مهاجمون ينقلون 319 مليون دولار من بيتكوين (BTC) خارج شبكة Liquid التابعة لشركة Blockstream

سحب ضخم بقيمة 319 مليون دولار مع رسالة على السلسلة

نقل مهاجمون نحو 319 مليون دولار من بيتكوين (BTC) خارج شبكة Liquid التابعة لشركة Blockstream يوم الأحد، مستنزفين قرابة 95% من احتياطيات السلسلة الجانبية، وتركوا وراءهم ملاحظة على السلسلة تدّعي صفة «القراصنة الصالحين» (whitehat). تمت أول عملية سحب (peg-out) عند الساعة 14:06 بتوقيت غرينتش، محررة 3,996 Bitcoin (BTC) إلى عنوان لم يظهر قط على البلوكتشين من قبل. وبعد نحو أربع ساعات تحركت الأموال مجددًا: دفع المرسل 269 ساتوشي — أي نحو 21 سنتًا — كرسوم، وأدرج رسالة عبر OP_RETURN يمكن لأي شخص قراءتها: «نحن قراصنة صالحون. تواصلوا معنا على السلسلة». التحويل قابل للتحقق علنًا عبر مستكشف mempool. ثم عادت مسحة غبار قدرها 0.00001 BTC إلى عنوان Liquid ذاته، بينما لم تتحرك العملات المتبقية البالغة 3,998.49 عملة منذ ذلك الحين. المُدهش هنا هو الحجم: بلغ إجمالي احتياطي Liquid نحو 4,193 عملة يوم السبت، ما يعني أن كل ما تدعمه الشبكة تقريبًا تلاشى في غضون يوم واحد. وتعمل Liquid كسلسلة جانبية لبيتكوين المغلّف، لذا يمس هذا التحرك طبقة الحفظ للـ BTC المنتشرة عبر تطبيقات Bitcoin DeFi. لم يتوحد أي طرف مسؤوليته حتى الآن، ولم تُفصح Blockstream عمّا إذا كانت السلسلة عملية استرداد مصرحًا بها، أم اختراقًا للاتحاد، أم شيئًا مختلفًا تمامًا.

كيف صمد الربط بنظام 11 من 15

رغم هذا التدفق الخارجي، لم ينكسر الربط نفسه — وهذا بحسب التصميم. القاعدة في Liquid هي أن بيتكوين لا يمكنه مغادرة السلسلة الجانبية إلا بعد تدمير رموز L-BTC المقابلة أولًا، فانكمش الاحتياطي والرموز التي يدعمها بخطوات متطابقة. تؤكد بيانات السلسلة أن حاملي L-BTC المتبقين ما زالوا مغطين حتى المنزلة العشرية الرابعة، بفائض لا يتجاوز 0.22 عملة — وهو ما ينفي سيناريو الإعسار، لكنه يترك سيناريو أكثر إزعاجًا. الآليات تشير إلى قدرة بمستوى المطلعين: وفق وثائق Blockstream نفسها، لا يمكن سوى لعضو في الاتحاد حرق رموز الدعم، وتحمل خمس عشرة شركة المفاتيح، ويُشترط أحد عشر توقيعًا من أصل خمسة عشر قبل خروج العملات. وتصف الوثائق ذاتها قائمة الوجهات المسموح بها كضمان أمان يبقي الاتحاد مسيطرًا بالكامل على بيتكوين الشبكة — ومع ذلك هبط الدفع على عنوان جديد كليًا، تفصيل لم تشرحه الشركة ولم تعلق عليه علنًا. يقدّم التاريخ سابقتين متناقضتين: أعاد مهاجمو جسر Ronin عشرة ملايين دولار مقابل مكافأة عام 2024، بينما رفضت برلين دفع فدية قدرها 30 BTC رفضًا قاطعًا. المبلغ البالغ 319 مليون دولار يبقى ساكنًا حتى الآن، ومن يسيطر عليه طلب التواصل معه على السلسلة.

