شبكة Liquid تعلن إحراز تقدم في استعادة 598.5 بيتكوين بعد حادث أمني

أفادت Odaily Planet Daily، استنادًا إلى تقرير الحادث الأمني الصادر عن شبكة Liquid، بأن ثغرة في برنامج Elements مفتوح المصدر استُغلت في 6 سبتمبر. الثغرة كانت مرتبطة بطريقة التحقق من إثباتات النطاق (range proofs) المستخدمة في تخزين مؤقت لعُقد Liquid، ما أتاح إنشاء نحو 4,000 من LBTC دون وجود احتياطيات بيتكوين مقابلة. وبحسب التقرير، قام المهاجم لاحقًا باستبدال هذه الرموز بما يقارب 4,000 بيتكوين عبر SideSwap وآلية السحب القياسية (pegout) في Liquid. قبل الحادث بلغت احتياطيات Liquid نحو 4,205 بيتكوين، ثم تراجعت إلى مستوى متدنٍ وصل إلى 197 بيتكوين بعد تنفيذ عمليات pegout المتأثرة وسحوبات أخرى أُنجزت قبل إيقاف الشبكة. وأكدت شبكة Liquid أن الواقعة لم تتضمن اختراقًا لعُقد Functionary أو تسريب مفاتيح خاصة، كما لم تتأثر الأصول الأخرى المُصدرة على Liquid مثل USDT بهذه الثغرة. المهاجم، الذي عرّف نفسه كباحث أمن "whitehat"، أعاد 3,400 بيتكوين إلى محفظة Liquid Federation Peg بتاريخ 7 سبتمبر. ولا تزال نحو 598.5 بيتكوين (قرابة 15% من الأموال المعنية) غير مُعادة، وتواصل Blockstream التواصل مع الشخص لاسترداد المتبقي. وقالت الشبكة إن الأولوية الحالية هي استعادة الأموال المتبقية وإعادة تشغيل شبكة Liquid بصورة طبيعية بأسرع وقت ممكن وبشكل آمن. وتم تطوير إصلاح للثغرة ويخضع حاليًا لعدة جولات من المراجعة الداخلية والخارجية. وتستعد Blockstream لإصدار Elements v23.3.4 بشكل عاجل فور اكتمال التجهيزات، مع خطة لنشر التحديث خلال نحو 48 ساعة. بعد تحديث البرنامج، سيجري مشغلو Functionary في شبكة Liquid تعديلات إضافية لإعادة الوظائف الكاملة للشبكة وإرجاعها إلى الحالة المصححة، بما في ذلك رفض عمليات pegout التي تبيّن لاحقًا أنها غير صالحة.