بلوكستريم ترفض دفع فدية بعد استعادة 85% من بيتكوين المسروقة في اختراق شبكة ليكويد

حسمت Blockstream موقفها بشأن اختراق محفظة اتحاد شبكة Liquid. فبعد استعادة نحو 3,400 BTC من أصل 4,000 BTC جرى سحبها من محفظة الاتحاد في 6 سبتمبر، أعلنت الشركة في 11 سبتمبر أنها لن تدفع أي فدية مقابل ما تبقى من 598.5 BTC، التي تُقدَّر قيمتها بنحو 47 مليون دولار. وترى Blockstream أن مكافأة المهاجمين مقابل إعادة أصول مسروقة لا تُعد إفصاحاً مسؤولاً عن ثغرة، بل "تفاوضاً مع لص"، وأن الاستجابة لمثل هذه المطالب ستوفر نموذجاً جاهزاً لاستغلالات مستقبلية عبر القطاع. تفاصيل ما حدث على شبكة Liquid استهدف الاختراق خطأً برمجياً في قاعدة كود Elements، وهي المنصة مفتوحة المصدر التي تقوم عليها السلسلة الجانبية Liquid التابعة لـ Blockstream. ووفق الشركة، أتاحت الثغرة إنشاء وحدات غير مدعومة من LBTC، وهو الرمز المربوط على الشبكة، ثم جرى مبادلتها مقابل BTC حقيقية من محفظة الاتحاد. وأوضحت Blockstream أن الحادث لم ينجم عن اختراق مفاتيح التوقيع الخاصة بالاتحاد، وأن نموذج الحماية متعدد التواقيع الذي يدير الحفظ على Liquid ظل سليماً. ما استُغل كان خللاً منطقياً في طريقة تحقق الشبكة من معاملات الربط (peg). وبحسب الشركة، تم نشر إصلاحات بسرعة، وبحلول 7 سبتمبر كانت نحو 3,400 BTC قد عادت، أي ما يقارب 85% من الأموال المسروقة. وخلال عملية الاسترداد أوقفت Liquid عملياتها مؤقتاً قبل استئنافها ضمن برنامج مُحدَّث لإنتاج الكتل. مفاوضات على السلسلة تتحول إلى مواجهة جرت المراسلات بين Blockstream والجهة المنفذة علناً عبر رسائل OP_RETURN على السلسلة ومعاملات بيتكوين موقعة بـ PGP. وقد قدّم المهاجمون أنفسهم في البداية باعتبارهم "وايت هات" وطالبوا بعلاوة قدرها 10% مقابل إعادة كامل BTC المسروقة. وعندما لم تستجب Blockstream فوراً، ارتفعت حدة التهديدات، مع تلويح بأن حاملي BTC قد يواجهون خسارة بنسبة 15% إذا لم تُعد الأموال وفق شروطهم. Blockstream وصفت الواقعة بالكامل بأنها سرقة، ورفضت توصيف "وايت هات"، معتبرة أن الباحث الأمني يتبع مسار الإفصاح المسؤول ويتعاون مع الفريق المتأثر، لا أن يسحب الأموال أولاً ثم يتفاوض لاحقاً. كما أكدت الشركة أنها استعانت بجهات إنفاذ القانون وخبراء تتبع جنائي لتعقب ما تبقى من الأموال واستعادته عبر القنوات القانونية. مشكلة "السابقة" في القطاع كانت كلفة دفع الفدية ستبلغ نحو 47 مليون دولار، فيما يُعد هذا الحادث من أكبر الاختراقات الفردية في سوق العملات المشفرة هذا العام. وشبكة Liquid، التي أُطلقت في 2018، تعمل كسلسلة جانبية لبيتكوين بإدارة اتحادية، وتركز على تسوية أسرع ومعاملات سرية، وتستخدمها بالأساس منصات التداول والمتعاملون المؤسساتيون. ويعتمد نموذجها على اتحاد من "الوظيفيين" يديرون بشكل جماعي آلية الربط بين Bitcoin وLBTC.