Blockstream ترفض دفع مكافأة على 598.5 BTC بعد تصريف سلسلة Liquid الجانبية

سرقة 4,000 BTC من سايدشين Liquid

رفضت Blockstream بشكل قاطع دفع المكافأة بأثر رجعي التي طالب بها المخترقون الذين صرفوا سايدشين Liquid الخاص بها في وقت سابق من هذا الشهر. وللقراء الذين لم يتعاملوا مع الشبكة من قبل، فإن Liquid شبكة بناها فريق Blockstream يقفل فيها المستخدمون عملات البيتكوين (BTC) ويستلمون رمزاً مقابلياً يُسوَّى على السلسلة بوتيرة أسرع؛ وفي السادس من سبتمبر، استغل المهاجمون ثغرة برمجية لإصدار رموز Liquid غير مدعومة ببيتكوين حقيقي، ثم حوّلوها خارجاً عبر جسر الربط (peg). والمثير للانتباه أن مفاتيح التوقيع الخاصة بالاتحاد لم تُسرق إطلاقاً، ولهذاذا مرّت معاملات التصريف دون أي عائق تقني. وبلغ إجمالي ما غادر الشبكة نحو 4,000 Bitcoin (BTC).

بعد أن أصدرت Blockstream ترقيعاً أمنياً، أعاد المهاجمون 3,400 BTC وطلبوا تعويضاً وكأن الحادثة كانت برنامج مكافآت اكتشاف ثغرات رسمياً، محتفظين بأنفسهم بمبلغ 598.5 BTC — وهو رصيد تتجاوز قيمته 46 مليون دولار عند تداول البيتكوين قرب 77,952 دولار لحظة كتابة هذا التقرير. وفي بيانها الرسمي الذي راجعناه مباشرة، حاجت Blockstream بأن مطوري البرمجيات مفتوحة المصدر لا ينبغي أن يُجبروا على تمويل مدفوعات تفوق حصتهم الخاصة في الشبكة بكثير، واصفة مصادرة الأصول وحبس إعادتها بأنها "جريمة لا إفصاح مسؤول" — أي ليست نشاط قبعة بيضاء، بل سرقة مجردة. وتكسر الشركة بذلك عرفاً ترسّخ في القطاع منذ 2022، حين أدرك أنصار القبعة البيضاء المزعمون أن بإمكانهم الاحتفاظ بجزء مما أخذوه مع تلقي شكر علوي. أما ما يظل مفتوحاً فهو الرصيد المفقود: الإعادة الجزئية تترك نحو 600 BTC قائمة، ولم تكشف Blockstream من سيتحمل العجز إن لم تعد العملات.

@Blockstream · منشور على X

البيان الرسمي.

عرض على X

سابقة مكافأة الـ10%

الطلب نفسه لم يكن اختراعاً جديداً، بل نسخة من نصّ كتبه القطاع لنفسه. فجسر Nomad للتبادل بين السلاسل، الذي فقد 190 مليون دولار في اختراق فوضوي عام 2022، قدّم علناً للمخترقين 10% من الغنيمة مقابل إعادة الباقي، ثم نسخت المشاريع هذا الترتيب تباعاً — محوّلةً تفاوضاً استثنائياً إلى رسمة متوقعة على الأموال المسروقة. وقبل أيام من رفض Blockstream، شكك المدير التقني لشركة Ledger تشارلز غييμέ في أطروحة القبعة البيضاء بأكملها، معتبراً أن جهات تُفرغ جسراً ثم تدعو إلى التواصل تمارس ابتزازاً لا بحثاً أمنياً. ولسعت Blockstream الأولى في التصدي: ففي 2024، اتهمت Kraken باحثي أمن بالابتزاز بعد أن استولوا على 3 ملايين دولار وحددوا لأنفسهم ثمناً لإعادتها، في خلاف برّد تسامح القطاع مع الإعادات ذاتية التسعير. والسؤال المفتوح الآن: إلى أين تتجه الأموال المتبقية؟ فالاستعادة تعتمد اليوم على جهات إنفاذ القانون وفرق الامتثال في المنصات وتحليلات السلسلة التي تطارق محافظاً لم يحدد أحد هويتها علناً — جهات قادرة على دفع العملات عبر مازج عملات رقمية أو إلى أصول تركز على الخصوصية مثل Monero (XMR) لقطع الأثر. ويمر هذا العمل عبر كبرى منصات التداول، حيث ستكون جاهزية الامتثال لدى أفضل منصات تداول العملات الرقمية حاسمة فيما إذا جُمدت عملات Bitcoin (BTC) المحتجزة يوماً. أما قراءتنا للسجل التقني فتقول إن نطاق الضرر أضيق مما توحي بالعناوين: لا مفاتيح مُخترقة، والثغرة كانت في إصدار الرموز، ما حصر الضرر في جسر الربط لا في احتياطيات البيتكوين الأساسية. ومن يتابع السوق لحظة بلحظة يمكنه تتبع أسعار السبوت والعقود الآجلة على MEXC.

ماذا يعني هذا الرفض

تصاعد المواجهة لاحقاً عبر قناة المراسلة على السلسلة التي استخدمها المهاجمون. ففي أحدث رسائلهم، وصفوا Blockstream بأنها "موهومة الجدل، جشعة، ومتغطرسة"، وهددوا بنشر جميع الرسائل المشفرة من المفاوضات ما لم تمتثل الشركة لحصة الـ10%، محذرين من أن حاملي العملات سيتحملون خسارة 15% في حال ذلك. وكانوا قد حثوا الشركة سابقاً على ترقيع كل العقد قبل أي إعادة تحويل. وفي المقابل، أكدت Blockstream أنها ستعمل مع جهات إنفاذ القانون والمنصات ومقدمي الخدمات وخبراء التحليل الجنائي على تتبع الأصول وتحديد المسؤولين، مضيفة أنها لن تتخلى عن مستخدميها وأن مجتمع البيتكوين لن يكفّ عن ملاحقة الأموال.

(حتى الساعة ‏22:01 UTC‏) (اعتباراً من 22:01 بتوقيت غرينتش) تُقرأ الرسالتان معاً كنقطة تحوّل. فالوثيقة الأساسية هنا هي بيان Blockstream ذاته: يعيد تصنيف ممارسة طمأن القطاع إلى صمت ووصفها بالسرقة، ويتحدى المهاجم التالي أن يسعّر ذلك. أما إن صمد الرفض فسيحدد شكل مطالب الجماعة القادمة — وما إذا كانت نماذج الحفظ الاتحادية، الواقعة بين الشفافية الخام وتقنيات الخصوصية مثل إثباتات المعرفة الصفرية، ستصمد أمام النفوذ السمعي الذي يمارسه المخترقون اليوم. وتستدعي الحادثة أيضاً نقاشات القيمة القابلة للاستخراج القصوى (MEV)، حيث تدفع البروتوكولات فعلياً كي لا تُخترق؛ هذه المرة، وصلت الفاتورة بعد الوقائع. المرجّح مزيد من المواقف الصارمة، واتفاقات الـ10% الهادئة أقل.