يُشير شبكة السائل إلى أنه بعد حادثة القرصنة في سبتمبر، تم استعادة دعم LBTC الخاص بها بالكامل من قبل البيتكوين، لكن السحب المباشر لا يزال محدودًا.
أكدت Liquid Federation في بيان يوم الثلاثاء أن الاحتياطيات "تم استعادتها بالكامل، وأعيد إنشاء الدعم 1:1 من BTC لجميع LBTC".
قبل إصدار هذا الإعلان، تلقت محفظة الاحتياطي الفيدرالي عدة تحويلات من البيتكوين، بما في ذلك آخر إيداع بقيمة 250 BTC في 2 نوفمبر. تُظهر السجلات على السلسلة أنه عند سد الفجوة، كان هناك حوالي 4,268.95 BTC لدعم كمية مكافئة من LBTC.
Liquid Network يُعوّض فجوة تقارب 600 BTC بعد هجوم أمني
تمت استعادة هذا الهجوم بسبب هجوم على برنامج Elements مفتوح المصدر المستخدم في شبكة Liquid في 6 سبتمبر.
شرح Blockstream في تقييم حادثة الأمان الخاصة به أن ثغرة في التحقق من المعاملات سمحت للمهاجمين بصناعة حوالي 4,000 من LBTC دون إيداع البيتكوين المقابل.
بعد ذلك، قام المهاجم بتحويل هذه الرموز إلى BTC فعلي من خلال SideSwap. SideSwap هو عضو في الاتحاد، ومُصرح له بمعالجة السحوبات.
نتيجة لهذه المعاملات غير المصرح بها، بالإضافة إلى سحوبات أخرى تم إكمالها قبل إيقاف التشغيل، انخفضت احتياطيات Liquid من حوالي 4,205 BTC إلى 197 BTC.
في 7 سبتمبر، أعاد المهاجم 3,400 BTC بعد التواصل مع Blockstream عبر سجلات بلوكتشين البيتكوين.
أشار الأشخاص المعنيون إلى أنهم باحثون أمنيون من فئة "القبعة البيضاء"، لكن هويتهم ودوافعهم لم تُؤكد بشكل مستقل.
حددت Blockstream في تقييمها لشهر سبتمبر المبلغ المتبقي غير المسترد بحوالي 602 BTC.
تم تسريع عملية تعبئة الاحتياطي في أواخر أكتوبر، حيث تم إيداع 2.5 BTC في 27 أكتوبر، ثم 50 BTC في اليوم التالي.
في 2 نوفمبر، أكملت عمليتي تحويل أكبر هذه العملية، حيث أضافتا 300 BTC و250 BTC على التوالي إلى محفظة الاتحاد.
بعد ذلك، تأكّد SideSwap من ترتيب هذه الودائع وأعلن أن الاحتياطيات تتوافق مع كمية LBTC المتداولة.
حتى 3 نوفمبر، أظهرت البيانات المحدثة أن 4,270.54 BTC تدعم نفس الكمية من LBTC، مما يعكس نشاطًا إضافيًا بعد الاسترداد الأولي.
من قام بإعادة تعبئة احتياطيات البيتكوين لشبكة Liquid؟
على الرغم من أن السجلات على السلسلة تُظهر هذه الودائع، إلا أن البيان الأحدث الصادر عن الاتحاد لم يُحدد بشكل صريح من قدم البديلات عن البيتكوين.
هذا مهم لأن استرداد الأموال المسروقة يختلف عن تقديم بيتكوين جديدة كوسيلتين مختلفتين للتعويض.
من المبلغ الأصلي الذي تم سحبه، أعاد المهاجم 3,400 BTC في سبتمبر. وتم تغطية العجز المتبقي من خلال إيداعات لاحقة.
أفادت التقارير أن عضو مجلس إدارة Liquid Federation، سامسون مو، أشار إلى Blockstream كمصدر للتمويل عندما سُئل عن مصدر الأموال.
"كما قلت عدة مرات، Blockstream،" كتب ماو في رد على سؤال على X.
ومع ذلك، لم تُنشر تفاصيل توزيع التمويل البديل من قبل الاتحاد، ولم يُوضح ما إذا كان هناك أعضاء آخرون مشاركون في التمويل.
في بيان صادر في 3 نوفمبر، شكرت SideSwap Blockstream وأعضاء الاتحاد على إتمام الاسترداد، لكنها لم تكشف بشكل مستقل عن مصدر الأموال.
يُظهر الرصيد المستعاد أن هناك كمية كافية من البيتكوين عادت إلى الاحتياطي. لكن هذا لا يكفي وحده لتحديد هوية مالك المحفظة التي قدمت هذه الأموال.
استؤنفت عملية التبديل في شبكة Liquid، لكن السحب المباشر لا يزال محدودًا
آلية شبكة السائلة هي: إيداع BTC على السلسلة الرئيسية للبيتكوين يُظهره على سلسلتها الجانبية على شكل LBTC.
يمكن للمستخدمين نقل LBTC داخل Liquid، بينما يتحمل الأعضاء المعتمدون في الاتحاد مسؤولية تحويلها مرة أخرى إلى BTC.
بعد استغلال الثغرة، علّقت الحكومة السحوبات وأوقفت نشاط الشبكة مؤقتًا أثناء قيام المطورين بإصلاح الثغرة.
وفقًا لتقارير سابقة من crypto.news، استأنفت Liquid إنتاج الكتل في سبتمبر، ثم عادت تدريجيًا إلى التداول الطبيعي.
بعد ذلك، أُدخلت إجراءات التفويض المحدثة، وبدأ التدقيق الأمني المستقل لـ Elements v23.3.4.
وفقًا لخطة الاستعادة بتاريخ 20 أكتوبر، سمح الاتحاد للأطراف المشاركة باستعادة تبادل BTC/LBTC، لكنه حافظ على القيود المفروضة على الـ peg-out المباشر.
أعلن SideSwap أن خدمته للصرف أُعيد فتحها في 20 أكتوبر، ويمكن للعملاء تبديل LBTC إلى BTC بمعدل 1:1، مع دفع رسوم قدرها 0.1%.
ومع ذلك، فإن هذه المدفوعات تأتي حاليًا من محفظة البيتكوين الخاصة بـ SideSwap، لذا يتطلب الأمر تعبئة الأموال يدويًا.
يحذر المزود من أن عمليات السحب قد تدخل في قائمة الانتظار عندما يكون رصيد البيتكوين المتاح غير كافٍ.
لا يزال إخراج الـ Federal Peg مباشراً خاضعاً لمتطلبات أمنية وتشغيلية إضافية، ولم يُحدد بعد موعد لإعادة فتحه.
تعديل خطة الاتحاد للحوكمة وتعزيز الحماية
The federal government stated that, following this incident, it plans to modernize its governance structure and introduce clearer divisions of responsibilities and oversight mechanisms.
تشمل خطتها المخطط لها أيضًا تدابير إضافية للحماية التقنية والتشغيلية لمنع حدوث أعطال مشابهة في المستقبل.
أصدر Blockstream سابقًا Elements v23.3.4 لإصلاح هذه الثغرة وتعديل عملية التحقق من المعاملات في البرنامج.
لقد كانت الفيدرالية تُحدّث الترتيبات المُصرّح بها المستخدمة من قبل الأعضاء عند معالجة السحوبات، بما في ذلك الإجراءات المتعلقة بمفاتيح البيتكوين غير المتصلة بالإنترنت.
في بيان نوفمبر، تم التعهد بتقديم مزيد من المعلومات حول تغييرات الحوكمة وتدابير الأمان خلال "الأسابيع القادمة".