استئناف إنتاج الكتل على Liquid بعد استغلال استنزف نحو 320 مليون دولار من بيتكوين

استأنفت شبكة Liquid، السلسلة الجانبية الرئيسية لبيتكوين التابعة لشركة Blockstream، إنتاج الكتل في 10 سبتمبر بعد توقف أعقب استغلالًا وقع قبل أربعة أيام وأدى إلى سحب نحو 3,996 بيتكوين من محفظة احتياطي الاتحاد. وفي وقت الاختراق قُدّرت قيمة المسروقات بحوالي 320 مليون دولار. وعلى الرغم من عودة الشبكة للعمل من الناحية التقنية، ما تزال معاملات المستخدمين وعمليات "الربط" (peg) معلّقة. ويُعد هذا الربط الآلية التي تتيح نقل البيتكوين إلى الشبكة الجانبية ومنها، فيما تستمر أعمال الاستعادة. تفاصيل ما جرى في 6 سبتمبر، عند الكتلة رقم 4,050,336 على Liquid، استغل مهاجم ثغرة في برمجية Elements التي تقوم عليها الشبكة. وأتاحت الثغرة إنشاء ما يقرب من 4,000 من رموز LBTC غير المدعومة، رغم أن LBTC يفترض أن تكون مدعومة بنسبة واحد إلى واحد ببيتكوين محتفظ بها في محفظة احتياطي الاتحاد. ثم استُخدمت هذه الرموز غير المدعومة لاستنزاف الاحتياطي. قبل الحادثة، كان اتحاد Liquid يحتفظ بأكثر من 4,200 بيتكوين. وبعدها تراجع الرصيد إلى نحو 197 بيتكوين، أي انخفاض يقارب 95% في واقعة واحدة. وفي اليوم التالي، 7 سبتمبر، أعاد المهاجمون أو جهات قدّمت نفسها على أنها قراصنة "قبعة بيضاء" حوالي 3,400 بيتكوين إلى الاتحاد. واحتفظوا لأنفسهم بمقدار 598.5 بيتكوين، واعتبروا ذلك مكافأة مقابل كشف الثغرة. تحديثات طارئة وإعادة تشغيل مُحكَمة نشر فريق Blockstream تحديثات برمجية طارئة، من بينها Elements v23.3.4، لسد الثغرة التي مكّنت الاستغلال. وعاد إنتاج الكتل في 10 سبتمبر، لكن الشبكة تعمل ضمن ما وُصف بوضع تشغيل مُسيطر عليه. وقال آدم باك، الرئيس التنفيذي لشركة Blockstream، إن الربط واحد إلى واحد بين LBTC وBTC سيبقى قائمًا. وأكد أيضًا أن أيًا من مفاتيح تفويض الاتحاد لم يتعرض للاختراق خلال الواقعة، ما يعني أن الاختراق كان على مستوى البرمجيات وليس نتيجة اختراق لبنية التوقيع لدى الاتحاد. مع ذلك، فإن استمرار إيقاف معاملات المستخدمين وعمليات الربط يخلق احتكاكًا فعليًا. فحاملو LBTC حاليًا لا يستطيعون استردادها مقابل بيتكوين فعلية، كما لا يمكن إجراء إيداعات جديدة إلى حين استئناف عمليات الربط. النموذج الاتحادي تحت الاختبار لطالما احتلت Liquid موقعًا خاصًا داخل منظومة بيتكوين. فهي ليست حل طبقة ثانية عديم الثقة مثل شبكة Lightning، بل تعتمد على اتحاد يضم قرابة 60 عضوًا لتولي حفظ الأموال وإنتاج الكتل. وبحسب المعطيات، لم تكن الثغرة في نموذج الحفظ الاتحادي نفسه، طالما لم تُخترق المفاتيح، بل في برمجية Elements مفتوحة المصدر التي تشغل السلسلة. لكن النتيجة العملية كانت واحدة: اختفاء معظم بيتكوين التي تدعم السلسلة الجانبية في عملية واحدة. سارع من وصفوا أنفسهم بقراصنة "قبعة بيضاء" إلى إعادة 3,400 بيتكوين، ما خفف من خطر فقدان الثقة على نطاق واسع. ومع ذلك لا يزال الاتحاد أقل بمقدار 598.5 بيتكوين مقارنة بما كان عليه قبل الحادثة، بينما يبقى المستخدمون في حالة ترقب إلى أن تُستأنف عمليات الربط.