تحديث الأمان: داخل استغلال شبكة Liquid وآلية الاسترداد
شهد قطاع العملات المشفرة مؤخرًا حدثًا كبيرًا يتعلق بـ Liquid Network (سلسلة جانبية لـ Bitcoin)، حيث تم استغلال ثغرة في قاعدة كود Elements—وبالتحديد داخل آلية التحقق من المعاملات السرّية.
إليك تفصيلًا سريعًا لما حدث وأهم الدروس المستفادة:
1. آلية الاستغلال:
تجاوز المهاجم إثباتات التحقق من أجل سكّ L-BTC غير مدعومة ثم تنفيذ عمليات التحويل عبر الجسر (peg-outs)، ما أدى إلى سحب ما يقارب 4,000 BTC من احتياطيات الشبكة.
2. الاستجابة السريعة للحادث:
تصرّفت Blockstream وLiquid Federation بسرعة عبر إيقاف إنتاج الكتل، وتعليق الإيداعات/عمليات السحب، ونشر ترقيعات أمنية حرجة على مشغلي العقد لمنع المزيد من استنزاف الأصول.
3. استرداد الأصول:
من خلال مفاوضات على السلسلة، أعاد المهاجم—مدّعيًا نية ذات طابع أخلاقي (white-hat)—ما يقارب 3,400 BTC (حوالي 85% من الأموال)، مع الاحتفاظ بالباقي كمكافأة عن ثغرة غير مُعتمدة.
4. أهم الدروس المستفادة:
الحاجة الملحّة إلى تدقيق مستمر ودقيق لآليات التحقق المعقّدة من الإثباتات في أنظمة المعاملات السرّية.
سرعة التنفيذ والاستجابة المنسّقة من مُوقّعي الاتحاد (federation signers) والمطوّرين أمران حاسمان للتخفيف من مخاطر أمان L2/السلاسل الجانبية.
ما رأيك؟ هل تحتاج سلاسل جانبية لـ Bitcoin إلى أطر أمان أكثر صرامة لمنع استغلالات مماثلة؟
#Bitcoin #LiquidNetwork #CryptoSecurity
شهد قطاع العملات المشفرة مؤخرًا حدثًا كبيرًا يتعلق بـ Liquid Network (سلسلة جانبية لـ Bitcoin)، حيث تم استغلال ثغرة في قاعدة كود Elements—وبالتحديد داخل آلية التحقق من المعاملات السرّية.
إليك تفصيلًا سريعًا لما حدث وأهم الدروس المستفادة:
1. آلية الاستغلال:
تجاوز المهاجم إثباتات التحقق من أجل سكّ L-BTC غير مدعومة ثم تنفيذ عمليات التحويل عبر الجسر (peg-outs)، ما أدى إلى سحب ما يقارب 4,000 BTC من احتياطيات الشبكة.
2. الاستجابة السريعة للحادث:
تصرّفت Blockstream وLiquid Federation بسرعة عبر إيقاف إنتاج الكتل، وتعليق الإيداعات/عمليات السحب، ونشر ترقيعات أمنية حرجة على مشغلي العقد لمنع المزيد من استنزاف الأصول.
3. استرداد الأصول:
من خلال مفاوضات على السلسلة، أعاد المهاجم—مدّعيًا نية ذات طابع أخلاقي (white-hat)—ما يقارب 3,400 BTC (حوالي 85% من الأموال)، مع الاحتفاظ بالباقي كمكافأة عن ثغرة غير مُعتمدة.
4. أهم الدروس المستفادة:
الحاجة الملحّة إلى تدقيق مستمر ودقيق لآليات التحقق المعقّدة من الإثباتات في أنظمة المعاملات السرّية.
سرعة التنفيذ والاستجابة المنسّقة من مُوقّعي الاتحاد (federation signers) والمطوّرين أمران حاسمان للتخفيف من مخاطر أمان L2/السلاسل الجانبية.
ما رأيك؟ هل تحتاج سلاسل جانبية لـ Bitcoin إلى أطر أمان أكثر صرامة لمنع استغلالات مماثلة؟
#Bitcoin #LiquidNetwork #CryptoSecurity
