اختراق شبكة ليكويد نيتورك وسرقة بيتكوين بقيمة 320 مليون دولار بشرط للإعادة

أوقفت شبكة "ليكويد نيتورك" (Liquid Network)، إحدى أبرز الشبكات المستخدمة لتسوية معاملات العملات المشفرة بين منصات التداول، جميع المعاملات الجديدة بعد تعرضها لاختراق أدى إلى سحب بيتكوين بقيمة تقارب 320 مليون دولار، في أحدث حلقة من سلسلة الثغرات الأمنية التي ضربت قطاع الأصول الرقمية هذا العام.

وقالت الشبكة، التي أطلقتها شركة "بلوك ستريم" (Blockstream) عام 2018، إن من وصفتهم بـ"قراصنة القبعة البيضاء" تمكنوا من سحب نحو 4 آلاف بيتكوين من أصل 4200 بيتكوين كانت محفوظة في محفظة الاحتياطي التابعة للشبكة. وتخضع ليكويد لإدارة اتحاد يضم أكثر من 80 منصة تداول وشركة بنية تحتية ومديراً للأصول، وفقاً لما ذكره موقع "Coin Desk"، واطلعت عليه "العربية Business".

وأعلنت الشبكة عبر منصة إكس تعليق جميع المعاملات الجديدة مؤقتاً، مؤكدة أن المحافظ الرقمية ستتأثر إلى حين انتهاء أعضاء الاتحاد من معالجة المشكلة وإعادة تشغيل الخدمات بشكل طبيعي.

ويحمل الحادث أهمية خاصة لأن ليكويد صُممت أساساً لمعالجة إحدى أبرز مشكلات بيتكوين، وهي بطء تنفيذ المعاملات على الشبكة الرئيسية. وتعتمد الآلية على إصدار عملة L-BTC مقابل بيتكوين يتم الاحتفاظ به كاحتياطي، ما يسمح بتسويات أسرع بين منصات التداول. إلا أن استنزاف معظم هذا الاحتياطي أثار تساؤلات بشأن متانة النموذج الأمني الذي تقوم عليه الشبكة.

وكشفت التحقيقات الأولية أن الحادث لم ينتج عن سرقة كلمات المرور أو المفاتيح الخاصة، وهو السيناريو الأكثر شيوعاً في اختراقات العملات المشفرة. وبدلاً من ذلك، جرى تحويل الأموال عبر SideSwap، وهي منصة تداول معتمدة وتعمل بصورة طبيعية داخل النظام.

وفي تطور لاحق، اكتشفت "بلوك ستريم" وجود خلل برمجي أدى إلى إنشاء بعض وحدات البيتكوين المعنية داخل نظام Elements المستخدم في تشغيل الشبكة. وأوضحت منصة SideSwap أنها لم تتمكن من التمييز بين العملات الناتجة عن الخلل وتلك المشروعة، ما دفعها إلى التعامل معها بالطريقة نفسها.

وأكدت الشركة أن الأصول الرقمية الأخرى المتداولة على شبكة Liquid لم تأثر بالحادث، وأن التأثير اقتصر على البيتكوين المرتبط بالثغرة. وأشار خبراء أمنيون إلى أن الخلل يقع على مستوى العُقد البرمجية (Nodes) في برنامج معالجة المعاملات، وليس نتيجة اختراق للمفاتيح الخاصة أو وحدات الحماية المادية.

وفقاً للتقارير، بدأ القراصنة التواصل مع القائمين على الشبكة عبر رسائل مُضمنة في معاملات بيتكوين على السلسلة، متعهدين بإعادة الأموال بعد إصلاح الثغرة بالكامل. وجاءت الواقعة بعد أيام من سرقة أصول بقيمة 6 ملايين دولار من منصة إقراض مرتبطة بـCrypto.com، كما تلت اختراقاً تعرضت له في أغسطس محفظة الأجهزة الصلبة Coldcard.