مهاجمو Liquid يعرضون إعادة معظم البيتكوين المسروقة مقابل إصلاح الثغرة

عرضت جهات مجهولة تسيطر على نحو 4 آلاف بيتكوين جرى سحبها من شبكة Liquid إعادة «معظم» الأموال، شريطة إصلاح الثغرة الأمنية المرتبطة بالحادث، الذي تُقدَّر قيمته بنحو 320 مليون دولار.

وجاء العرض عبر معاملات على شبكة بيتكوين تضمنت رسائل باستخدام خاصية OP_RETURN، وفق إعادة بناء للحادث نشرها أليكس ثورن، رئيس الأبحاث في Galaxy Research. وسألت الجهات المسيطرة على الأموال عما إذا كانت إعادة «معظم» عملات البيتكوين إلى عنوان اتحاد Liquid ستكون مقبولة.

وفي رسالة لاحقة، طالبت الجهات Blockstream بـ«إصلاح الخلل أولًا» والتأكد من وصول التحديث إلى جميع العقد، مدعية أن الشبكة لا تزال معرضة للخطر حتى مع أحدث إصدار من البرمجيات.

وتعهدت الجهات بتحويل الأموال بعد التأكد من إصلاح الثغرة، لكن هذا التعهد لم يتم التحقق منه حتى الآن. كما لم تكشف عن هويتها، أو تحدد مقدار البيتكوين الذي تقصده بعبارة «معظم»، أو تضع موعدًا نهائيًا لتنفيذ عملية الإعادة.

وحتى وقت إعداد التقرير، لم تظهر أي معاملة مؤكدة تثبت إعادة الأموال.

وبدأت Blockstream التواصل مع الجهة المسيطرة على الأموال عند الكتلة رقم 965,822، عبر إرسال 1,000 ساتوشي مرفقة برسالة توجه المتلقي إلى فريق الأمن التابع للشركة. كما تضمنت معاملة أخرى مواد مشفرة وتوقيعًا منفصلًا يمكن التحقق منه باستخدام مفتاح PGP المنشور من جانب Blockstream.

وعند الكتلة رقم 965,869، أرسلت الجهة المسيطرة على الأموال 1,000 ساتوشي إلى عنوان الـPeg التابع للاتحاد، وسألت عن إمكانية إعادة معظم الأموال. وبعد ست كتل، أرسلت رسالة تطالب فيها بإصلاح الثغرة أولًا.