قام شخص ما بنقل حوالي 4,000 BTC خارج شبكة Liquid في معاملة واحدة للخروج من الربط، تاركًا رسالة OP_RETURN تقول في جوهرها: "نحن الأشخاص الطيبون. دعونا نتحدث."
إجمالي المبلغ، وهو حوالي 4,200 بيتكوين المرتبطة بالمعاملة، يساوي حوالي 320 مليون دولار بأسعار بيتكوين الحالية القريبة من 80,000 دولار. ما إذا كان هذا مهمة إنقاذ أم سرقة مُ масكَة كأنها كذلك، هو السؤال الذي لا يستطيع أحد الإجابة عنه بعد، لأن شبكة Liquid ولا شركة Blockstream الأم لها لم تقولا كلمة واحدة.
ماذا حدث فعليًا
في 6 سبتمبر، نقلت معاملة إخراج من ربط على شبكة Liquid حوالي 4,200 BTC مرة أخرى إلى السلسلة الرئيسية لبيتكوين. تم نقل حوالي 4,000 BTC في نفس الوقت في ما يبدو أنه عملية منسقة.
تم تضمين رسالة OP_RETURN في المعاملة، وهي حقل بيانات صغير يمكن للمعاملات البيتكوين حمله. وحددت الرسالة الأطراف وراء الحركة على أنهم "محترمون" ودعت إلى مزيد من التواصل على السلسلة.
طبيعة الحركة لا تزال غير واضحة تمامًا. لم يُؤكد بعد ما إذا كان هذا استغلالًا لنموذج أمان الشبكة، أو عملية مصرح بها نفذها مُوظفون داخليون، أو شيء آخر تمامًا.
تُعالج شبكة Liquid عمليات إخراج الرموز المميزة دفعةً واحدة، وعادةً ما تستغرق من 11 إلى 35 دقيقة. حقيقة أن هذا الحجم انتقل عبر النظام دون انقطاع ظاهري تثير أسئلة حادة حول كيفية الحصول على التفويض.
كيف من المفترض أن يعمل شبكة السائلة
شبكة السائل هي سلسلة جانبية لبيتكوين مبنية من قبل Blockstream. تعمل وفقًا لما يُعرف بنموذج الاتحاد القوي، وهو تعبير أنيق يعني أن مجموعة من الكيانات المُراجعة تدير بشكل جماعي احتياطيات البيتكوين التي تدعم رموز L-BTC الخاصة بالسلسلة الجانبية.
تعتمد هندسة الأمان على ترتيب متعدد التوقيع 11 من أصل 15. وهذا يعني أنه يجب على ما لا يقل عن 11 من بين 15 موظفًا معينًا التوقيع على أي نقل للبيتكوين الأساسي.
بالإضافة إلى ذلك، يتطلب النظام مفاتيح تفويض الخروج المرتبط، أو PAKs، لأي سحب عائد إلى السلسلة الرئيسية للبيتكوين. توجد PAKs خصيصًا لتقليل المخاطر الناتجة عن المفوضين المخترقين.
حركة الـ 4,200 بيتكوين إما تعني أن نموذج الأمان المتعدد الطبقات هذا تم تجاوزه، أو أن المعاملة تم تفويضها بطريقة ما عبر قنوات شرعية. لا يُعد أي من التفسيرين مريحًا بشكل خاص دون بيان رسمي.
سؤال القبعة البيضاء
الاعتراف الذاتي كقراصنة بيض من خلال رسالة على السلسلة ليس شيئًا غير مسبوق. في حوادث سابقة عبر DeFi، استخدم المهاجمون تكتيكات مشابهة للتفاوض على استعادة الأموال، غالبًا مع الاحتفاظ بنسبة مئوية كـ "مكافأة" لتحديد الثغرة. اتبع استغلال Euler Finance في عام 2023 وخرق Poly Network في عام 2021 نفس الخطة.
المتغير الحاسم هنا هو رد Blockstream، أو غيابه. لم تُصدر الشركة أي بيان يؤكد الوصول غير المصرح به، أو ينفي استغلالًا، أو يعترف بالمعاملة على الإطلاق.
ما يعنيه ذلك لأمان السلسلة الجانبية
تشغل نماذج السلاسل الجانبية الموزعة مثل Liquid فجوة مثيرة للاهتمام في نظام البيتكوين البيئي. فهي ليست خالية تمامًا من الثقة مثل الطبقة الأساسية للبيتكوين، لكنها أيضًا ليست مركزية بالكامل. التنازل هو السرعة والوظائف مقابل الثقة في مجموعة معروفة من المدققين.
إذا كان يمكن تهديد 11 من أصل 15 موظفًا أو تجاوز نظام PAK، فهناك حاجة لإعادة فحص جادة لافتراضات الأمان التي يقوم عليها Liquid. يعمل نموذج الاتحاد فقط إذا كان الاتحاد نفسه آمنًا، وخرج 320 مليون دولار للخارج.
للمستخدمين الذين يحملون البيتكوين ويستخدمون نظام Liquid لإجراء معاملات أسرع، أو تحويلات سرية، أو الوصول إلى الأصول الأصلية الخاصة بـ Liquid، فإن القلق الفوري هو عملي: هل الموارد المتبقية آمنة؟ دون شفافية من Blockstream، يظل هذا السؤال معلقًا في الهواء.