شبکه Liquid بر اثر یک باگ کش که به مهاجم اجازه داد بیت‌کوین بدون پشتوانه ایجاد کند، ۳۲۰ میلیون دلار از دست داد

این رویداد برای شبکه لیکوئید و نقدینگی مرتبط با L-BTC به‌شدت نزولی است، اما پیامد مستقیم آن برای BTCUSD احتمالاً محدود و ترکیبی خواهد بود.

• تمایز کلیدی بازار، مهار دامنه اثر است: این سوءاستفاده در فرایند راستی‌آزمایی سایدچین لیکوئید و خروج از پگ رخ داده است، نه در اجماع لایه پایه یا رمزنگاری بیت‌کوین. بنا بر گزارش‌ها، هیچ‌یک از کلیدهای فدراسیون به خطر نیفتاده‌اند و مقاله می‌گوید مهاجم از نرم‌افزار قدیمی Elements برای ایجاد حدود 4,000 واحد L-BTC بدون پشتوانه و سپس تبدیل آن به BTC واقعی استفاده کرده است. این موضوع احتمال بازقیمت‌گذاری بنیادی بیت‌کوین را کاهش می‌دهد، هرچند به اعتماد به زیرساخت سایدچین‌های بیت‌کوین آسیب می‌زند.

• لیکوئید با شوک اعتبار و نقدینگی مواجه است. ذخیره فدراسیون از حدود 4,205 BTC به 202 BTC کاهش یافت و سپس 3,400 BTC بازگردانده شد؛ در نتیجه، 598.5 BTC همچنان تسویه‌نشده باقی مانده است. تا زمانی که شبکه به‌طور کامل وصله‌گذاری و راه‌اندازی مجدد نشده و به‌صورت مستقل تطبیق داده نشود، معامله‌گران باید L-BTC را در معرض خطر جدا شدن از پگ، محدودیت برداشت و نقدینگی پراکنده در نظر بگیرند. منبع گزارش می‌دهد که شبکه همچنان متوقف بوده و صرافی‌ها واریز و برداشت L-BTC را تعلیق کرده‌اند.

• برای BTCUSD، اثر اولیه احتمالاً ناشی از احساسات بازار خواهد بود، نه عرضه. مقدار 598.5 BTC باقی‌مانده، در صورت انتقال یا نقد شدن توسط مهاجم، می‌تواند به یک فشار فروش بالقوه تبدیل شود؛ اما این مقدار به‌تنهایی آن‌قدر بزرگ نیست که تغییری ساختاری در عرضه یا نظریه پولی بیت‌کوین ایجاد کند. ریسک مهم‌تر سرایت است: کاربران نهادی ممکن است پل‌های فدرال، سایدچین‌ها، محصولات بیت‌کوین امانی و سایر سیستم‌هایی را که امنیتشان به استقرار سریع نرم‌افزار توسط اپراتورها وابسته است، دوباره ارزیابی کنند.

• این رویداد به‌طور ویژه برای زیرساخت‌های فدرال منفی است. منبع می‌گوید وصله آسیب‌پذیری پیش‌تر در شاخه اصلی Elements ادغام شده بود، اما در نسخه عملیاتی فدراسیون مستقر نشده بود. این مسئله نگرانی بازار را از یک خطای کدنویسی منفرد به حاکمیت عملیاتی منتقل می‌کند: کاربران باید به چندین کارگزار مستقل اعتماد کنند تا پیش از رسیدن یک مهاجم به پل، ارتقاها را هماهنگ کنند. این امر می‌تواند فعالیت را به سمت لایتنینگ، سایدچین‌های جایگزین بیت‌کوین، محل‌های تسویه متمرکز یا سیستم‌هایی با سازوکارهای متفاوت اعتبارسنجی و بازیابی هدایت کند.

• بازیابی، خسارت را محدود می‌کند اما از بین نمی‌برد. بازگرداندن 3,400 BTC ریسک فوری ورشکستگی را کاهش می‌دهد و از نظر نزولی، به‌طور محسوسی بهتر از یک زیان کامل است. بااین‌حال، بازیابی به همکاری مهاجم وابسته بود، نه یک سازوکار حفاظتی در سطح پروتکل. 598.5 BTC حل‌نشده، ابهام حقوقی و نبود توافق رسمی برای پرداخت پاداش، ریسک اعتباری و نظارتی مستمر ایجاد می‌کنند.

برداشت معاملاتی:

نزولی برای L-BTC، نقدینگی مرتبط با لیکوئید و اعتماد به پل‌های فدرال بیت‌کوین؛ اندکی نزولی برای احساسات ریسک در بازار گسترده‌تر رمزارز؛ خنثی تا نسبتاً منفی برای BTCUSD، مگر اینکه BTC باقی‌مانده شروع به جابه‌جایی کند، زیان‌های بیشتری آشکار شود یا شواهدی نشان دهد که آسیب‌پذیری بر استقرارهای دیگر نیز اثر گذاشته است.

موارد مهم بعدی:

تأیید اینکه همه گره‌های فدراسیون وصله‌گذاری شده و تحت کنترل نسخه‌های اجباری فعالیت می‌کنند؛ ازسرگیری برداشت L-BTC و بازگشت به سمت پشتوانه کامل؛ جابه‌جایی 598.5 BTC متعلق به مهاجم؛ حمایت صرافی‌ها و بازارسازان از لیکوئید؛ و شواهدی از انتقال فعالیت از لیکوئید به شبکه‌های رقیب تسویه بیت‌کوین. راه‌اندازی مجدد بدون مشکل همراه با تطبیق کامل ذخایر، اثر این رویداد بر BTC را کاهش می‌دهد، در حالی که شکست‌های بیشتر پل‌ها یا شواهد آسیب‌پذیری‌های مشابه، احتمال سرایت گسترده‌تر در بازار رمزارز را افزایش خواهد داد.