شبكة Liquid تستأنف إنتاج الكتل بعد سحب 320 مليون دولار

١٣ سبتمبر ٢٠٢٦

استئناف عمليات شبكة Liquid بعد تأمين البنية التحتية

أعلنت شبكة Liquid عن العودة التدريجية لنشاطها من خلال استئناف إنتاج الكتل البرمجية، وذلك في أعقاب حادثة سحب غير مصرح بها لمبلغ ضخم من عملة البيتكوين وصل إلى 320 مليون دولار. ورغم عودة العقد الوظيفية للعمل على توثيق الكتل، إلا أن الشبكة لا تزال تعمل حاليًا دون معالجة المعاملات العادية، حيث يراقب المطورون استقرار النظام لضمان عدم تكرار الخلل الذي أدى إلى توقف العمليات.

تفاصيل التحديث البرمجي وإصلاح الثغرة الأمنية

جاء قرار استئناف العمل بعد إطلاق تحديث طارئ لبرمجية Elements v23.3.4، وهي التقنية الأساسية التي تعتمد عليها شبكة Liquid. ويهدف هذا التحديث إلى معالجة ثغرة أمنية مرتبطة بكيفية التحقق من “إثباتات النطاق” (Range Proofs) وتخزينها، وهي ميزة تقنية تضمن سرية مبالغ المعاملات مع التأكد من صحتها.

آلية عمل الثغرة وكيف تم استغلالها

كشفت التحقيقات أن الثغرة كانت تكمن في نظام التخزين المؤقت للبرمجية، حيث كان يسمح بإعادة استخدام نتائج التحقق من الإثباتات الصحيحة في سياقات غير مناسبة. وقد استغل المهاجم هذا الضعف لإنشاء عملات L-BTC (نسخة البيتكوين على شبكة ليكويد) دون إيداع ما يعادلها من البيتكوين الحقيقي في المحفظة الجماعية للشبكة.

تم سحب ما يقارب 3,996 عملة بيتكوين من المحفظة التابعة للشبكة.

تراجعت أرصدة المحفظة من 4,205 بيتكوين إلى نحو 202 بيتكوين فقط وقت الحادثة.

استخدم المهاجم خدمة سحب معتمدة عبر منصة SideSwap لتنفيذ العملية.

استرداد جزء كبير من أموال البيتكوين المسحوبة

في تطور إيجابي، قام المهاجمون الذين وصفوا أنفسهم بأنهم “مخترقون أخلاقيون” (White-hat hackers) بإعادة جزء كبير من الأموال. وبعد رسائل متبادلة عبر شبكة البيتكوين، اشترط المهاجمون إصلاح الثغرة في جميع العقد قبل إعادة الأصول لضمان سلامتها.

وعقب تأكيد شركة Blockstream إصلاح العقد، قام المهاجمون بتحويل 3,400 عملة بيتكوين إلى محفظة الشبكة، وهو ما يمثل حوالي 85% من إجمالي المبلغ المسحوب. ومع ذلك، لا يزال هناك نحو 598.5 عملة بيتكوين متبقية في حوزة المهاجمين، بقيمة تقدر بنحو 46 مليون دولار وفقًا لأسعار السوق الحالية، دون وجود اتفاق رسمي معلن حول مصير هذا المبلغ المتبقي.

مستقبل العمليات على شبكة Liquid

على الرغم من عودة إنتاج الكتل، إلا أن مستخدمي شبكة Liquid يترقبون استعادة الوظائف الكاملة للنظام. وتتضمن القيود الحالية ما يلي:

تعليق إرسال المعاملات العادية بين المستخدمين.

توقف عمليات الربط (Peg operations) التي تسمح بتحويل البيتكوين بين الشبكة الرئيسية والجانبية.

استمرار مراقبة البنية التحتية المحدثة لضمان الاستقرار الكامل قبل إعادة فتح قنوات السحب والإيداع.

أكدت شبكة Liquid أن هذه القيود ستبقى سارية المفعول حتى يتم التأكد من استقرار الاحتياطيات التي تدعم عملة L-BTC، مشيرة إلى أن أمن النظام يأتي على رأس الأولويات في المرحلة الراهنة.