#sideswapsuspendsliquidservices
🚨 تنبيه أمني حرج لـ DeFi 🚨
📊 توقف SideSwap عن العمل بعد اختراق بقيمة 320 مليون دولار: ما الذي يجب أن تفعله بأصولك فورًا؟ 📊
🚨 المُحَدِّث / السبب المباشر 🚨
عقب استغلال ضخم بقيمة 320 مليون دولار (~4,000 BTC) في شبكة Blockstream Liquid، قامت SideSwap رسميًا بتعليق خدماتها وعمليات peg-out. وقع الاختراق عندما استغل المهاجمون خللًا في منطق التحقق (range-proof) ضمن حزمة برامج Elements لإصدار L-BTC غير مدعوم وتنفيذ عمليات السحب عبر مفتاح تفويض الـ Peg-out الخاص بـ SideSwap (PAK). وعلى الرغم من أن “white-hats” التي ادّعت ذلك قد أعادت حوالي 3,400 BTC بعد تطبيق إصلاح الثغرة، إلا أنه ما زال حوالي 598 BTC (~47 مليون دولار) غير مسترد، ما أدى إلى تعطيل عُقد جسر Liquid وإيقاف البورصات الكبرى مؤقتًا لإيداعات/سحوبات L-BTC!
🧠 تفصيل الأمن ووضع الأصول 🧠
1️⃣ كيف حدث الاختراق 🛑⚙️
كانت الثغرة خللًا منطقيًا في برنامج Elements الأساسي. لم يتم اختراق مفاتيح الخصوصية متعددة التوقيع (multisig) ولا مفاتيح تفويض PAK. ومع ذلك، سمحت إثباتات تحقق غير صالحة بإصدار غير مصرح لـ L-BTC مما استنزف حوالي 95% من احتياطيات البيتكوين الأصلية (native) لدى اتحاد Liquid Federation.
2️⃣ ما الأصول المتأثرة مقابل الآمنة 🛡️🔍
❌ L-BTC (Liquid Bitcoin): متأثر بشكل مباشر بسبب استنزاف الاحتياط. تظل الإيداعات والسحوبات وعمليات peg-outs عبر البورصات وSideSwap مجمّدة حتى تكتمل عمليات التحقق الكاملة ضمن تدقيق الاتحاد.
✅ USDT وDePix و الأصول العقارية/الواقعية المرمّزة (RWAs): أكدت شبكة Liquid أن الأصول غير البيتكوين الصادرة على الـ sidechain ما زالت سليمة تقنيًا، رغم أن تعطل عقد الجسر على مستوى الشبكة بشكل مؤقت يقيّد عمليات النقل.
3️⃣ توقف البورصة والـ Sidechain 🏦🔒
أوقفت كبرى منصات العملات المشفرة (بما في ذلك Bitfinex والبنى/الخطوط المرتبطة بـ Binance) إيداعات واستردادات L-BTC لمنع التحكيم والتلوث عبر السلاسل (cross-chain contagion) إلى أن تُستكمل تحديثات الأمان.
#YenBreaks155NearingYearHigh #ZcashRises45%WeeklyToHighestSince2016 🚀🔥🚨
🚨 تنبيه أمني حرج لـ DeFi 🚨
📊 توقف SideSwap عن العمل بعد اختراق بقيمة 320 مليون دولار: ما الذي يجب أن تفعله بأصولك فورًا؟ 📊
🚨 المُحَدِّث / السبب المباشر 🚨
عقب استغلال ضخم بقيمة 320 مليون دولار (~4,000 BTC) في شبكة Blockstream Liquid، قامت SideSwap رسميًا بتعليق خدماتها وعمليات peg-out. وقع الاختراق عندما استغل المهاجمون خللًا في منطق التحقق (range-proof) ضمن حزمة برامج Elements لإصدار L-BTC غير مدعوم وتنفيذ عمليات السحب عبر مفتاح تفويض الـ Peg-out الخاص بـ SideSwap (PAK). وعلى الرغم من أن “white-hats” التي ادّعت ذلك قد أعادت حوالي 3,400 BTC بعد تطبيق إصلاح الثغرة، إلا أنه ما زال حوالي 598 BTC (~47 مليون دولار) غير مسترد، ما أدى إلى تعطيل عُقد جسر Liquid وإيقاف البورصات الكبرى مؤقتًا لإيداعات/سحوبات L-BTC!
🧠 تفصيل الأمن ووضع الأصول 🧠
1️⃣ كيف حدث الاختراق 🛑⚙️
كانت الثغرة خللًا منطقيًا في برنامج Elements الأساسي. لم يتم اختراق مفاتيح الخصوصية متعددة التوقيع (multisig) ولا مفاتيح تفويض PAK. ومع ذلك، سمحت إثباتات تحقق غير صالحة بإصدار غير مصرح لـ L-BTC مما استنزف حوالي 95% من احتياطيات البيتكوين الأصلية (native) لدى اتحاد Liquid Federation.
2️⃣ ما الأصول المتأثرة مقابل الآمنة 🛡️🔍
❌ L-BTC (Liquid Bitcoin): متأثر بشكل مباشر بسبب استنزاف الاحتياط. تظل الإيداعات والسحوبات وعمليات peg-outs عبر البورصات وSideSwap مجمّدة حتى تكتمل عمليات التحقق الكاملة ضمن تدقيق الاتحاد.
✅ USDT وDePix و الأصول العقارية/الواقعية المرمّزة (RWAs): أكدت شبكة Liquid أن الأصول غير البيتكوين الصادرة على الـ sidechain ما زالت سليمة تقنيًا، رغم أن تعطل عقد الجسر على مستوى الشبكة بشكل مؤقت يقيّد عمليات النقل.
3️⃣ توقف البورصة والـ Sidechain 🏦🔒
أوقفت كبرى منصات العملات المشفرة (بما في ذلك Bitfinex والبنى/الخطوط المرتبطة بـ Binance) إيداعات واستردادات L-BTC لمنع التحكيم والتلوث عبر السلاسل (cross-chain contagion) إلى أن تُستكمل تحديثات الأمان.
#YenBreaks155NearingYearHigh #ZcashRises45%WeeklyToHighestSince2016 🚀🔥🚨