أفاد موقع Coin Edition بأن سرقة بلغت قيمتها 320 مليون دولار وشملت نحو 4000 بيتكوين وضعت نموذج أمان شبكة Liquid Network تحت المجهر، بعد أن ادعى المهاجمون أنهم يتصرفون بصفة قراصنة أخلاقيين، وأوقفت شبكة Liquid نشاطها بعد أن أدت عملية السحب إلى إزالة نحو 95% من رصيد بيتكوين BET المحتفظ به في محفظة الاتحاد التابعة لها.
وترك المهاجمون لاحقا رسالة على السلسلة يطلبون فيها من فريق Liquid التواصل معهم عبر السلسلة، إلا أنه لم يصدر أي تأكيد مستقل يثبت أنهم تصرفوا كقراصنة أخلاقيين وليس كلصوص.
وتجدر الإشارة إلى أن شبكة Liquid، التي أطلقتها شركة Blockstream عام 2018، تعتمد على اتحاد يضم أكثر من 80 من البورصات وشركات البنية التحتية ومديري الأصول، وتتيح هذه الشبكة الجانبية للمستخدمين قفل عملة بيتكوين BET مقابل الحصول على عملة L-BTC، التي تدعم تسوية أسرع مقارنة بالمعاملات التي تجري مباشرة على الطبقة الأساسية لشبكة بيتكوين BET.
ثغرة برمجية في إطار Elements تقف خلف الحادثة
وأوضح الموقع أن النتائج الفنية الأولية ربطت الحادثة بثغرة برمجية في إطار Elements الذي تقوم عليه شبكة Liquid، وليس بسرقة مفاتيح خاصة، وانتقلت الأموال عبر منصة SideSwap باستخدام بنية تحتية معتمدة تعرف بمفتاح تفويض السحب Peg-out Authorization Key، وأكدت شركة Blockstream أنه لم يتم اختراق أي مفاتيح تشفيرية أو وحدات أجهزة.
كما ربطت تقارير أخرى الثغرة بمشكلة في ذاكرة تخزين إثبات النطاق ضمن إطار Elements، وهي مشكلة أدت إلى إنشاء أصول مرتبطة بعملة بيتكوين BET بشكل معيب، ولم تتمكن منصة SideSwap من التمييز بين هذه الأصول والعملات الشرعية، فعالجتها ضمن النظام ذاته.
وعلى إثر ذلك، عطلت شبكة Liquid عقد الجسر الخاصة بها وأوقفت المعاملات الجديدة على الشبكة الجانبية، ريثما يعمل أعضاء الاتحاد على إيجاد حل لهذه الثغرة، فيما علقت عدة بورصات عمليات إيداع وسحب عملة L-BTC حتى إشعار آخر.
ادعاء القرصنة الأخلاقية يبقى بلا تأكيد وسط مطالب بترقيع الشبكة
وبحسب الموقع، ترك المهاجمون رسالة داخل المعاملة جاء فيها أنهم قراصنة أخلاقيون ويطلبون التواصل معهم عبر السلسلة، وأبلغوا المطورين لاحقا بضرورة ترقيع جميع العقد المتضررة قبل إعادة الأموال المسروقة، مشيرين في رسالتهم إلى أن الشبكة لا تزال معرضة للخطر في ظل الإصدار البرمجي الحالي، واعدين بإعادة الأموال بمجرد التأكد من تطبيق الإصلاح اللازم على جميع العقد المتأثرة بالثغرة.
الحادثة تسلط الضوء على مخاطر الحفظ والشبكات الجانبية المرتبطة بيتكوين BET
وختم الموقع تقريره بالتأكيد على أن الحادثة لم تمس سلسلة كتل بيتكوين BET الأساسية بشكل مباشر، بل طالت البنية التحتية المبنية حول عملة بيتكوين BET، إذ تعتمد شبكة Liquid على نموذج حفظ اتحادي تبقى فيه عملة بيتكوين BET مقفلة بينما تتداول عملة L-BTC على الشبكة الجانبية، وهو ما يخلق اعتمادا إضافيا على ضوابط الاتحاد وبرمجيات الجسر وأنظمة معالجة المعاملات.
وتحمل نماذج عملة بيتكوين BET الملفوف طبقات إضافية مماثلة من المخاطر، إذ تعتمد المنتجات المركزية على أمناء الحفظ، بينما تعتمد الجسور اللامركزية على الشيفرة البرمجية وشبكات العقد، في حين تعتمد الشبكات الجانبية الاتحادية على حوكمة التوقيع المتعدد.
وتؤكد هذه الثغرة أن المخاطر في أسواق عملة بيتكوين BET باتت تنبع بشكل متزايد من الطبقات المبنية حول هذا الأصل أكثر من نبوعها من البروتوكول الأساسي نفسه، إذ إن توسع الشبكات الجانبية وأطر الحفظ لتقديم وظائف إضافية يفتح في المقابل نقاط ضعف جديدة قد تحمل تبعات مالية كبيرة.