تم إيقاف سلسلة Liquid الجانبية التابعة لـ Blockstream منذ يوم الأحد، بعد أن غادر حوالي 4,000 بيتكوين (BTC) بقيمة تقارب 320 مليون دولار أمريكي محفظة الاتحاد التي تدعم كل عملة L-BTC متداولة.

صرحت SideSwap، وهي عضو في الاتحاد تدير خدمة "peg-out"، أن أحد العملاء أرسل إليها 4,000 عملة L-BTC في الساعة 14:05 بالتوقيت العالمي المنسق. وقد قامت بحرقها بموجب تفويض صحيح، وبعد 23 دقيقة، قام الاتحاد بدفع 3,996 بيتكوين.

قالت Liquid إن الأموال تم تحويلها عبر مفتاح تفويض السحب (Peg-out Authorization Key) الخاص بـ SideSwap، لكن هذا المفتاح أو أي مفتاح آخر للاتحاد لم يتم اختراقه. وقالت SideSwap إنه لم يتم اختراق أي من أنظمتها، وأشارت إلى وجود خطأ برمجي في Elements، وهو البرنامج الذي تعمل عليه Liquid.

لم تشرح Blockstream الخطأ البرمجي، على الرغم من أن إصلاحًا له قد أضيف إلى البرنامج الأساسي لـ Liquid قبل خمسة أسابيع. لم يتم إجبار أي شيء على الخروج من المحفظة: قام شخص ما بإنشاء L-BTC لا يدعمها أي بيتكوين، ثم قام بصرفها من خلال عملية "peg-out" بدت طبيعية.

احتوت المحفظة على حوالي 4,200 بيتكوين قبل يوم الأحد وحوالي 200 بيتكوين بعده.

BitcoinBTC · USD

$79,137−0.77%

24H7D1M1YYTD

02:15 PM08:15 PM02:15 AM08:00 AM02:00 PM

$80.4k$80.0k$79.6k$79.1k

24h HighHigh$80,494

24h LowLow$79,081

VolVol$846.9M

Market projectionsOdds by Myriad

Today$78,000 to $80,000$78k–$80k97% chanceThis weekBelow $80,000Below $80k60% chance

Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →

الحديث مع القراصنة الأخلاقيين المزعومين

ترك الطرف رسالة على السلسلة (on-chain) نصها: "نحن قراصنة أخلاقيون. اتصلوا بنا على السلسلة." أجابت Blockstream بعد ساعة بعنوان بريد إلكتروني، وقد تبادلا الرسائل الموقعة بواسطة PGP داخل معاملات البيتكوين منذ ذلك الحين.

عرض القراصنة إعادة معظم العملات، ثم أرفقوا شرطًا: إصلاح الخطأ البرمجي أولاً، لأن السلسلة لا تزال معرضة للخطر بأحدث تحديث، وتحديث كل عقدة. رد Blockstream، "نعم، شكرًا لكم"، أجاب على العرض السابق، وتم تأكيده في نفس الكتلة مع الشرط.

جادل تشارلز غيليميت، كبير مسؤولي التكنولوجيا في Ledger، في البداية بأن "القراصنة الأخلاقيين لا يستنزفون جسرًا ثم يطلبون اتصالاً على السلسلة"، مشبهًا ذلك باختراقات Ronin و Euler. وسمح لفترة وجيزة باحتمال أن يكونوا أشخاصًا "تلاعبوا بشكل مكثف بنماذج اللغات الكبيرة الحديثة"، ثم اشتد رأيه بمجرد ظهور الشرط: "لقد تغيرت ممارسة القراصنة الأخلاقيين"، كتب مضيفًا: "الآن يسرقون المال ويرفضون إعادة الأموال قبل إصلاح الثغرة الأمنية..."

صرح سامسون مو، الرئيس السابق لأمن Blockstream، والذي نشر جدولًا زمنيًا للتبادل، أن عنوان القراصنة يحتوي على حوالي 3,998.5 بيتكوين.

ظلت الأصول الأخرى على Liquid، بما في ذلك USDT و DePix والأصول الرمزية من العالم الحقيقي، دون مساس، وشبكة البيتكوين نفسها لم تتأثر.