أوقفت شبكة Liquid Network، وهي سايدتشين تابعة لمنظومة Bitcoin، عملياتها بعد سحب نحو 4,000 Bitcoin من محفظتها الفيدرالية، بقيمة تقارب 320 مليون دولار. وجرى هذا التطور في وقت قالت فيه الأطراف المنفذة إنها تعمل بصفة «هاكرز بيض القبعات».
وبحسب ما أعلنته الشبكة يوم الأحد، تم تعطيل عقد الجسر، ما منع تنفيذ معاملات جديدة. كما بدأت منصات التداول إما في إيقاف أو التحضير لإيقاف عمليات الإيداع والسحب الخاصة بـ L-BTC. وفي المقابل، أوضحت الشبكة أن الأصول الأخرى الصادرة على Liquid، بما في ذلك USDT وDePix وبعض الأصول المرتبطة بالأصول الحقيقية، لم تتأثر.
تُظهر البيانات المتاحة أن السحب مثّل نحو 95% من رصيد المحفظة الذي كان يقارب 4,200 BTC. وتعتمد Liquid على Bitcoin المحتفظ به عبر اتحادها لضمان إصدار L-BTC على السايدتشين، ما يعني أن الجزء الأكبر من الرصيد بقي تحت سيطرة الأطراف التي نفذت السحب إلى حين إعادة الأموال.
وقالت Blockstream، وهي الجهة التقنية التي تدعم Liquid، إنها تواصلت مع الأطراف عبر رسائل موقعة على السلسلة. ووفقًا لما نُقل في هذه المراسلات، قال هؤلاء إنهم سيعيدون معظم Bitcoin بعد إصلاح الثغرة وتثبيت التحديث على كل عقدة في الشبكة. وحتى وقت كتابة الخبر، لم تكن الأموال قد أُعيدت بعد.
وفي سلسلة من الرسائل العامة التي جمعها Samson Mow، الرئيس التنفيذي لشركة Jan3 والرئيس السابق للاستراتيجية في Blockstream، ظهر أن التواصل بدأ عندما طلبت الأطراف المنفذة التواصل على السلسلة وعرّفت نفسها بأنها «white hats». وبعد ذلك، وجّهتهم Blockstream إلى بريدها الأمني، ثم أرسلت رسالة مشفرة باستخدام PGP.
لاحقًا، طلبت الأطراف إمكانية إعادة معظم Bitcoin إلى عنوان تابع لـ Blockstream، ثم اشترطت إصلاح الثغرة وتحديث كل عقدة قبل تحويل الأموال. وأشار Mow إلى أن رد Blockstream كان متعلقًا بسؤال عنوان الإرجاع، وليس قبول شرط الإصلاح كما فُهم في الرسائل المتبادلة.
كما ذكرت SideSwap أن السحب مر عبر خدمة peg-out باعتباره أمرًا من عميل باستخدام مفتاح PAK الخاص بها، مؤكدة أن المفتاح لم يتعرض للاختراق. وأضافت أن L-BTC المستخدم في العملية جاء من خلل في Elements، وهو البرنامج مفتوح المصدر الذي تقوم عليه Liquid، وليس من أنظمتها الداخلية.
وتعكس هذه الحادثة أثرًا مباشرًا على مستخدمي السايدتشين، إذ إن الإيقاف المؤقت قد يحد من التحويلات والسيولة إلى حين اكتمال إصلاح الثغرة وتحديث العقد. كما أن سرعة عودة الخدمة ستعتمد على مدى انتشار التحديث داخل الشبكة واستعادة الأموال المسحوبة.
#أمن_البلوكتشين #بيتكوين $BTC $USDT
