Blockstream تقول لا لطلب الفدية من شركة Liquid — لكن السؤال الأكبر ما زال مطروحًا.
استغلال شبكة Liquid Network اتخذ منعطفًا آخر.
أوضح Blockstream الآن موقفه بشكل واضح: لن يدفع فدية للمهاجمين الذين يحتجزون ما تبقى من البيتكوين من الحادثة.
بدأت الجدل بعد سحب ما يقرب من 4,000 BTC—بقيمة حوالي 320 مليون دولار في ذلك الوقت—من محفظة اتحاد Liquid. وصف المهاجمون أنفسهم بأنهم “قبعات بيضاء”، ثم عادوا لاحقًا حوالي 3,400 BTC بعد معالجة الثغرة الأساسية. ولا يزال نحو 600 BTC قيد التعليق.
الآن يطالب المهاجمون بتعويض مقابل ما يصفونه بأنه بحث مسؤول في مجال الأمن. ترفض Blockstream هذا الطرح.
تقول الشركة إن الاستيلاء على أصول دون ترخيص ثم حجبها يُعد سرقة، وليس إفصاحًا مسؤولًا. كما تقول إنها ستتعاون مع جهات إنفاذ القانون والجهات المنصّات/البورصات ومقدمي الخدمات ومتخصصين في الأدلة الجنائية لتتبع الأموال المتبقية واستعادتها إذا لم يتم إعادتها.
لكن إليكم الجزء الذي أعتبره الأهم:
لم يعد هذا مجرد قصة “اختراق”. إنه اختبار لتصميم الثقة والأمن.
كانت هناك ثغرة خطيرة بما يكفي للسماح بتحويل بيتكوين لاكيد مدعوم (Liquid Bitcoin) غير مُغطّى إلى بيتكوين حقيقي، في حين قيل إن مفاتيح الاتحاد التشفيري نفسها لم يتم اختراقها.
هذا التمييز يهم.
ستُظهر المرحلة التالية ما إذا كان بإمكان Liquid استعادة الثقة عبر تحقق أقوى، ومراجعة أعمق للأمن، وتواصل شفاف—ليس فقط عبر استرداد العملات المفقودة.
بالنسبة لبنية تحتية للتمفير، لا يُثبت الأمان عندما يعمل كل شيء.
يُثبت الأمان عندما يتم مهاجمة النظام.
هل تعتقد أن بيتكوين المتبقية ينبغي إعادتها دون أي مكافأة، أم أنه ينبغي أيضًا أن تحصل عملية اكتشاف الثغرة المبررة على تعويض؟
