Liquid توقف المعاملات بعد سحب نحو 4,000 BTC في حادث مرتبط بخلل في Elements

الحقائق الرئيسية

أوقفت شبكة Liquid المعاملات الجديدة في 6 سبتمبر بعد سحب نحو 4,000 BTC من محفظة الاتحاد التي تدعم L-BTC. وعطّلت الشبكة العقد الجسرية وطلبت من منصات التداول وقف إيداعات وسحوبات L-BTC، بينما وصف منفذو العملية أنفسهم بأنهم مخترقون أخلاقيون من دون تحقق مستقل من هويتهم أو نواياهم.

قالت SideSwap إن عميلاً أرسل 4,000 L-BTC إلى خدمة الاسترداد عند 14:05 بالتوقيت العالمي، فحُرقت العملات بموجب تفويض صالح قبل أن يدفع اتحاد Liquid نحو 3,996 BTC عند 14:28. وأضافت أن Blockstream خلصت إلى أن L-BTC المستخدمة في الطلب أُنشئت عبر خلل في برنامج Elements، لا نتيجة اختراق مفتاح التفويض PAK أو أنظمة SideSwap.

توضح وثائق Liquid أن كل L-BTC يفترض أن تكون مدعومة بنسبة 1:1 بعملة BTC تحتفظ بها محفظة الاتحاد. وفي عملية الاسترداد العادية تُحرق L-BTC ثم يفرج الاتحاد عن المقدار المكافئ من BTC على شبكة بيتكوين؛ لذلك يتعلق الحادث بقواعد إصدار الأصل المربوط وآلية استرداده، وليس باختراق بروتوكول بيتكوين الأساسي.

كانت المحفظة تحتوي على نحو 4,200 BTC قبل الحادث، ما يجعل السحب البالغ نحو 4,000 BTC مساوياً لنحو 95% من الرصيد المعلن. ولم تكن الأموال قد عادت عند إعداد المصادر التي جرت مراجعتها، ما أبقى تغطية L-BTC وقابليتها للاسترداد عرضة للمخاطر إلى حين استعادة العملات أو إعادة تسوية الاحتياطي.

أبلغ الطرف المسيطر على الأموال Blockstream عبر رسائل مسجلة على شبكة بيتكوين بأنه سيعيد معظم العملات بعد إصلاح الثغرة وتثبيت التحديث على جميع العقد. لكن هذا التعهد لا يثبت صفة المخترق الأخلاقي ولا يضمن الاسترداد، كما أن التواصل العلني لا يعني اكتمال اتفاق لإعادة الأموال.

قالت Liquid إن أصولاً أخرى مصدرة على الشبكة، من بينها USDT وDePix والأصول الحقيقية المرمزة، لم تتأثر مباشرة بالحادث. وتتمثل المؤشرات التالية الحاسمة في عودة الأموال، ونشر تحليل تقني نهائي للخلل، وإعادة تشغيل العقد الجسرية واستئناف إيداعات وسحوبات L-BTC؛ إذ لم يكن تحليل مفصل للسبب الجذري قد نُشر وقت إعداد التقرير.