المديرة التنفيذية لـ Bitget تطالب THORChain (RUNE) بحجب عناوين مرتبطة باختراق بقيمة 387.5 مليون دولار

مطالبة Bitget بـ387.5 مليون دولار من THORChain

طالبت المديرة التنفيذية لمنصة Bitget، Gracy Chen، علنًا شبكة THORChain (RUNE) برفض تقديم خدماتها للقراصنة الذين سحبوا نحو 387.5 مليون دولار من المنصة هذا الأسبوع، في مواجهة مباشرة بين منصة تداول مركزية وشبكة جسور عابرة للسلاسل بلا إذن. فبعد يومين من ظهور الاختراق أول مرة، جدّدت Bitget تقدير خسائرها صعودًا: إشعار الدعم الرسمي للمنصة يذكر الآن أن ما يقارب 387.5 مليون دولار حُوّل إلى عناوين يسيطر عليها المهاجمون، مرتفعًا من تقدير أولي بنحو 351 مليون دولار نُشر عند اكتشاف الحادثة. وتُظهر بيانات السلسلة أن السارقين ينقلون الغنيمة عبر THORChain (RUNE)، طبقة السيولة متعددة السلاسل التي يقف خلف RUNE: فقد أشارت تقارير نهاية الأسبوع إلى إيداع عشرات ملايين الدولارات من عملة XRP في خزائن THORChain، مع تحويل عشرات الملايين الأخرى إلى بيتكوين. ثم جُزّئت تلك البيتكوين وبُوّزت عبر شبكة واسعة من عناوين BTC، ما يعقّد مسار استرجاعها. وتتبّعت التدفقات الخارجة أيضًا عبر Chainflip وUniswap و1inch Fusion وStargate وAcross وRelay. وجاء نداء Chen في منشور على X يوم السaturday بلا لبس: "عناوين المهاجم لدينا معلنة علنًا وقيد التتبع الفعّال. نتقدم بطلب رسمي إلى THORChain برفض الخدمة لهذه العناوين." وأضافت أن "اللامركزية مبدأ تصميم، وليست درعًا لأموال مسروقة معروفة قيد التداول"، محذّرة من أن "الصناعة بأسرها تراقب". وقد نشرت Bitget أيضًا لوحة تتبع حية وواجهة برمجية تغطي عناوين المهاجم للمراقبة اللحظية. وتصطدم المطالبة بتوتر بنيوي: فTHORChain تتيح للمستخدمين مبادلة الأصول عبر السلاسل — بيتكوين مقابل إيثيريوم مثلاً — دون فحوصات هوية، وهي الخاصية ذاتها التي تجذب اللصوص. تصدى الردود على منشور Chen بحدة، إذ سأل مستخدم لماذا لم تطالب مُعدّني بيتكوين بحظر الأموال، وسأل آخر إن كانت تكره الطريق السريع الذي فرّ منه سارق البنك.

