Liquid משקמת את גיבוי הביטקוין המלא אחרי פריצת 320 מיליון הדולר, ואדם בק מזהיר מתיקוני AI

פדרציית Liquid הודיעה ביום שני שרזרבות הביטקוין של הרשת שוקמו במלואן, וכל אסימון LBTC מגובה שוב ביחס 1:1 בביטקוין. ההודעה מגיעה כחודשיים אחרי שקבוצה שהציגה את עצמה כהאקרים "כובעים לבנים" משכה כ־4,000 BTC מארנק הפדרציה, בשווי של כ־320 מיליון דולר באותו זמן. לפי The Block, את הכספים להשלמת החוסר סיפקה בלוקסטרים, החברה שמפתחת את הטכנולוגיה של Liquid. לפי Decrypt, הפדרציה עצמה לא פירטה בהודעתה איך כוסה הפער.

Liquid הושקה על ידי בלוקסטרים ב־2018 כסיידצ'יין של ביטקוין, כלומר בלוקצ'יין נפרד שרץ לצד הרשת הראשית ונועד להעברות מהירות ופרטיות יותר. אתם נועלים BTC בארנק שנמצא בשליטת הפדרציה, קבוצה של בורסות וחברות קריפטו שמפעילות את הרשת, ומקבלים בתמורה כמות זהה של LBTC. הערך של LBTC נשען על ההנחה שמאחורי כל יחידה יושב ביטקוין אחד בארנק, ולכן חוסר של מאות מטבעות פוגע ישירות בגיבוי של כל המחזיקים.

מה מראה לוח הבקרה של Liquid היום

אדם בק, מנכ"ל בלוקסטרים, פרסם צילום מסך של לוח הבקרה של הרשת, ובו הנכסים תואמים את ההתחייבויות ב־100% וגירעון הרזרבה עומד על 0.00 BTC. הפדרציה ציינה שמשתמשים שמריצים צומת (node) של Liquid בעצמם יכולים לאמת את הרזרבות ישירות, בלי להסתמך על צילום מסך של אף אחד. השלב הזה מגיע אחרי שכמה שבועות קודם חזרו ההחלפות בין BTC ל־LBTC ביחס 1:1 דרך ספקים משתתפים.

במקביל הודיעה הפדרציה שהיא מעדכנת את מבנה הממשל של Liquid, עם חלוקת אחריות ופיקוח ברורים יותר ושכבות נוספות של הגנה טכנית ותפעולית. פרטים נוספים הובטחו בשבועות הקרובים.

ציר הזמן של הפריצה וההחזר

המונח "כובע לבן" מתאר בדרך כלל חוקר שמוצא פרצה ומדווח עליה. כאן הסיפור הסתבך. צ'ארלס גילמה, מנהל הטכנולוגיה של לדג'ר, אמר שאם המטבעות שנשארו הם תגמול שסוכם במשא ומתן, ההסדר נראה "יותר כמו סחיטה מאשר האקינג של כובע לבן". בלוקסטרים סירבה לשלם כופר על היתרה וכתבה: "לקיחת נכסים ללא הרשאה ועיכוב החזרתם היא פשע, לא גילוי אחראי. זו לא פעילות של כובע לבן. זו גניבה".

החור של 598 ביטקוין במספרים

מהנתונים שפורסמו אפשר לגזור בקירוב את המחיר שבו חושבו הסכומים. 269 מיליון דולר חלקי 3,400 BTC יוצא כ־79,100 דולר לביטקוין, קרוב ל־80,000 הדולר למטבע שעולים מ־320 מיליון דולר חלקי 4,000 BTC. לפי החישוב שלנו, במחיר כזה 598 הביטקוין שלא הוחזרו שווים כ־47 מיליון דולר, כ־15% מהכמות שנמשכה ביום הפריצה. את הפער הזה היה צריך למלא כדי שהלוח יראה גירעון של 0.00 BTC, ולפי The Block בלוקסטרים סיפקה את הכספים.

שלושת קווי ההגנה של אדם בק, והאזהרה על תיקוני AI

כשנשאל ב־X מה ימנע פריצה חוזרת, בק מנה שלושה "קווי הגנה" שהוקשחו. הראשון: מפתחות ההרשאה ל־peg-out, הפעולה שמוציאה ביטקוין מ־Liquid חזרה לרשת הראשית, חודשו וכעת מוחזקים בארנקי חומרה קרים. השני: מטמוני אימות ההוכחות (proof validation caches) נוטרלו, ולצמתים נוסף תיקון באג. השלישי: כללי הקונצנזוס הוקשחו כך שיפעלו בשיטת "fail closed", כלומר כשמשהו לא צפוי קורה, המערכת דוחה את הפעולה במקום להעביר אותה. לדבריו, הרשת עברה גם כמה ביקורות של צד שלישי.

באותה תגובה הוסיף בק: "והלקח: להתייחס בחשדנות (אל תסמכו, תאמתו) לתיקונים שמציעה בינה מלאכותית". הוא לא פירט אם תיקון כזה היה קשור ישירות לפרצה ב־Liquid. בראיון לבלומברג באוקטובר אמר ש־AI "הוא כמובן כלי שעוזר לפתח קוד ולאבטח אותו, אבל אפשר להשתמש בו גם כדי למצוא פגמים", והוסיף שהתופעה "משפיעה על חברות רבות בענף". הסיסמה "don't trust, verify" מוכרת למחזיקי ביטקוין בהקשר של צמתים ורזרבות, ובק מחיל אותה כעת גם על קוד שנכתב בעזרת מודל שפה.

מחזיקים LBTC מישראל: מה לבדוק לפני שמגדילים חשיפה

אם אתם משתמשים ב־Liquid להעברות מהירות או מחזיקים LBTC בארנק, הגיבוי המלא מחזיר את הערך התיאורטי של כל יחידה לביטקוין אחד. האירוע המחיש שהביטחון ב־LBTC תלוי בפדרציה ובקוד שלה, בנוסף לרשת הביטקוין עצמה. כמה צעדים מעשיים:

• בדקו את מצב הרזרבות בעצמכם, דרך צומת Liquid משלכם או דרך מי שמריץ אחד, במקום להסתמך על צילומי מסך ברשתות החברתיות.
• הפרידו בין כסף לשימוש שוטף לבין חיסכון ארוך טווח. את החיסכון עדיף להחזיק כ־BTC בארנק קר שאתם שולטים במפתחות שלו. במדריך לשמירה בטוחה של ביטקוין מפורטים ההבדלים בין ארנק חם לקר ואופן גיבוי מילות השחזור.
• עקבו אחרי הפרטים שהפדרציה הבטיחה לפרסם על מבנה הממשל החדש, ובדקו מי הגופים שמחזיקים את מפתחות ה־peg-out.
• שמרו תיעוד של כל המרה בין BTC ל־LBTC ובחזרה. אם תמכרו בהמשך לשקלים, הבנק עשוי לבקש הוכחת מקור כספים, ומסלול מתועד מקל על התהליך. עד 1 במאי 2027 עדיין חלה בדיקת מקור הכספים החובה מעל 100,000 ש"ח בשנה, ואחר כך תוחלף בבדיקה מבוססת סיכון (פרטים על תיקון הוראה 411).

הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.