شبكة Liquid الجانبية التابعة لـBlockstream تسجل شذوذاً بنحو 4,000 بيتكوين بقيمة 320 مليون دولار

أفاد موقع CoinDesk بأن شبكة Liquid، وهي السلسلة الجانبية لبيتكوين التي تطورها Blockstream، أوقفت عملياتها منذ يوم الأحد، بعد رصد سحب غير اعتيادي بنحو 4,000 BTC من محفظة الاتحاد (Federation) التي تدعم عملة LBTC المتداولة. وتُقدَّر قيمة المبلغ بنحو 320 مليون دولار استناداً إلى السعر الوارد في التقرير. وبحسب Liquid وعضو الاتحاد SideSwap، قام أحد العملاء بإرسال 4,000 LBTC إلى SideSwap عند الساعة 14:05 بتوقيت UTC. وبعد ذلك تم حرق هذه الرموز بتفويض صالح، ثم بعد 23 دقيقة نفذت محفظة الاتحاد عملية الدفع لما يقارب 3,996 BTC. وأشارت Liquid إلى أن التدفقات الخارجة تمت عبر مفتاح تفويض pegout الخاص بـSideSwap، مع التأكيد أن هذا المفتاح أو أيّاً من مفاتيح الاتحاد الأخرى لم يتعرض للاختراق. SideSwap بدورها قالت إن أنظمتها لم تُخترق، وعزت الواقعة إلى ثغرة في برنامج Elements الذي تعتمد عليه Liquid. وذكر التقرير أن Blockstream لم تكشف بعد تفاصيل الثغرة على نحو علني، في حين أن البرمجيات الأساسية لـLiquid كانت قد تلقت إصلاحاً متعلقاً بها قبل خمسة أسابيع. ووفقاً للمعلومات المتاحة حتى الآن، لم تُسحب عملات بيتكوين قسراً من محافظ المستخدمين؛ بل جرى أولاً إنشاء LBTC غير مدعومة ببيتكوين أساساً، ثم تم استبدالها مقابل BTC عبر مسار استرداد بدا سليماً من الناحية الشكلية. انخفض رصيد محفظة الاتحاد إلى نحو 200 BTC بعد أن كان يقارب 4,200 BTC قبل الحادثة، أي إلى ما يعادل نحو 5% من مستواه السابق. - حجم التدفق غير الطبيعي: نحو 4,000 BTC - رصيد المحفظة بعد الواقعة: نحو 200 BTC - فارق زمن تسوية التحويل: نحو 23 دقيقة ونشر سامسون مو، الرئيس السابق لأمن المعلومات في Blockstream، مخططاً زمنياً يُظهر أن العنوان المعني يحتفظ حالياً بنحو 3,998.5 BTC. وعلى السلسلة، ترك الطرف الذي بادر بتحويل الأموال رسالة يقول فيها: "نحن قبعات بيضاء؛ يرجى التواصل معنا على السلسلة". ووفقاً للتقرير، ردّت Blockstream عبر عنوان البريد الإلكتروني المذكور في الرسالة، ويُعتقد أن التواصل استمر لاحقاً عبر رسائل موقعة بـPGP ومضمّنة ضمن معاملات بيتكوين. من جانبه، أبدى تشارلز غيّيميه، المدير التقني في Ledger، تشككاً في توصيف "القبعات البيضاء"، معتبراً أن القبعات البيضاء الحقيقية لا تقوم أولاً بتفريغ أموال الجسر ثم تطلب التواصل على السلسلة. وأضاف أن بعض من يصفون أنفسهم بذلك باتوا يرفضون إعادة الأموال قبل سد الثغرات. وحتى الآن، تشير المعلومات المعلنة إلى أن الأصول الأخرى على Liquid، بما في ذلك USDT وDePix والأصول الحقيقية المُرمّزة، لم تتأثر، كما لم تتأثر شبكة بيتكوين الرئيسية. وبذلك يبدو أن الأثر انحصر في آليات الجسر وربط الأصول على Liquid، وليس في شبكة بيتكوين نفسها.