قراصنة يبدون استعداداً لإعادة معظم بيتكوين المسروقة من شبكة Liquid
دخلت عملية سحب آلاف العملات المشفرة من شبكة Liquid مرحلة جديدة، بعدما أبدت الجهة المجهولة التي تسيطر على نحو 4 آلاف بيتكوين، تقدر قيمتها بحوالي 320 مليون دولار، استعدادها لإعادة معظم الأموال، مقابل معالجة الثغرة الأمنية التي استُغلت في الحادث.
وكشفت معاملات على شبكة بيتكوين عن بدء تواصل غير مباشر بين الجهة المسيطرة على الأموال وشركة Blockstream، من خلال رسائل مضمّنة باستخدام خاصية OP_RETURN، في تطور أعاد فتح الباب أمام احتمال استرجاع جزء كبير من الأصول المسحوبة.
وبحسب إعادة بناء تفاصيل الحادث التي نشرها أليكس ثورن، رئيس الأبحاث في Galaxy Research، وجهت الجهة المجهولة رسالة تسأل عما إذا كانت إعادة «معظم» عملات البيتكوين إلى عنوان الـPeg التابع لاتحاد Liquid ستكون مقبولة.
ولم تكتفِ الجهة بذلك، إذ ربطت إعادة الأموال بشرط واضح يتمثل في إصلاح الخلل الأمني أولاً. وفي رسالة لاحقة، طالبت Blockstream بمعالجة الثغرة والتأكد من وصول التحديث البرمجي إلى جميع العقد، مشيرة إلى أن الشبكة، بحسب ادعائها، لا تزال معرضة للخطر حتى بعد إصدار أحدث نسخة من البرنامج.
وتعهدت الجهة بإعادة الأموال بعد التحقق من إغلاق الثغرة بشكل كامل، غير أن هذا الالتزام لا يزال دون تأكيد فعلي حتى الآن، في ظل غياب أي دليل على تنفيذ عملية التحويل.
كما بقيت هوية الجهة المسيطرة على البيتكوين مجهولة، في حين لم تحدد بدقة المقصود بعبارة «معظم» الأموال، سواء من حيث عدد العملات أو قيمتها، كما لم تقدم أي جدول زمني لإتمام عملية الإعادة.
وحتى وقت إعداد التقرير، لم تسجل شبكة بيتكوين أي معاملة مؤكدة تثبت إعادة الأموال المسحوبة إلى الجهة المتضررة، ما يجعل التعهد الحالي مجرد عرض لم يدخل بعد مرحلة التنفيذ الفعلي.
وبدأت Blockstream محاولات التواصل مع الجهة المسيطرة على الأموال عند الكتلة رقم 965,822، من خلال إرسال 1,000 ساتوشي مرفقة برسالة تدعو المتلقي إلى التواصل مع فريق الأمن التابع للشركة.
كما تضمنت إحدى المعاملات اللاحقة بيانات مشفرة وتوقيعاً منفصلاً يمكن التحقق من صحته باستخدام مفتاح PGP الذي نشرته Blockstream، في محاولة لإنشاء قناة اتصال موثوقة مع الطرف الذي يسيطر على العملات.
وعند الكتلة رقم 965,869، ردت الجهة المجهولة بإرسال 1,000 ساتوشي إلى عنوان الـPeg التابع لاتحاد Liquid، مرفقة برسالة تستفسر فيها عن إمكانية إعادة معظم الأموال.
وبعد مرور ست كتل فقط، أرسلت الجهة رسالة أخرى شددت فيها على أن إصلاح الثغرة الأمنية يجب أن يسبق إعادة الأموال، لتضع بذلك معالجة الخلل التقني كشرط أساسي قبل أي خطوة لاسترجاع البيتكوين المسحوبة.
