المديرة التنفيذية لـ Bitget تطالب THORChain (RUNE) بحجب عناوين مرتبطة باختراق بقيمة 387.5 مليون دولار

مطالبة Bitget بقيمة 387.5 مليون دولار من THORChain

طالبت المديرة التنفيذية لمنصة Bitget، غرايسي تشين، علنًا بشبكة THORChain (RUNE) برفض تقديم خدماتها للمهاجمين الذين سحبوا نحو 387.5 مليون دولار من المنصة هذا الأسبوع، في مواجهة مباشرة بين مركز تداول مركزي وشبكة جسور عبر السلاسل لا تحتاج إلى إذن لأي طرف. وبعد يومين من ظهور الاختراق أول مرة، عدّلت Bitget تقدير خسائرها صعودًا: فالإعلان الرسمي للدعم لدى المنصة يشير الآن إلى أن ما يقارب 387.5 مليون دولار حُوّل إلى عناوين يسيطر عليها المهاجمون، مرتفعة من تقدير أولي نحو 351 مليون دولار نُشر عند اكتشاف الحادثة. وتُظهر بيانات السلسلة (on-chain) أن اللصوص ينقلون الغنيمة عبر THORChain، طبقة السيولة الشاملة (omnichain) التي يقوم عليها RUNE: فتقارير متعددة خلال عطلة الأسبوع أوضحت أن عشرات ملايين الدولارات من عملة XRP أودعت في خزائن THORChain، مع عشرات الملايين الأخرى تم تبديلها بالفعل إلى بيتكوين. ثم جُزّئت هذه البيتكوينات وبُعثت عبر شبكة واسعة من عناوين BTC، ما يعقّد جهود الاسترداد. وقد رُصدت التدفقات الخارجة أيضًا عبر Chainflip وUniswap و1inch Fusion وStargate وAcross وRelay. وجاءت مطالبة تشين، التي نشرتها على X يوم السبت، بلا غموض: "عناوين المهاجم لدينا منشورة علنًا وتخضع لتتبع نشط. نطلب رسميًا من THORChain رفض تقديم الخدمة لهذه العناوين." وأضافت أن "اللامركزية مبدأ تصميمي، وليست درعًا لأموال مسروقة معروفة وهي قيد التداول"، محذرة من أن "الصناعة بأكملها تراقب". كما نشرت Bitget لوحة تتبع حية وواجهة برمجية تغطي عناوين المهاجم للمراقبة في الوقت الفعلي. وتصطدم المطالبة بتوتر بنيوي جوهري: فبروتوكول THORChain يتيح للمستخدمين تبادل الأصول عبر البلوكتشينات — بيتكوين مقابل إيثيريوم مثلًا — دون أي فحص للهوية، وهي الخصيصة ذاتها التي تجذب اللصوص. وجاءت الردود على منشور تشين رافضة بقوة: فأحد المستخدمين سأل لماذا لم تطالب معدّني بيتكوين بحجب الأموال، وآخر سأل إن كانت تستمي للطريق السريع الذي هرب منه سارق البنك.

لا إذن بحكم التصميم، والاختبار سبق

أجاب الحساب الرسمي لـ THORChain على الطلب عند الساعة 2:17 مساءً بتوقيت شرق أمريكا يوم السبت، بتوجيه مباشر إلى تشين. أعربت الاستجابة عن تعاطفها مع ضحايا الاستغلال الجميع، لكنها رسمت خطًا صلبًا: THORChain، شأنه شأن بيتكوين وإيثيريوم وBNB Chain، لامركزي ولا يتطلب إذنًا، وسأل الفريق عن المسؤولية التي ينبغي أن تتحملها تلك السلاسل عند التعامل مع أموال مسروقة معروفة. وتجد Bitget — وهي منصة من الطبقة الأولى تُصنّف غالبًا ضمن أفضل منصات تداول الكريبتو — نفسها أمام بروتوكول واجه هذا المشهد نفسه من قبل. فبعد اختراق Bybit البالغ نحو 1.2–1.5 مليار دولار في فبراير 2025، لاحظت شركة التتبع على السلسلة MistTrack أن ما يقارب 1.2 مليار دولار من الغنيمة تحرك عبر THORChain. وتحت ضغط مكتب التحقيقات الفيدرالي FBI لتجميد عناوين مرتبطة بكوريا الشمالية، صوّت ثلاثة من مدققي بروتوكول الصحة لوقف تداول ETH؛ وعاد أربعة عن ذلك القرار خلال نصف ساعة، واستقيل أحد المطورين إزاء الفوضى. وكانت شركة التحليلات TRM Labs قد وصفتى الشبكة سابقًا بأنها المسار المفضل لأكبر سرقات كوريا الشمالية، مستشهدة بحادثة Bybit وكذلك استغلال KelpDAO البالغ نحو 300 مليون دولار. وتفسر البنية صعوبة تنفيذ الحجب: فوثائق البروتوكول نفسها تصف 95 عقدة تعمل حول العالم دون مفتاح إداري ودون تحكم متعدد التوقيعات — وهي سمة مميزة لبنية Web3. ومع ذلك أثبتت الشبكة قدرتها على إيقاف نفسها. فبعد هجوم GG20 في مايو الذي سلّب نحو 10.7 مليون دولار من إحدى خزائنها الخاصة، علّق المشغلون الشبكة وأبقوها خارج الخدمة أسابيع أثناء ترقيع الثغرة — وهي قدرة موجودة، لكنها حُجزت تاريخيًا للحوادث الداخلية لا للسرقات الخارجية. وتسعى Bitget إلى الاسترداد على مسارات متوازية: برنامج مكافآت يدفع 5% من أي أموال مجمّدة و5% من أي أموال مستردة، ويعمل أشبه بـتأمين لامركزي (DeFi) جماعي ويُوجَّه جزئيًا عبر قناة LazarusBounty التابعة لـ Bybit؛ وتجميد عملات مستقرة بقيمة 318,000 دولار نفّذته Circle وTether يوم الجمعة 25 سبتمبر؛ وتحقيق بمساعدة شركتي الأمن السيبراني Mandiant وSlowMist تقول Bitget إنها أحتوته، مستبعدة أي تحويلات غير مصرح بها إضافية. السحوبات تعود تدريجيًا على مراحل، وإن حذّرت تشين من أن العملية تسير أبطأ من المعتاد لأن الحادثة تمتد عبر عدة بلوكتشينات ورموز.

المواجهة اللامركزية لـ RUNE

قراءتنا: لن يُحسم النتيجة بالخطاب بقدر ما سيُحسم بالشيفرة والحوكمة. فالعناوين التي نشرتها Bitget للمهاجم، ولوحة التتبع الحية، وتجميد العملات المستقرة البالغ 318,000 دولار تثبت أن نقاط الاختناق المركزية تنجح أينما وُجدت؛ أما THORChain فهو بوعي تام تلك الفجوة. والتقارير اللاحقة للحادث التي أصدرها البروتوكول نفسه — تصريف خزانة GG20 الذي ردّ عليه بتعليق دام أسابيع — تثبت أن آلية الإيقاف موجودة، فالسؤال المفتوح هو إرادة الحوكمة لا القدرة التقنية. ولحملة RUNE يقطع هذا المشهد باتجاهين: حجم تداول تدفقه سرقات اليوم، وانكشاف تنظيمي وسمعتي يتراكم غدًا. أما RUNE نفسه فقد تحرك بحدة، مكتسبًا نحو 20% خلال 24 ساعة الماضية مع عودة الأنظار إلى الشبكة.