شبكة Liquid تعيد 3,400 بيتكوين بعد استغلال ثغرة Elements
أدى استغلال ثغرة في شبكة Liquid إلى إعادة 3,400 بيتكوين إلى محفظة اتحاد Liquid في 7 سبتمبر، ما أدى إلى استرداد نحو 85% من أصل حوالي 4,000 بيتكوين تم سحبها. وقد تأكد التحويل في كتلة بيتكوين رقم 965950، بعد أن أعلنت Blockstream عبر رسالة OP_RETURN موقعة بتقنية PGP أن عُقد الجسر التابعة لها قد تم ترقيعها.
وأفادت إفصاحات لاحقة بأن الثغرة كانت مرتبطة ببرنامج Elements. ويُزعم أنها سمحت للمهاجمين بإنشاء LBTC غير شرعية واستردادها من خلال عملية peg-out صحيحة. وقالت SideSwap إن مفاتيح التفويض الخاصة بعملية peg-out لم تتعرض للاختراق، ما يشير إلى استغلال في البروتوكول وليس إلى اختراق تقليدي للمفاتيح الخاصة أو لمنصة تداول.
وظلت نحو 598.5 بيتكوين، كانت قيمتها تقارب 47 مليون دولار في ذلك الوقت، تحت سيطرة المهاجم. ووفقاً للتقارير، طالب المهاجم Blockstream بإصلاح الثغرة قبل إعادة الأموال. كما ظلت عمليات الجسر في شبكة Liquid، وعمليات إيداع وسحب LBTC، وخدمات SideSwap معلقة ريثما تُستكمل مراجعات الأمان. وأثار قرار المهاجم الاحتفاظ بجزء من الأموال تساؤلات إضافية حول ما إذا كان الحادث يتعلق بباحث أمني حسن النية أم بتكتيكات شبيهة بالابتزاز.
وبالنسبة لمتداولي بيتكوين، فإن إعادة معظم الأموال تقلل المخاوف الفورية بشأن عمليات البيع والمخاطر النظامية. ومع ذلك، قد تستمر عملات البيتكوين المتبقية، والقضايا القانونية غير المحسومة، وثغرة Elements غير المفصح عنها في التأثير سلباً على المعنويات تجاه الجسور بين سلاسل الكتل وحفظ بيتكوين. وقد تحتاج المشاريع الأخرى التي تستخدم Elements إلى إعادة تقييم تعرضها للمخاطر الأمنية.
Neutral
الخبر محايد بالنسبة إلى BTC، لأن استعادة 3,400 BTC تزيل جزءًا كبيرًا من مخاطر البيع القسري الفورية وتقلل المخاوف من حدوث عطل أوسع في Liquid Network. وقد يدعم ذلك الثقة قصيرة الأجل في بيتكوين، لكنه من غير المرجح أن يشكل محفزًا صعوديًا مستدامًا.
ولا يزال من الممكن بيع الـ598.5 BTC المتبقية، مما قد يؤدي إلى تقلبات قصيرة الأجل. كما أن تعليق خدمات Liquid وSideSwap، وعدم اليقين بشأن دوافع المهاجم، والنزاعات القانونية المحتملة، وغياب الإفصاح التقني الكامل، قد تضعف المعنويات تجاه البنية التحتية لـBTC القائمة على الجسور. وعلى المدى الطويل، قد تؤدي عمليات تدقيق إضافية أو أدلة على تعرض مشاريع Elements الأخرى للخطر إلى الضغط على ثقة السوق المرتبطة بـBTC. وبوجه عام، تعوض الأموال المستردة المخاوف الأمنية، ما يجعل التأثير المباشر المحتمل على سعر BTC محدودًا ومختلطًا.