شبكة Liquid تستعيد 270 مليون دولار من البيتكوين من قراصنة أخلاقيين، 47 مليون دولار لا تزال مفقودة
أعاد قراصنة يصفون أنفسهم بالأخلاقيين 3,400 من أصل 4,000 بيتكوين مسروقة من محفظة الاتحاد لشبكة Liquid يوم الأحد، لكن المفاوضات مستمرة بشأن البيتكوين المتبقي بينما تستعد الشبكة لإعادة تشغيل العمليات.
استعادت شبكة Liquid ما يقرب من 85٪ من البيتكوين المأخوذ في خرق الأمن يوم الأحد بعد أن أعاد أفراد يقدمون أنفسهم كقراصنة أخلاقيين 3,400 بيتكوين بقيمة تقارب 270 مليون دولار بالأسعار الحالية. يمثل الإرجاع تطورًا كبيرًا في أحد أكبر حوادث أمن العملات المشفرة في الأشهر الأخيرة، على الرغم من أن ما يقرب من 47 مليون دولار من البيتكوين لا تزال معلقة بينما تستمر المحادثات بين مشغلي الشبكة والقراصنة.
شهد الخرق في البداية قيام المهاجمين بسحب 4,000 بيتكوين من محفظة الاتحاد الخاصة بـ Liquid، وهو نظام متعدد التوقيعات يؤمن الأصول على سلسلة جانبية للبيتكوين. وصف الجناة أنفسهم بأنهم قراصنة أخلاقيون يكشفون عن نقاط الضعف بدلاً من كونهم جهات فاعلة خبيثة، وهو ادعاء أثار نقاشًا داخل مجتمع العملات المشفرة حول أخلاقيات أخذ الأموال دون إذن، حتى مع النية المعلنة لإعادتها.
أكد مشغلو شبكة Liquid أنهم في مفاوضات نشطة لاستعادة الـ 600 بيتكوين المتبقية. يشير الإرجاع الجزئي إلى أن رواية القراصنة الأخلاقيين قد تحمل بعض المصداقية، حيث نادرًا ما يعيد المهاجمون التقليديون الأموال المسروقة طوعًا. ومع ذلك، يحذر خبراء الأمن من أن الخط الفاصل بين القرصنة الأخلاقية والابتزاز يمكن أن يصبح ضبابيًا عندما ينطوي الوصول غير المصرح به على نقل مبالغ كبيرة من أصول المستخدمين.
أعلنت الشبكة عن خطط لإعادة تشغيل العمليات قريبًا، على الرغم من أن التوقيت الدقيق يبقى مرتبطًا بإكمال عمليات التدقيق الأمني وإنهاء استعادة الأموال المعلقة. تخدم Liquid، التي تديرها Blockstream، كسلسلة جانبية للبيتكوين تمكن المعاملات الأسرع وإصدار الأصول الرقمية بما في ذلك العملات المستقرة والأوراق المالية المرمزة المستخدمة بشكل أساسي من قبل البورصات والمتداولين المؤسسيين.
يسلط هذا الحادث الضوء على نقاط الضعف المستمرة في الأنظمة الاتحادية متعددة التوقيعات، حيث يتم التحكم في الأصول من قبل مجموعة من الكيانات الموثوقة بدلاً من شبكة لامركزية بالكامل. بينما توفر مثل هذه الأنظمة نهائية أسرع وقابلية برمجة أكبر من طبقة البيتكوين الأساسية، فإنها تقدم مخاطر المركزية التي يمكن للمهاجمين استغلالها إذا اخترقوا عددًا كافيًا من أعضاء الاتحاد.
بالنسبة للمستخدمين الذين لديهم أموال على Liquid، فإن توقف الشبكة يعني عدم القدرة المؤقتة على نقل الأصول، على الرغم من أن معدل الاسترداد المرتفع يشير إلى أن معظم الممتلكات تظل آمنة. يأتي الحادث في وقت حساس لسلاسل البيتكوين الجانبية وحلول الطبقة الثانية، التي تتنافس على تقديم حلول التوسع مع الحفاظ على معايير أمان مماثلة لسلسلة الكتل الأساسية.
شهدت صناعة العملات المشفرة عدة حوادث بارزة مع 'قراصنة أخلاقيين' في السنوات الأخيرة، حيث يحدد باحثو الأمن نقاط الضعف من خلال استغلالها ثم التفاوض على الإرجاع. بينما يرى البعض هذا كبحث أمني فعال يحفز الإفصاح المسؤول، يجادل آخرون بأنه يتجاوز الخطوط الأخلاقية من خلال تعريض أموال المستخدمين للخطر دون موافقة، بغض النظر عن النتائج النهائية.