Blockstream ترفض دفع فدية مقابل 598.5 بيتكوين (BTC) ما زال المهاجمون يحتفظون بها

Blockstream ترفض طلب الفدية

أعلنت شركة Blockstream، المطوّرة الرئيسية لسلسلة بيتكوين الجانبية Liquid Network، يوم 11 سبتمبر أنها لن تدفع أي فدية للمهاجمين الذين ما زالوا يحتفظون بـ598.5 BTC من ثغرة الأسبوع الماضي. وفي بيانها الرسمي ، رفضت الشركة جملةً وتفصيلًا ادعاء الفاعلين صفة "المخترق الأخلاقي": "الاستيلاء على الأصول دون تصريح وحجب إعادتها جريمة، لا إفصاحًا مسؤولًا. ليست عمل مخترق أخلاقي. إنها سرقة." وذكرت Blockstream أنها تعاملت مع الجماعة بحسن نية سعيًا لاستعادة أموال المستخدمين، لكنها شددت على أن ذلك لا ينبغي قراءته كقبول لشروطهم. وأوضحت أنها ترفض كسر قاعدة يُجبر بموجبها مطورو البرمجيات مفتوحة المصدر على دفع فديٍ تفوق بكثير حصتهم الاقتصادية مما يحافظون عليه، مشيرة إلى أن الإصدار الثابت لبيتكوين يعني أنه لا يمكن تخفيف أصول حاملي العملة لتمويل أي دفعة. وحذّرت الشركة من أنه إن لم تُعَد العملات طوعًا، فسوف تتعاون مع جهات إنفاذ القانون والمنصات ومزودي الخدمة وخبراء التحقيقات الجنائية الرقمية لتتبع الأصول وتحديد هوية المسؤولين — مضيفة أن المعاملات والأدلة التي تتركها على السلسلة لا تختفي.

كيف سُرق 3,998.5 بيتكوين

بدأت الاختراقة يوم 6 سبتمبر، حين استغل المهاجمون ثغرة في برنامج Elements، وهو برمجية العقد التي تقوم عليها شبكة Liquid، وسكّوا نحو 4,000 L-BTC — أصل البيتكوين الملفوف في السلسلة الجانبية الاتحادية — دون مقابل ضماني مقابل. ثم وجّهوا هذه الرموز عبر بنية السحب الخاصة بمنصة SideSwap، وسحبوا نحو 3,998.5 BTC حقيقية، بقيمة تقارب 320 مليون دولار آنذاك، من محفظة الاتحاد التي كانت تحتوي على ما يقارب 4,200 BTC. أي أن الاختراقة كشفت نحو 95% من احتياطيات الشبكة. وفي 7 سبتمبر أعادت الجماعة 3,400 BTC، لتستعيد الشبكة نحو 85% من الغنيمة، وتبقى 598.5 BTC — نحو 46.3 مليون دولار بسعر 77,391 دولار للعملة — محتجزة في عنوان يسيطر عليه المهاجمون. ثم تحول هذا المتبقي إلى قلب محاولة ابتزاز: رسالة بتاريخ 9 سبتمبر مضمّنة في كتلة بيتكوين رقم 966,199 عبر مخرج OP_RETURN طالبت Blockstream بدفع مكافأة ثغرات بنسبة 10% من أموالها الخاصة، وإلا سيتحمل كل حامل لـL-BTC خسارة بنسبة 15%. واتهمت الرسالة الشركة بأنها أنفقت ما لا يتجاوز 1.5 مليون دولار لتأمين أصول بقيمة 5 مليارات دولار، ووعدت بنشر المفاتيح الخاصة لفك تشفير مراسلات سابقة. و شارك الإنذار على السلسلة سامسون مو، الرئيس التنفيذي لشركة Jan3 والاستراتيجي السابق في Blockstream.

تعليق الجسور مع استمرار التعافي

تسير عملية التعافي في Liquid وفق جدول زمني منضبط. أصدرت Blockstream الإصدار v23.3.4 من Elements لإغلاق الثغرة المستغلة، ورقّعت عقد الوظيفة وعقد الجسر، واستؤنف إنتاج الكتل يوم الخميس — وإن كانت الكتل ظهرت في البداية خالية من المعاملات، فيما تبقى التحويل بين BTC وL-BTC في الاتجاهين معلقًا حتى استعادة الاحتياطيات بالكامل. وتناول الرئيس التنفيذي لرئاسة المجلس آدم باك مسألة الربط مباشرة في 10 سبتمبر، مؤكدًا بإجابة قاطعة بـ"نعم" أن الدعم بنسبة 1:1 بين L-BTC وبيتكوين سيُستعاد كاملًا، مع دعوة الحاملين إلى عدم البيع بخصم في أسواق الصفقات خارج البورصة. وتشير تحديثات التعافي اللاحقة من سامسون مو إلى أن معالجة المعاملات تعود إلى طبيعتها تدريجيًا، مع بقاء L-BTC مدعومًا بنحو 85% فقط حتى استرجاع العملات المتبقية. وتأتي الحادثة في وقت يمر فيه قطاع البنية التحتية لـ التمويل اللامركزي على بيتكوين بفترة قاسية: فبرنامج BTCPay Server ومحفظة Coldcard ومنظومة Core Lightning الخاصة بـBlockstream نفسها كشفت جميعها ثغرات أو سرقات خلال الشهر الماضي، وقد أثار الحادثة الجدل حول الحفظ الذاتي في المنظومة بأسرها.

الأثر على السلسلة يبقي الضغط قائمًا

قراءتنا لسجل السلسلة: الـ598.5 BTC لم تتحرك حتى وقت النشر، وكل رسالة OP_RETURN استخدمها الفاعلون للتفاوض تظل محفوظة بشكل دائم في دفتر الأستاذ العام — وهي نفس الدوام الذي تراهن عليه Blockstream مع اتساع نطاق التتبع عبر المنصات وشركات التحقيقات الجنائية، كما فصّلنا في تحليلنا السابق لاختراق Liquid . ويحدد التقرير الرسمي للشركة ثغرة Elements باعتبارها السبب الجذري للحادثة، مع تصحيح v23.3.4 واستئناف إنتاج الكتل كإجراءين علاجيين منفذين بالفعل؛ ويبقى استعادة الاحتياطيات الخطوة الأخيرة. وحتى إعادة فتح الجسور، تستند الثقة في أمن السلاسل الجانبية لبيتكوين إلى وعد الدعم بنسبة 1:1 — الممول دون أي دفعة للمهاجمين.