Blockstream ترفض دفع مكافأة على 598.5 BTC بعد تصريف سلسلة Liquid الجانبية

4,000 BTC تُسحب من سلسلة Liquid الجانبية

رفضت Blockstream رفضًا قاطعًا دفع المكافأة الاستعادية التي طالب بها المخترقون الذين صرفوا سلسلتها الجانبية Liquid مطلع هذا الشهر. Liquid شبكة بنتها Blockstream يقفل فيها المستخدمون عملات البيتكوين (BTC) ويحصلون على رمز مطابق يُسوّى أسرع على السلسلة؛ وفي 6 سبتمبر استغل المهاجمون ثغرة برمجية لإصدار رموز Liquid دون بيتكوين حقيقي يدعمها، ثم حوّلوها للخارج عبر الربط (peg). لم تُسرق مفاتيح التوقيع الخاصة بالاتحاد إطلاقًا، ولهذا مرّت معاملات التصريف دون أي عائق. وعلى التوالي، غادرت الشبكة نحو 4,000 BTC. وبعد أن أصدرت Blockstream ترقيعًا أمنيًا، أعاد المهاجمون 3,400 BTC وطالبوا بتعويض وكأن الحادثة كان برنامج مكافآت ثغرات رسميًا، محتفظين بأنفسهم بـ598.5 BTC — وهي حيازة تبلغ قيمتها نحو 46 مليون دولار مع تداول البيتكوين قرب 77,952 دولار لحظة كتابة هذا التقرير. وفي بيانها الرسمي، الذي راجعناه مباشرة، جادلت Blockstream بأن مطوري البرمجيات المفتوحة المصدر لا ينبغي أن يُجبروا على تمويل مدفوعات تفوق بكثير حصتهم الخاصة في الشبكة، واصفة مصادرة الأصول وحجب إعادتها بأنها «جريمة لا إفصاح مسؤول» — ليست نشاط قبعة بيضاء، بل سرقة. الشركة انفصلت هنا عن عرف ترسّخ في القطاع منذ 2022، حين أدرك من يسمّون أنفسهم بـ«القبعات البيضاء» أنه يمكنهم الاحتفاظ بجزء مما أخذوه مع تلقي شكر علني. ويبقى الملف المفتوح هو الرصيد المفقود: فالإعادة الجزئية تترك نحو 600 BTC متأخرة، ولم تكشف Blockstream من سيتحمل هذا العجز إن لم تعد العملات يومًا.

بيانها الرسميhttps://x.com/Blockstream/status/2098281867908690394

سابقة مكافأة الـ10%

المطلب نفسه سار على نصٍّ كتبته الصناعة لنفسها. فبروتوكول Nomad، وهو جسر متعدد السلاسل فقد 190 مليون دولار في استغلال فوضوي عام 2022، عرض علنًا على المخترقين 10% من الغنيمة مقابل إعادة الباقي، فتسابقت المشاريع على نسخ هذا الترتيب — محوّلين تفاوضًا استثنائيًا مرة واحدة إلى «رسم متوقع» على الأموال المسروقة. وقبل أيام من رفض Blockstream، شكك المدير التقني في Ledger تشارلز غييمي في تأطير «القبعة البيضاء» أصلاً، معتبرًا أن جهات تُفرغ جسرًا ثم تدعو للتواصل تشنّ ابتزازًا لا بحثًا أمنيًا. ولسعت Blockstream هذه أولى محاولات الرد: ففي 2024 اتهمت Kraken باحثين أمنيين بالابتزاز بعدما استولوا على 3 ملايين دولار وحدّدوا بأنفسهم ثمن إعادتها، في نزاع بارد تفاعل القطاع مع الإعدادات الذاتية للإرجاع. أما السؤال المفتوح فهو إلى أين تتجه الأموال المتبقية. فالاسترداد اليوم يعتمد على جهات إنفاذ القانون، وفرق الامتثال في المنصات، وتحليلات السلسلة التي تلاحق محافظًا لم يحدد أحد هويتها علنًا — جهات قادرة على دفع العملات عبر مزج العملات الرقمية أو إلى أصول تركّز على الخصوصية مثل Monero (XMR) لقطع الأثر. وتمرّ هذه العملية عبر منصات التداول الكبرى، وجاهزية الامتثال لدى أفضل منصات تداول العملات الرقمية ستكون غالبًا هي العامل الحاسم في تجميد BTC المحتجزة. قراءتنا للسجل التقني أن نطاق الضرر أضيق مما توحي بالعناوين: لم تُخترق أي مفاتيح، والثغرة كانت في إصدار الرموز، فحُصر الضرر في الربط لا في احتياطيات البيتكوين الأساسية. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر MEXC.

ما الذي يرسله هذا الرفض

وإذا قرأنا الخيطين معًا، نجد عند نقطة تحوّل. الوثيقة الأساسية هنا بيان Blockstream ذاته: فهو يعيد تصنيف ممارسة طبّعها القطاع بصمت بوصفها سرقة، ويتحدى المهاجم القادم أن يحسب ذلك في مطالبه. وهل سيصمد هذا الرفض؟ سؤال يحدد ما سيطلبه الفريق التالي — وهل يمكن لنماذج الحفظ الاتحادية، الواقعة بين الشفافية الخام وتقنيات الخصوصية مثل إثباتات المعرفة الصفرية، أن تصمد أمام النفوذ التشهيري الذي يمارسه المخترقون اليوم. الحادثة تستدعي أيضًا نقاشات القيمة القابلة للاستخراج القصوى، حيث تدفع البروتوكولات فعليًا ثمنًا لتجنّب الاستغلال؛ لكن هذه المرة وصلت الفاتورة بعد وقوع الحادث. المرجّح: مواقف أكثر صرامة، وتسويات هادئة بنسبة 10% أقل.