تحركات عاجلة لاستعادة الأصول المشفرة المسروقة
أعلن داعمو مشروع البرمجيات مفتوحة المصدر منصة BTCPay Server عن تقديم مكافأة مالية مجزية لكل من يساهم في استرداد الأصول الرقمية التي فُقدت مؤخرًا، وذلك على خلفية تعرض بعض المستخدمين لحدث اختراق بيتكوين أدى إلى استغلال ثغرة أمنية في النظام وتسلل المهاجمين إلى المحافظ المرتبطة.
تفاصيل عرض المكافأة واستراتيجية التعافي
أوضحت الجهات الداعمة للمشروع أن المكافأة المخصصة تصل إلى 10% من قيمة الأموال المستعادة، بسقف أقصى يبلغ 3 قطع من عملة بيتكوين (ما يعادل نحو 190 ألف دولار أمريكي). ويشمل هذا العرض أي شخص يقدم معلومات مؤكدة تساعد في تتبع الأموال، بما في ذلك منفذ الهجوم نفسه في حال قرر إعادة الأصول المسروقة.
وفي بيان رسمي نُشر عبر حساب المشروع على منصة X، أكد القائمون على النظام التزامهم الكامل بتعلم الدروس من هذه حادثة الـ اختراق بيتكوين، مشيرين إلى أن الفريق يركز جهوده حاليًا على حماية المستخدمين وإصلاح الخلل بدلاً من الاكتفاء بإبداء الأسف.
وفي حال مشاركة أطراف متعددة في تقديم أدلة أدت إلى استرجاع المبالغ، سيتم توزيع المكافأة بالتنسيق مع الضحايا المتأثرين بناءً على تقييم حجم الخسائر ومدى فائدة المعلومات المقدمة.
كيف استغل المهاجمون الثغرة الأمنية؟
وفقًا للبيانات التقنية الصادرة عن الفريق، فإن الخلل الأمني سمح للمهاجمين بالحصول على بيانات الاعتماد الخاصة بإدارة عقد الشبكة، والمعروفة باسم LND admin macaroons. ومكّنت هذه البيانات المهاجمين من فرض سيطرة واسعة على عقد شبكة Lightning Network المرتبطة بالمحافظ، ومن ثم الوصول إلى رصيد العملات الرقمية المخزنة فيها.
وتُعد شبكة Lightning Network حلًا من الطبقة الثانية يُبنى فوق سلسلة كتل البيتكوين لتسهيل المعاملات المالية وتوفير سرعة أكبر ورسوم أقل عبر فتح قنوات دفع بين المستخدمين.
ولم تكشف الجهة المطورة حتى الآن عن إجمالي حجم الأموال المسروقة أو عدد الحسابات التي أضر بها هذا الخرق، لكنها طالبت القائمين على إدارة الخوادم بضرورة اتخاذ إجراءات فورية تشمل:
- تحديث نظام التشغيل فورًا إلى الإصدار الجديد رقم 2.4.2.
- إيقاف تشغيل الخوادم المتأثرة مؤقتًا وفصلها عن الشبكة في حال تعذر التحديث السريع.
تقدير الباحثين الأمنيين وخطط التطوير المستقبلية
تقديرًا للجهود التي تبذلها مجتمعات الأمن السيبراني، أعلنت مؤسسة منصة BTCPay Server Foundation عن تبرعها بمبلغ 0.21 بيتكوين لكل من الباحث الأمني الباحث Craig Raw وصندوق Bitcoin Red Team، وذلك لقاء الإفصاح المسؤول عن الثغرة ومساعدتهما في اكتشاف المخاطر قبل تفاقمها.
وأشار الفريق إلى أن هذه المساهمات، رغم تواضعها، تعبر عن الامتنان للخبراء الذين يحمون منظومة العملات المشفرة مفتوحة المصدر. كما أعلن المشروع عن إعادة ترتيب أولوياته التقنية من خلال:
- إعطاء الأولوية القصوى لإصدار التحديثات الأمنية على حساب إضافة الميزات البرمجية الجديدة.
- تعزيز عمليات مراجعة الأكواد البرمجية بشكل أكثر دقة وفحصها بانتظام.
- تطوير أدوات الدفاع البرمجي لمواجهة التهديدات المتزايدة، خاصة مع استعانة المهاجمين بتقنيات الذكاء الاصطناعي لاكتشاف الثغرات في برمجيات البيتكوين.