حقًا واحدة من أكثر قصص الأمن إثارة للاهتمام التي رأيتها منذ فترة

حوالي 4,000 بيتكوين بقيمة 320 مليون دولار غادرت محفظة اتحاد (federation) شبكة لِكuid (Liquid) التابعة لـ Blockstream في 6 سبتمبر، وهو ما يمثل 95% مما كانت تحوزه المحفظة

وهنا المفاجأة: لم تكن المسألة متعلقة بمفتاح مسروق

تقول Blockstream إن خللًا في برنامج (software) ضمن كود Elements لديها أنشأ رموزًا غير صالحة لكنها ما زالت تمر عبر عملية الموافقة الرسمية على “الربط” (peg) في الشبكة، ثم وقّع 11 من أصل 15 من المُوقّعين (signers) في الاتحاد على أنها عملية سحب شرعية

لذلك ففشل الأمان لم يكن “مفتاحًا مخترقًا”، بل كان نظام التحقق بأكمله يُخدع كي يوافق على شيء لا ينبغي الموافقة عليه

أولئك الذين يمتلكون الأموال حددوا أنفسهم على السلسلة (on-chain) كـ whitehats ويتفاوضون علنًا على إعادة معظمها مع Blockstream عبر رسائل معاملات بيتكوين، لكن ذلك لن يتم إلا بعد إصلاح الخلل بالكامل عبر كل العُقد (nodes)

حتى الآن لم يتم إرجاع أي شيء بعد، وما زالت القضية مفتوحة

تذكير بأن الأمن ليس فقط عن حماية المفاتيح؛ أحيانًا يمكن خداع العملية نفسها حتى عندما تكون كل المفاتيح في مكانها تمامًا

$BTC