عودة Liquid لإنتاج الكتل مع استمرار تعليق المعاملات وخدمات الربط مع بيتكوين

أفاد موقع CoinMarketCap بأن سلسلة بيتكوين الجانبية Liquid عادت إلى إنتاج الكتل، لكنها تعمل حالياً بوضع محدود يقتصر على إنشاء الكتل دون معالجة المعاملات. وكانت الشبكة قد توقفت بعد عملية سحب بيتكوين قُدّرت بنحو 320 مليون دولار. وقال فريق التطوير إنه يتحقق من استقرار النظام بعد التحديث قبل اتخاذ قرار بشأن موعد استئناف التحويلات وخدمات الربط عبر الشبكات. ولا تزال التداولات والتحويلات عبر الجسر متوقفة. وأوضحت Liquid أن عقد الوظائف وعقد الجسر أنهت تحديثات البرامج المطلوبة، وباتت عقد الوظائف قادرة على إعادة توقيع الكتل والتحقق منها. مع ذلك، لم تُستعد بعد التحويلات الاعتيادية، وعمليات الربط ثنائية الاتجاه بين BTC وLiquid، وإجراءات السحب المعتمدة عبر PAK. في الوضع الطبيعي، يودع المستخدمون BTC في عنوان "pegin" يخضع لتحكم اتحاد الشبكة، ليحصلوا على كمية مكافئة من LBTC على شبكة Liquid. وبعد ذلك يمكنهم إتلاف LBTC عبر خدمة سحب معتمدة لاسترداد BTC المقابل على الشبكة الرئيسية لبيتكوين. تعليق الخدمة يعني أن عملية الاسترداد هذه غير متاحة مؤقتاً. ثغرة أتاحت توليد LBTC دون ضمانات ترجع الحادثة إلى خلل في عملية التحقق من الإثباتات ضمن Elements، البرمجية مفتوحة المصدر التي تقوم عليها Liquid. واستغل مهاجمون هذه الثغرة لتوليد LBTC دون وجود احتياطيات BTC كافية، ثم استبدلوه ببيتكوين حقيقي عبر خدمة السحب المعتمدة لدى SideSwap. وبحسب ما كُشف سابقاً، نُفذت معاملات مرتبطة بالحادث نقلت نحو 3,996 BTC، ما خفّض رصيد محفظة الاتحاد من قرابة 4,205 BTC إلى نحو 202 BTC، أي ما يقارب 95% من مقتنيات المحفظة وقتها. وقالت Liquid وSideSwap إن المفتاح الخاص المخوّل للسحب لم يتعرض للاختراق، وإن المشكلة نتجت عن قيام النظام بالتحقق بشكل خاطئ من طلبات استرداد LBTC المقدمة. وأصدرت Liquid تحديثاً طارئاً لإصدار Elements v23.3.4، يتضمن تعديلاً على أسلوب التحقق المخزّن مؤقتاً لإثباتات النطاق (Range Proofs). وتُستخدم هذه الإثباتات للتأكد من صحة قيمة المبلغ في المعاملات السرية دون كشف المبلغ ذاته. وكان البرنامج سابقاً يعيد استخدام نتائج التحقق دون تضمين سياق كافٍ للمعاملة، ما أدى إلى قبول إثباتات غير صالحة بشكل متكرر على أنها صحيحة. إعادة 3,400 BTC وبقاء نحو 598.5 BTC في اليوم السابق لاستئناف إنتاج الكتل، نشرت Liquid التحديث الطارئ. وبعد ذلك تواصلت Blockstream مع مالكي العناوين المعنية عبر رسائل بيتكوين على السلسلة. وأفادت الأطراف بأنها ستعيد الأصول بعد تحديث جميع العقد. وبعد أن أرسلت Blockstream رسالة توقيع مُحدّثة، أعاد الطرف الآخر 3,400 BTC، ما يمثل نحو 85% من الأموال المسحوبة. وبالاستناد إلى السعر المذكور في التقرير، تُقدّر قيمة هذه الكمية بنحو 270 مليون دولار. ولا يزال نحو 598.5 BTC في العنوان المرتبط بعملية السحب. وشكك المدير التقني في Ledger، شارل غيّوميه (Charles Guillemet)، في توصيف "القبعة البيضاء" عبر منصة X، معتبراً أن الاحتفاظ بنحو 600 BTC دون شروط معلنة يبدو أقرب إلى الإكراه منه إلى مكافأة أمنية اعتيادية. كما لم تؤكد المعلومات العامة حتى الآن ما إذا كان هذا الرصيد قد اعتُمد رسمياً كمكافأة لاكتشاف ثغرة. حملة LBTC بانتظار استئناف الاسترداد تُدار Liquid كسلسلة جانبية لبيتكوين عبر اتحاد من العقد، وتركّز بالأساس على خدمة منصات التداول والمستخدمين المؤسسيين عبر تسوية أسرع من شبكة بيتكوين الرئيسية. ويستند ربط LBTC بنسبة 1:1 إلى احتياطيات BTC المحتفظ بها في محافظ الاتحاد. وقبل إعادة تشغيل خدمة الربط، لا يستطيع حاملو LBTC استرداد أصولهم كـ BTC على الشبكة الرئيسية عبر آلية الجسر المعتادة. ولم تقدم Liquid حتى الآن جدولاً زمنياً محدداً لعودة المعاملات، أو إعادة تفعيل تفويض PAK لعمليات السحب، أو استئناف عمليات الربط الأخرى.