بلا إذن بالتصميم، ومُختبَر من قبل

أجاب الحساب الرسمي لـTHORChain (RUNE) عن الطلب عند الساعة 2:17 مساءً بتوقيت شرق أمريكا يوم السبت، بإشارة مباشرة إلى Chen. عبّر الرد عن تعاطفه مع ضحايا الاستغلال ومتأثريه، لكنه رسم خطًا صارمًا: THORChain، شأنها شأن بيتكوين وإيثيريوم وBNB Chain، شبكة لامركزية بلا إذن، وسأل الفريق عن المسؤولية التي ينبغي أن تتحملها تلك السلاسل عند التعامل مع أموال مسروقة معروفة. فـBitget — منصة من الطبقة الأولى كثيرًا ما تُصنّف ضمن أفضل منصات تداول العملات الرقمية — تواجه بروتوكولًا خاض لهذا المواجهة ذاتها من قبل. فبعد اختراق Bybit البالغ نحو 1.2–1.5 مليار دولار في فبراير 2025، لاحظت شركة التتبع على السلسلة MistTrack أن ما يقارب 1.2 مليار دولار من الغنيمة تحرك عبر THORChain. وتحت ضغط مكتب التحقيقات الفدرالي (FBI) لتجميد عناوين مرتبطة بكوريا الشمالية، صوّت ثلاثة من مُدقّقي البروتوكول لإيقاف تداول ETH مؤقتًا؛ لكن أربعة عكسوا القرار خلال نصف ساعة، واستقال مطوّر واحد بسبب الفوضى. وكانت شركة تحليلات TRM Labs قد وصفته سابقًا بأنه المسار المفضل لأكبر سرقات كوريا الشمالية، مستشهدة بحادثة Bybit وكذلك استغلال KelpDAO البالغ نحو 300 مليون دولار. البنية التقنية تفسر صعوبة الحظر: فتوثيق البروتوكول نفسه يصف 95 عقدة تعمل حول العالم دون مفتاح إداري ودون تحكم متعدد التوقيعات — وهي سمة مميزة لبنية Web3. ومع ذلك، أثبتت الشبكة قدرتها على إيقاف نفسها. فبعد هجوم GG20 في مايو الذي سحب نحو 10.7 مليون دولار من إحدى خزائنها، علّق المشغلون الشبكة وأبقوها خارج الخدمة أسابيع أثناء ترقيع الثغرة — قدرة موجودة، لكنها تاريخيًا محفوظة للحوادث الداخلية لا للسرقات الخارجية. وتسير Bitget في استرجاع الأموال على مسارات متوازية: برنامج مكافآت يدفع 5% من أي أموال مُجمّدة و5% من أي أموال مُستردة، ويعمل أشبه بتأمين لامركزي مُجزّأ عبر قناة LazarusBounty التابعة لـBybit؛ وتجميد عملات مستقرة بقيمة 318,000 دولار نفّذته Circle وTether يوم الجمعة 25 سبتمبر؛ وتحقيق بمساعدة شركتي الأمن السيبراني Mandiant وSlowMist تقول Bitget إنها تمكنت من احتوائه، مستبعدة أي تحويلات غير مصرح بها إضافية. وتُعاد عمليات السحب على مراحل، رغم تحذير Chen من أن العملية تسير أبطأ من المعتاد لأن الحادثة تمتد عبر سلاسل وعملات متعددة.

مواجهة RUNE اللامركزية

قسّم المواجهة أصواتًا بارزة في الصناعة. جادل مؤسس OKX، Star Xu، بأن نموذج THORChain (RUNE) القائم على TSS مع مجموعة مُدقّقين ليس لامركزيًا حقًا، إذ تتحكم مجموعة مُدقّقين مختارة collectively بالأصول الكامنة في خزائن TSS ويمكنها تحريك الأموال فور بلوغ عتبة التوقيع — ما يجعله وسيطًا بين المستخدمين والسلاسل الأصلية لا طبقة أساس كبيتكوين. فرد Joel Valenzuela من Dash بأنه لا وجود لسلطة مركزية أو آلية رقابة، مخبرًا Xu أن نموذجه المركزي لا يستطيع حماية المستخدمين. ردّ Xu أن THORChain نفسها أثبتت قدرتها على التدخل: حين سُرقت خزائنها في مايو، أوقف مشغلو العقد الشبكة كاملةً خلال دقائق وأبقوها معطلة نحو 13 ساعة، تدخل انتقائيًا وصفه بدليل أن الشبكة تختار وقت التوقف. وأخبر Ben Zhou، المدير التنفيذي لـBybit، Chen على حدة أن Bybit مستعدة للمساعدة، محدّثًا موقع LazarusBoutube لتتبع الأموال المسروقة. ومن يتتبع السوق لحظيًا يمكنه متابعة أسعار السبوت والفوتورات الحية عبر Bitget.

(حتى الساعة ‏20:02 UTC‏) (حتى 20:02 بالتوقيت العالمي المنسق) قراءتنا: لن يُحسم النتيجة بالخطاب بقدر ما سيُحسم بالشيفرة والحوكمة. عناوين المهاجم المعلنة من Bitget، ولوحة التتبع الحية، وتجميد العملات المستقرة البالغ 318,000 دولار تُظهر أن نقاط الاختناق المركزية تعمل حيثما وُجدت؛ وTHORChain هي الفجوة المقصودة. فالتقارير اللاحقة للبروتوكول نفسه — سرقة خزينة GG20 التي أجاب عنها بإيقاف أسابيع — تثبت وجود آلية إيقاف، فالسؤال المفتوح هو إرادة الحوكمة لا القدرة التقنية. ولمتداولي RUNE، يقطع الحادثة الطريقين: حجم مبادلات مدفوع باللصوص اليوم، وتعرض تنظيمي وسمعي متزايد غدًا. وقد تحرك RUNE نفسها بحدة، مكسبًا نحو 20% خلال 24 ساعة الماضية مع عودة الأنظار إلى الشبكة.