تعمل شبكة Liquid على استرداد نحو 598.5 BTC بعد أن تسبب استغلال في برنامج Elements مفتوح المصدر الذي تعتمد عليه في إنشاء نحو 4,000 من عملة LBTC غير المدعومة، وأتاح سحب الأموال على هيئة بيتكوين، وفقًا لتقرير الحادثة الصادر عن الشبكة. وقد أعاد المهاجم 3,400 BTC إلى محفظة الربط التابعة لاتحاد Liquid، ما يترك نحو 15% من الأموال المتأثرة دون استرداد.
كُشف عن الحادثة بعد الاستغلال في 6 سبتمبر، وقد استهدف آلية الربط في Liquid بدلًا من البنية التحتية لتوقيع اتحاد Functionary. وقالت Liquid إن الثغرة كانت مرتبطة بالطريقة التي تتحقق بها العقد من إثباتات نطاق ذاكرة التخزين المؤقت، ما سمح بمرور نشاط إصدار غير صالح من التحقق. وتم تبادل عملة LBTC المنشأة حديثًا عبر SideSwap واستردادها من خلال عملية السحب المعتادة من ربط Liquid.
Liquid هي سلسلة جانبية لبيتكوين مصممة لنقل البيتكوين والأصول الأخرى بسرعة أكبر بين الكيانات المشاركة. وتُعد LBTC أصلًا مدعومًا بالبيتكوين، ومن المفترض أن تكون قابلة للاسترداد بنسبة واحد إلى واحد مقابل BTC المحتفظ به في احتياطيات تسيطر عليها الفيدرالية. وبمجرد دخول LBTC الاحتيالية إلى مسار السحب من الربط، تحولت المشكلة من إصدار رمز غير صالح إلى عجز في الاحتياطي يؤثر على المستخدمين الذين يسعون إلى سحب البيتكوين.
انخفضت الاحتياطيات من 4,205 BTC إلى 197 BTC
قبل الاستغلال، كانت Liquid تحتفظ بنحو 4,205 BTC في الاحتياطيات، حسبما قالت الشبكة. وانخفض هذا الرصيد إلى نحو 197 BTC بعد تنفيذ عمليات السحب من الربط التي أجراها المهاجم، إلى جانب عمليات سحب إضافية، قبل إيقاف العمليات.
يوضح حجم انخفاض الاحتياطي الضغط الذي يمكن أن يفرضه فشل في التحقق على مستوى البرنامج على جسر مُدار من اتحاد. وكان مجمع احتياطي Liquid كافيًا للوفاء بطلبات الاسترداد الاحتيالية حتى إيقاف عمليات السحب، رغم أن عملة LBTC المقابلة لم تكن مدعومة بأي بيتكوين.
قالت Liquid إن المهاجم عرّف عن نفسه باعتباره باحثًا أمنيًا أخلاقيًا وأعاد 3,400 BTC في 7 سبتمبر. وقالت Blockstream، وهي الشركة المرتبطة ارتباطًا وثيقًا بتطوير Liquid، إنها تناقش استرداد الأموال المتبقية بينما تستعد للعمل على إعادة الشبكة إلى التشغيل.
قالت الشبكة إن عقد Functionary ومفاتيحها الخاصة لم تتعرض للاختراق. كما قالت إن الأصول الأخرى المُصدرة على Liquid، بما في ذلك USDT، لم تتأثر. وتحد هذه الفروق من النطاق التقني الفوري، إلا أن مستخدمي LBTC ما زالوا معرضين لفجوة الاحتياطي التي لم تُحل حتى استرداد البيتكوين المفقود أو تغطيته بطريقة أخرى.
تختبر هذه الحادثة الثقة في جسور البيتكوين المُدارة من اتحادات
تسلّط عملية الاستغلال الضوء مجددًا على الافتراضات التشغيلية الكامنة وراء أنظمة البيتكوين المغلف. إذ يعتمد الربط بنسبة واحد إلى واحد على أكثر من مجرد عناوين الاحتياطي الظاهرة؛ فهو يعتمد أيضًا على البرنامج الذي يتحقق من الإصدار، وعملية الاسترداد، والجهات التي تتحكم في البيتكوين الأساسي.
يمكن للأنظمة الاتحادية توفير تسوية أسرع ووظائف يصعب تنفيذها مباشرة على الطبقة الأساسية لشبكة Bitcoin. وتتمثل المفاضلة في اعتماد المستخدمين على مجموعة محددة من المشغلين وعلى الشفرة التي تحكم قواعد أصول الاتحاد. ويشير إفصاح Liquid إلى أن الاتحاد نفسه لم يتعرض للاختراق، لكن عملية الاستغلال سمحت مع ذلك بخروج احتياطيات البيتكوين لأن البروتوكول قبل LBTC غير صالح.
من المرجح أن يؤثر هذا التمييز في جهود التعافي. فإذا أُعيدت كمية 598.5 BTC المتبقية، فقد يختل توازن الاحتياطي الفوري ويُحل. أما إذا لم تُعد، فستحتاج Liquid إلى تحديد كيفية التعامل مع عمليات الاسترداد وكمية LBTC القائمة، بالتزامن مع إصلاح برمجيات الشبكة وإجراءات التشغيل.