مراكز العملات البديلة تتفوق على BTC

بينما كان بيتكوين (BTC) متعثرًا قرب 80,000 دولار — وسجل Bitstamp 79,796 دولار اعتبارًا من الساعة 05:06 بتوقيت غرينتش يوم الاثنين، وهو مستوى بلغه العملة بعد ارتفاع بنسبة 38% من قاع يوليو — هاجرت مراكز المشتقات بشكل حاسم نحو أطراف العملات البديلة. تُظهر بيانات المراكز المفتوحة المجمعة أن عقود Bitcoin (BTC) الآجلة والدائمة عند نحو 25.1 مليار دولار، منها 24 مليارًا في العقود الدائمة، فيما حملت سائر العملات مجتمعة 40.4 مليار دولار من المراكز المفتوحة، منها 40 مليارًا في العقود الدائمة وحدها. إنها المرة الأولى منذ ديسمبر 2024 التي تتجاوز فيها مراكز العملات البديلة الدائمة مراكز بيتكوين. وتشير تدفقات السبوت في الاتجاه نفسه: تجاوزت القيمة السوقية لسوق العملات البديلة المستبعد منها العشرة الأوائل 200 مليار دولار، بارتفاع يتجاوز 10% في سبتمبر، ما رفع سوق العملات البديلة بينما ارتفعت القيمة الإجمالية للسوق 1.37% فقط إلى 2.71 تريليون دولار وظيفت هيمنة بيتكوين عند 59.19%. جسّدت Zcash (ZEC) الرافعة المالية خلف هذا التدوير — بارتفاع 20% في 24 ساعة متجاوزًا 1,000 دولار لتصل إلى 1,215.26 دولار، بمكاسب أسبوعية تبلغ 40.63%، مع تصفية 36.6 مليون دولار من المراكز ذات الرافعة، منها 34.5 مليون دولار مراكز بيع. بلغت التصفيات على مستوى السوق خلال 24 ساعة 125.63 مليون دولار، وقرأ مؤشر الخوف والطمع 75، ويراقب المحللون قرار الفيدرالي بشأن الفائدة يوم 16 سبتمبر كقيد أمام أي اختراق لبيتكوين.

ثقة الاتحاد على المحك

أوضحت تفاصيل جديدة منذ ذلك الحين الآلية. أكدت شبكة Liquid الاختراق عبر حسابها الرسمي على X، معلنة أن عقد الجسر عُطّلت وتوقفت السلسلة الجانبية، بينما لم تتأثر أصول أخرى صادرة — بما فيها USDT وDePix وأصول RWAs. وتشير معلومات جهات قطاعية إلى أن المهاجمين سحبوا 4,019.4 Bitcoin (BTC) باستخدام SideSwap Peg-out Authorization Key — وSideSwap عضو في الاتحاد — بعد استغلال يبدو أنه خطأ تضخيم لسك أكثر من 4,000 L-BTC لم تكن موجودة أصلًا، ما دفع خوادم HSM التابعة لأعضاء الاتحاد إلى التوقيع على السحب كأنه صالح. تُظهر صفحة إثبات الاحتياطيات لدى Blockstream الآن أقل قليلًا من 207 BTC متبقية. وقد بدأ تبادل رسائل على السلسلة: طلبت رسالة على السلسلة الرئيسية التواصل عبر بريد إلكتروني، فردّت عملية صرف لاحقة من عنوان الهاكر بمعرّف Signal، بما يؤكد ضمنيًا سيطرة المهاجمين. وقال سامسون مو، الرئيس التنفيذي لشركة JAN3، إن ميزات Liquid في محفظة Aqua تأثرت. ومن يتابع السوق لحظة بلحظة يمكنه تتبع أسعار السبوت والعقود المباشرة على Bybit.

(حتى الساعة ‏23:49 UTC‏) الخيط الذي يربط أحداث الأحد هو أن المخاطر تتركز الآن في أطراف بيتكوين — في الحفظ الخاضع لحكم الاتحاد على السلاسل الجانبية، وفي مشتقات العملات البديلة ذات الرافعة المالية. حالة Liquid قابلة للتدقيق الكامل على مستوى البروتوكول: تجزئة السحب علنية، والفائض البالغ 0.22 BTC يثبت أن أي حامل، من أصغر حساب إلى أكبر حوت، لا ينقصه ساتوشي واحد. ما يبقى غير مثبت هو النية: توثيق Blockstream يقدّم القائمة البيضاء للوجهات كأداة ضمان سيطرة الاتحاد على الحفظ، وهذه السيطرة إما فشلت أو مورست عمدًا، وحتى تنشر الفريق تقريرًا تفصيليًا عن الحادثة تبقى كل التفسيرات ممكنة — بما فيها التحذير من أن النماذج الذكاء الاصطناعي الأقوى ترفع احتمالات الاستغلال الكبير المقبل لبيتكوين. في الأثناء، يبقى حاملو L-BTC الملتزمون بمنهج HODL البسيط مدعومين بالكامل، لكن الدرس الأوسع ثابت: الرافعة المالية وثقة الجسور، لا بيتكوين ذاته، هي حيث يتراكم الضغط.