أعلن Liquid Federation يوم الاثنين أن احتياطيات البيتكوين في شبكة Liquid تم استعادتها بالكامل بعد أن سحب قرصان يدعي أنه قرصان أبيض معظم الاحتياطيات قبل شهرين.
أشارت联盟 إلى أن جميع رموز LBTC قد أُعيد تغطيتها بضمانات بتكوين بنسبة 1:1. LBTC هي رمز يمثل بتكوين على شبكة Liquid. وأوضحت أن هذا التقدم تم تحقيقه بعد استعادة التحويل بنسبة 1:1 بين بتكوين وLBTC من قبل الأطراف المعنية قبل عدة أسابيع.
كتب Liquid Federation في التحديث:
يسعد Liquid Federation بالإعلان عن استعادة جميع احتياطيات البيتكوين على الشبكة وإعادة إنشاء الضمانات 1:1 لجميع LBTC.
This follows the restoration of the BTCLBTC swap several weeks ago, after which it has been permitted...
نشر الرئيس التنفيذي لـ Blockstream، آدم باك، لقطة شاشة للوحة تحكم على X تُظهر نسبة مطابقة الأصول للخصوم بنسبة 100٪، وعجز الاحتياطي عند 0.00 BTC. وأفاد الاتحاد أن المستخدمين الذين يشغلون عقد Liquid الخاصة بهم يمكنهم التحقق مباشرة من احتياطيات الاتحاد.
The alliance did not specify how the gap caused by the vulnerability was filled.
تم إطلاق Liquid من قبل Blockstream في عام 2018 كسلسلة جانبية للبيتكوين، أي سلسلة كتل مستقلة تعمل بالتوازي مع البيتكوين، وتهدف إلى تسريع التحويلات وتعزيز خصوصيتها. يقوم المستخدمون بقفل BTC في محفظة يتحكم بها اتحاد مكوّن من مجموعة من البورصات وشركات التشفير الأخرى التي تدير الشبكة، ثم يحصلون على كمية مكافئة من LBTC.
عندما سُئل على X عن ما الذي يمنع وقوع هجمات مشابهة في المستقبل، حدد باك ثلاث "دفاعات" معززة: تم حفظ مفاتيح التفويض المحدثة للخروج من الربط الآن في محفظة باردة؛ تم تعطيل ذاكرة التخزين المؤقت للتحقق من الإثبات، كما تم إصلاح ثغرة في العقد؛ كما تم تعزيز قواعد الإجماع لتصبح "مغلقة عند الفشل". وقال إن الشبكة خضعت لعدة مراجعات من طرف ثالث.
يكتب Back: "هناك درس آخر: كن متشككًا في إصلاحات اقتراحات الذكاء الاصطناعي (لا تثق بها بشكل أعمى، تحقق منها)."
في مقابلة مع قناة بلومبرغ التلفزيونية في 20 أكتوبر، ذكر باك الدور المتزايد للذكاء الاصطناعي في مجال الأمن، قائلاً إن الأشهر القليلة الماضية شهدت "موجة من تحليلات الأمن المدعومة بالذكاء الاصطناعي". وقال: "الذكاء الاصطناعي بالتأكيد أداة تساعد في تطوير الكود وحمايته، لكنه يمكن أيضًا استخدامه لاكتشاف العيوب"، وأضاف أن هذا قد "أثر على العديد من الشركات في هذا القطاع". وكان قد أشار آنذاك إلى أن الأموال المخترقة لا تزال "قيد التحقيق".
The alliance stated that it is modernizing Liquid’s governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
حالة الثغرة في سبتمبر
في 6 سبتمبر، سحب قرصان يدّعي أنه قرصان أبيض حوالي 4,000 BTC من محفظة فيدرالية لـ Liquid، وكانت قيمتها آنذاك حوالي 320 مليون دولار أمريكي، واتصل بـ Blockstream من خلال رسالة توقيع PGP مدمجة في معاملة بيتكوين.
في اليوم التالي، بعد أن أفادت Blockstream أن عقد الجسر الخاص بـ Liquid تم تصحيحه، أعادوا 3,400 BTC بقيمة حوالي 269 مليون دولار أمريكي، لكنهم احتفظوا بحوالي 598 BTC. وقال تشارلز غيليميه، الرئيس التنفيذي للتقنية في Ledger، إن هذا الترتيب يبدو "أكثر شبهاً بالابتزاز منه بسلوك قراصنة قبعات بيضاء" إذا كانت الباقيات تُعتبر مكافأة تفاوضية.
رفض Blockstream لاحقًا دفع فدية مقابل البت كوين المتبقية. وقالت الشركة: "أخذ الأصول دون إذن ورفض إعادتها هو جريمة، وليس إفصاحًا مسؤولًا. هذا ليس سلوكًا من طرف أبيض الرأس. هذا سرقة."