تقدم الحادثة أيضًا تحذيرًا عمليًا للمتداولين الذين يستخدمون أصولًا مرتبطة في استراتيجيات لا تتطلب استخدامًا فوريًا لسلسلة جانبية. فقد يوحي الاسم السوقي للرمز المغلف بعلاقة ثابتة مع الأصل الأساسي، لكن موثوقية الاسترداد تعتمد في نهاية المطاف على احتياطيات الجسر، ومنطق التحقق، وضوابط السحب.
ظل نشاط السوق متباينًا بين الرموز الرئيسية
أظهر سوق العملات المشفرة الأوسع تحركات متباينة خلال فترة الـ24 ساعة المذكورة. انخفض Bitcoin بنسبة 0.68%، بينما ظل Ether شبه مستقر، مرتفعًا بنسبة 0.02%. وارتفع XRP بنسبة 1.40%، وأضاف BNB نسبة 1.72%، في حين تراجع Solana وSui بشكل طفيف.
تصدر Zcash المكاسب بين الرموز الأكثر تداولًا المذكورة في ملخص السوق، مرتفعًا بنسبة 4.76%، بينما انخفض SOPH بنسبة 17.42%. وسجلت الرموز ذات القيمة السوقية الأصغر تحركات أكثر حدة، بما في ذلك مكاسب لـ OL وICX وAEON وPolkadot وCosmos وCronos وMultiversX.
تركز نشاط الرموز الميمية أيضًا على 4Stock وBNC4 وBUILD، وفقًا لتتبع GMGN المذكور في المادة المقدمة. وقد قُدّر أن عنوان إيداع مرتبط بـ Four.meme’s 4Stock تلقى 8,965,865 USDC، أي نحو 8.9 مليون دولار. وبما أن 4Stock أصدر BNC4 باعتباره رمزًا مرتبطًا بسهم بنسبة واحد إلى واحد وفقًا لما أعلنه، فقد نُسبت الإيداعات إلى تدفقات إصدار BNC4.
تزيد حوافز الرموز وحروق الرسوم من تجزؤ السوق
ذكرت LAPTOP أنها ستفتح نافذة للمطالبة بالتوزيع المجاني عند الساعة 8 مساءً بتوقيت بكين ولمدة 30 يومًا، مع تخصيص 20% من إجمالي المعروض لتوزيعات المجتمع. وتتضمن خطتها تخصيص 2% للمستخدمين الذين تكبدوا خسائر من تداول رمز الميم TRUMP والأصول المرتبطة به، و8% لمشتركي Substack الخاص بهانتر بايدن حتى 6 سبتمبر، و10% لتوزيعات مستقبلية تحددها مؤسسة Phoenix Veritas.
يمكن لهذه التخصيصات المستهدفة أن تركز الاهتمام سريعًا حول معايير الأهلية بدلًا من المنفعة الفورية للرمز. كما قد تؤدي إلى ضغوط بيع كبيرة عندما تصبح المطالبات قابلة للتحويل، لا سيما عندما يحصل المستلمون على الرموز دون تكلفة شراء.
وفي سياق آخر، قال مؤسس Uniswap هايدن آدامز إن معدل الحرق السنوي لرمز UNI، المحسوب استنادًا إلى الأيام السبعة السابقة، بلغ نحو 263 مليون دولار. ويشير هذا الرقم إلى ارتفاع توليد رسوم البروتوكول ضمن إطار الحرق الخاص بـ Uniswap، رغم أن الحساب السنوي المستند إلى سبعة أيام قد يتغير بسرعة مع تغير ظروف التداول على السلسلة.
وأعلنت Celero Communications بشكل منفصل عن جولة تمويل بقيمة 275 مليون دولار، بتقييم يتجاوز 3 مليارات دولار، بقيادة Atreides Management وValor Equity Partners وCapitalG التابعة لـ Alphabet. وقالت الشركة الناشئة المتخصصة في الشرائح إنها تخطط لتطوير تقنية لأعباء معالجة البيانات المكثفة، مضيفةً تمويلًا خاصًا كبيرًا آخر إلى البنية التحتية الداعمة للحوسبة بالذكاء الاصطناعي.
بالنسبة إلى أسواق العملات المشفرة، تظل حادثة Liquid الاختبار الأكثر إلحاحًا؛ إذ توضح مدى سرعة تحول نقطة ضعف تقنية في نظام الأصول المرتبطة إلى نقص في الاحتياطيات الأساسية، حتى من دون سرقة مفاتيح الاتحاد أو اختراق مباشر لمشغلي الحفظ.
هل تشعر بالقلق من عمليات استغلال مثل تلك التي تعرضت لها Liquid؟ تعرّف على كيفية بنية العملات المشفرة التحتية و الاختراقات الأمنية في تشكيل مخاطر الشبكة.
إخلاء المسؤولية: يُقدَّم المحتوى الموجود في هذه الصفحة لأغراض إعلامية عامة فقط، ولا يمثل آراء Toobit أو نصائحها المالية. ولا نقدم أي ضمانات بشأن دقة هذه المعلومات أو اكتمالها، ولا نتحمل المسؤولية عن أي أخطاء أو سهو أو نتائج قد تترتب على استخدامها. ينطوي الاستثمار في الأصول الرقمية على مخاطر؛ وينبغي للمستخدمين تقييم أوضاعهم المالية والمخاطر المرتبطة بذلك بشكل مستقل. لمزيد من التفاصيل، يُرجى مراجعة شروط الخدمة و إفصاح المخاطر.
