لقد توقفت شبكة Liquid، سلسلة جانبية للبيتكوين التابعة لـ Blockstream، عن العمل منذ الأحد. ظهر خروج حوالي 4000 BTC من محفظة الاتحاد التي تدعم L-BTC المتداولة، وهو ما يعادل تقريبًا 320 مليون دولار أمريكي وفقًا للسعر المذكور في المقال، وبعد وقوع الحدث، تم إغلاق عقد الجسر.
تخرج الأموال عبر مسار الاسترداد الطبيعي
وفقًا لـ Liquid وعضو الاتحاد SideSwap، أرسل عميل 4000 من L-BTC إلى SideSwap في الساعة 14:05 UTC. بعد ذلك، تم تدمير هذه الرموز بموجب تفويض صالح، وبعد 23 دقيقة، أكمل محفظة الاتحاد دفعًا بقيمة حوالي 3996 من BTC.
أشارت Liquid إلى أن الأموال خرجت عبر مفتاح peg-out الخاص بـ SideSwap، لكن هذا المفتاح以及其他 المفاتيح الفيدرالية لم تُخترق. كما أفادت SideSwap أن نظامها لم يُخترق، ورجحت أن السبب هو ثغرة في برنامج Elements المستخدم من قبل Liquid.
ذكر التقرير أن Blockstream لم تكشف بعد عن تفاصيل الثغرة المحددة. ومع ذلك، تم إضافة الإصلاحات ذات الصلة إلى البرنامج الأساسي لـ Liquid قبل خمسة أسابيع. وفقًا للمعلومات المكشوفة حاليًا، لم يتم سرقة البيتكوين من المحافظ، بل تم أولاً إنشاء L-BTC دون دعم بالبيتكوين، ثم استبداله ببيتكوين عبر عملية استرداد تبدو طبيعية.
انخفض رصيد محفظة الفيدرالية إلى حوالي 200 BTC
قبل الحدث، كان المحفظة الفيدرالية ذات الصلة تمتلك حوالي 4200 BTC. بعد الحدث، انخفض الرصيد إلى حوالي 200 BTC، أي ما يعادل حوالي 5% من المستوى السابق.
- حجم التدفق غير الطبيعي: حوالي 4000 BTC
- رصيد المحفظة بعد الحدث: حوالي 200 BTC
- فرق وقت صرف الأموال: حوالي 23 دقيقة
يُظهر جدول زمني نشره سامسون مو، المسؤول السابق عن الأمان في Blockstream، أن العنوان ذي الصلة يحتفظ حاليًا بحوالي 3998.5 BTC.
تعليق على السلسلة يدّعي أنه قرصان أبيض
الطرف الذي قام بسحب الأموال ترك معلومة على السلسلة تقول: "نحن من البيض، يرجى التواصل معنا على السلسلة". بعد ذلك، ردّ فريق Blockstream عبر البريد الإلكتروني المرفق على السلسلة، وبحسب التقارير، استمر التواصل بين الطرفين من خلال رسائل موقعة بـ PGP داخل معاملات البيتكوين.
كان شارل غيليميه، الرئيس التنفيذي للتقنية في Ledger، متشككًا في البداية في مصطلح "القبعات البيضاء"، معتقدًا أن القبعات البيضاء الحقيقية لن تسحب أموال الجسر أولاً ثم تطلب اتصالًا على السلسلة. ثم أضاف لاحقًا أن بعض القبعات البيضاء الحالية ترفض إرجاع الأموال قبل إصلاح الثغرة.
لم تتأثر الأصول الأخرى حاليًا
المعلومات المُعلنة حاليًا تُظهر أن الأصول الأخرى على Liquid، بما في ذلك USDT وDePix والأصول الواقعية المُرقمة، لم تتأثر. كما أن شبكة بيتكوين الرئيسية لم تتأثر أيضًا.
This means the impact of the event is primarily concentrated on the bridging and asset mapping mechanisms of the Liquid sidechain, rather than the Bitcoin network itself.