كشف موقع crypto.news أن شبكة Liquid Network استردت كمية 3400 عملة بيتكوين BTC بقيمة تقارب 268.2 مليون دولار، من أصل 4000 عملة بيتكوين BTC كانت قد سحبت من جانب جهة وصفت نفسها بالمخترقين ذوي القبعة البيضاء، لتتم بذلك استعادة نحو 85% من الأموال المسحوبة، فيما لا تزال كمية 598.5 عملة بيتكوين BTC، بقيمة تقارب 47 مليون دولار، محتجزة في العنوان المرتبط بعملية السحب دون تفسير علني لسبب الاحتفاظ بها أو تأكيد بشأن أي دفعة إضافية مقبلة.
وكانت شركة Blockstream قد أبلغت الجهة المسؤولة عن السحب عبر رسالة موقعة بأن عقد الجسر تم إصلاحه وأن الأموال أصبحت آمنة لإعادتها، في حين لم تعلن الشركة حتى الآن عن أي موعد لاستئناف خدمات الجسر وعملة L-BTC بشكل طبيعي، ما يبقي المستخدمين في حالة ترقب مستمرة لأي تطورات جديدة بشأن الأزمة.
تفاصيل الثغرة والاختراق
وأشار الموقع إلى أن الحادثة بدأت يوم الأحد عندما أرسل أحد العملاء 4000 وحدة من عملة L-BTC عبر خدمة السحب الخاصة بمنصة SideSwap، التي تتيح نقل القيمة من سلسلة Liquid الجانبية عائدة إلى شبكة البيتكوين الأساسية عبر عملية سحب مصرح بها.
وعرفت الجهة المنفذة نفسها لاحقا بأنها فريق ذو قبعة بيضاء ضمن رسالة مرفقة بمعاملة على البلوكتشين، رغم عدم وجود أي اتفاق معلن يثبت حصولها على إذن مسبق بالسحب، إذ لم تنشر Blockstream ولا الجهة المنفذة أي شروط تمنح مكافأة أو تسمح بالاحتفاظ بنحو 600 بيتكوين.
وقبل إعادة الأموال كانت الجهة قد عرضت إرجاع معظم الأموال بعد أن تصلح Blockstream الثغرة، في وقت كان السحب يمثل آنذاك نحو 95% مما كانت تحتفظ به محفظة اتحاد Liquid بحسب ما أورده الموقع، وجرى التواصل بين الطرفين عبر رسائل مرفقة بمعاملات بيتكوين، حيث طلبت الجهة المنفذة من Blockstream إصلاح الثغرة أولا والتأكد من تحديث كل عقدة قبل أن تتعهد بإعادة الأموال بأمان بعد التأكد من الإصلاح، وبعد تلقي التأكيد أرسلت الجهة 3400 عملة بيتكوين BTC إلى عنوان اتحاد Liquid.
وعقب اكتشاف المعاملة عطلت Liquid عقد الجسر وطلبت من منصات التداول تعليق عمليات إيداع وسحب عملة L-BTC، فيما أكدت Blockstream أن المفتاح المستخدم خلال عملية السحب لم يتعرض للاختراق بحسب ما نقلته رويترز، دون أن تنشر تقريرا تقنيا كاملا يوضح مصدر الثغرة بدقة.
تشكيك واسع في نوايا المخترقين
ولوح الموقع بتشكيك المدير التقني لشركة Ledger تشارلز غييمت في وصف الجهة المنفذة لنفسها بأنها ذات قبعة بيضاء بعد أن احتفظت بنحو 600 عملة بيتكوين BTC رغم إعادة الجزء الأكبر من الأموال، معتبرا أن الأمر يبدو أقرب إلى الابتزاز منه إلى اختراق أخلاقي ما لم يكن هناك عقد مكافأة متفق عليه مسبقا وموقع على البلوكتشين.
وركز في تعليقه على غياب أي شروط معلنة تغطي الأموال المحتجزة، إذ أن برامج مكافأة الثغرات التقليدية تحدد عادة قيمة المكافأة وشروط الإعادة قبل احتفاظ الباحث بجزء من الأموال، في حين لم يعلن عن أي اتفاق مماثل بين Blockstream والجهة المنفذة.
وقد برزت إشكالية مشابهة عقب اختراق جسر Verus على شبكة Ethereum في مايو الماضي، حين أعاد المهاجم 75% من الأموال المسروقة واحتفظ بنحو 1350 عملة ETH بقيمة قاربت آنذاك 2.8 مليون دولار، بعد أن عرضت Verus شروط تسوية علنية، بينما تختلف حادثة Liquid كون Blockstream لم تصف كمية 598.5 عملة بيتكوين BTC المتبقية بأنها مكافأة معتمدة، كما أن صفة القبعة البيضاء وحدها لا تحدد الوضع القانوني للجهة المنفذة، إذ يعتمد التقييم القانوني على عوامل مثل التفويض والطريقة المستخدمة والتواصل بين الطرفين والقوانين المعمول بها، ولم تعلن أي جهة أميركية عن أي إجراء مرتبط بالسحب حتى الآن.
كيف تعمل سلسلة Liquid الجانبية وماذا ينتظر حاملي L-BTC؟
وشرح الموقع طبيعة شبكة Liquid باعتبارها سلسلة بيتكوين جانبية اتحادية طورتها شركة Blockstream، حيث يقفل المستخدمون عملة بيتكوين BTC عبر نظام ربط للحصول على عملة L-BTC على السلسلة الجانبية بنسبة واحد إلى واحد، ما يتيح تسوية أسرع ونقل الأصول دون الحاجة إلى تسجيل كل معاملة على الطبقة الأساسية لشبكة بيتكوين BTC.
ووفق شرح سابق لأمن الجسور فإن الأنظمة التي تقفل الأصول على شبكة وتصدر رموزا مقابلة على شبكة أخرى تعتمد على أمن أنظمة الحفظ والتحقق ومعالجة الرسائل، وأن أي خلل في إحدى هذه النقاط قد يعطل عمليات الاسترداد حتى لو استمرت الشبكة الأساسية بالعمل بشكل طبيعي.
وبالنسبة للمستخدمين الأميركيين فإن المشكلة الحالية تشغيلية وليست متعلقة بتغيير في القواعد الفدرالية، إذ يواجه حاملو عملة L-BTC نفس تعليق الإيداع والسحب وخدمات الربط مثل غيرهم، بينما تبقى عملة بيتكوين BTC الأصلية المحفوظة مباشرة على شبكتها الأساسية منفصلة تماما عن نظام سلسلة Liquid الجانبية، ولم تعلن الشركة بعد عن أي موعد لإعادة تشغيل عقد الجسر.