ معاملات داخل Liquid حالياً، لكن لا يمكنهم سحب LBTC إلى سلسلة بيتكوين الرئيسية عبر مسار "pegout" المعتاد. جاء هذا القرار بشكل متعمّد لتعزيز السلامة وتقليل مخاطر تكرار الهجوم. ومن المرجح أن تواصل Blockstream تعطيل هذه الميزة إلى أن تتأكد من سلامة الوضع الداخلي للشبكة، وأن احتياطيات BTC/LBTC أُعيدت بشكل صحيح وتم التحقق منها. يرتبط هذا الحذر بثغرة في "proofverification cache" أثرت في برنامج Elements الذي تقوم عليه Liquid. وتم إصدار تحديث طارئ بعنوان "Emergency Elements v23.3.4" لمعالجة الثغرة عبر تعزيز مفاتيح الكاش المستخدمة عند التحقق من "range proofs". في سياق متصل، قالت Blockstream إنها "لن تدفع فدية مقابل إعادة الأموال المسروقة". ووفقاً لشركة تكنولوجيا البلوكشين التي يقودها آدم باك، فإن ما حدث يُعد سرقة وليس اختراقاً مشروعاً من نوع "whitehat". وأوضحت الشركة أنها حاولت التفاوض بحسن نية، لكنها ستعمل الآن مع جهات إنفاذ القانون والبورصات ومحققي البلوكشين وخبراء الأمن لتعقّب BTC المسروق واستعادته. تزامن ذلك مع تقرير حديث أفاد بأن تعافي Liquid سجّل تطوراً إيجابياً بعد أن أعاد قراصنة "white hat" عدد 3,400 BTC تُقدّر قيمتها بنحو 268 مليون دولار. وبذلك، تم استرجاع قرابة 85% من بيتكوين الذي سُحب خلال الواقعة. وفي الوقت الراهن، جرى الاحتفاظ بحوالي 598.5 BTC في محفظة منفصلة باعتباره مكافأة غير رسمية. الخلاصة: في 10 سبتمبر، استأنفت Liquid إنتاج الكتل مع تعطيل المعاملات بدايةً قبل إعادتها لاحقاً، بينما استمرت إجراءات التعافي بحذر بسبب ثغرة "proofverification cache"، ولا تزال عمليات "pegout" مجمّدة.