Blockstream ترفض دفع فدية بمقدار 598.5 بيتكوين (BTC) بعد استغلال شبكة Liquid

Blockstream ترفض طلب الفدية

اتخذت شركة Blockstream موقفًا حازمًا من الجماعة التي تقف وراء اختراق شبكة Liquid، معلنة أنها لن تدفع أي فدية مقابل ما يقارب 598.5 بيتكوين (BTC) ما زالت بحوزة المهاجمين. وفي بيان نشرته في 11 سبتمبر، رفضت الشركة وصف الجماعة للعملية بأنها "إفصاح مسؤول"، مؤكدة أن الاستيلاء على الأصول دون تصريح وحجب إعادتها جريمة وليست عملًا من أعمال المخترقين الأخلاقيين. أوضحت الشركة أنها تعاملت بحسن نية مع المسؤولين عن الحادث في محاولة لاستعادة أموال المستخدمين، لكنها شددت على أن هذه المفاوضات لم تكن يومًا موافقة على مصادرة العملات أو على الشروط التي طُلبت لاحقًا. وحذرت Blockstream من أن مكافأة التمسك بالعملات ستضع سابقة ضارة، يجد نفسه بموجبها مطورو البرمجيات مفتوحة المصدر مضطرين لدفع فديٍ تفوق بكثير حجم مشاركتهم الاقتصادية في المشروع. وكتبت الشركة في بيانها: "بيتكوين مال صعب"، معربة عن أصل إثبات العمل بأنه لا يمكن ضربه دون تكلفة، ولا يخفض ممتلكات مستخدميه لتغطية فدية. يتوسط النزاع مخزون من نحو 598.5 BTC — كانت قيمته قريبة من 47 مليون دولار عند إتمام السداد الأكبر — لم تعد إلى أصحابها بعد إعادة معظم الأموال المسروقة مطلع هذا الأسبوع. ولم يصدر أي اتفاق معلن علنًا يخوّل المهاجمين الاحتفاظ بالعملات مكافأةً لهم. فكل رمز L-BTC متداول مصمم ليمثل بيتكوين مغلّفًا، قابلًا للاستبدال بواقع عملة مقابل عملة من الاحتياطيات التي يحتفظ بها اتحاد Liquid، ولهذا فإن أي إصدار غير مدعوم يمس مباشرة نموذج الثقة الذي تقوم عليه هذه السلسلة الجانبية. وتركت Blockstream الباب مفتوحًا أمام حل مسؤول، لكنها حذرت من أنها ستسلك كل الطرق القانونية المتاحة إذا لم تُعَد العملات المتبقية، مشيرة إلى أن سجل بيتكوين العام يحفظ كل حركة — فالمعاملات لا تختفي، والدليل الذي تتركه لا يختفي أيضًا.

كيف تكشّف استغلال شبكة Liquid

تعود بداية الحادث إلى 6 سبتمبر، حين استغل المهاجمون ثغرة في شبكة Liquid، السلسلة الجانبية الاتحادية التابعة لـBlockstream والمستخدمة للتسوية السريعة وأنشطة التمويل اللامركزي على بيتكوين. وتُظهر بيانات السلسلة أن الجماعة أصدرت نحو 4,000 رمز L-BTC دون الضمانات من BTC التي يُفترض أن تسندها، ثم دفعت هذه الرموز المزيفة عبر بنية إخراج التثبيت الخاصة بمنصة SideSwap، وسحبت قرابة 4,000 BTC حقيقية من احتياطيات الاتحاد. وكانت محفظة الاتحاد تحتوي في ذلك الوقت على نحو 4,200 BTC — بقيمة تقارب 320 مليون دولار — ما يعني أن السحب أفقد الأصل نحو 95% من دعمه في تسلسل واحد. وأرجع تقرير التحليل اللاحق السبب الجذري إلى تصادم في مفتاح ذاكرة مؤقتة ضمن منطق التحقق من المعاملات السرية، مع تأكيد أن مفاتيح الاتحاد نفسها لم تتعرض للاختراق. توقفت Liquid عن إنتاج الكتل أثناء الحادث، وطُلب من المنصات تعليق إيداعات وسحوبات L-BTC. وبعد أن أصدرت Blockstream الإصدار Elements v23.3.4 لترقيع الثغرة، وأكدت عبر رسالة موقّعة سلامة عقد الجسر، أعاد الفاعلون 3,400 BTC إلى عنوان الاتحاد في 7 سبتمبر، أي نحو 85% من المبلغ المسروق. وبقيت الكمية المتبقية في عنوان يسيطر عليه المهاجمون. وقد تظاهرت الجماعة في البداية بأنها مخترقون أخلاقيون يتواصلون عبر رسائل مضمّنة في المعاملات، وطلبت من الشركة إصلاح الثغرة في كل العقد المتأثرة قبل أن تشدّد شروطها: دفع مكافأة بنسبة 10% من أموال Blockstream نفسها، أو ترك حاملي Liquid أمام خسارة. وقال سامسون مو، رئيس الاستراتيجية السابق في Blockstream الذي يقدم تحديثات منتظمة عن عملية الاسترداد، إن معاملات Liquid تعمل بشكل طبيعي من جديد، مع أن L-BTC لا تزال مدعومة بنحو 85% فقط ما دامت العملات غير المعادة قائمة. وتتزامن الحادثة مع ضغوط أمنية أوسع على أدوات المصدر المفتوح: ففي أغسطس، دعم أنصار BTCPay Server مكافأة استرداد محددة بـ3 BTC بعد استغلال كشف بيانات اعتماد مشرف LND، ونسب الباحثون خسائر بمقدار 1,789.28 BTC إلى استغلال Coldcard، ما زالت 1,561 BTC منها دون أي حركة.

الأثر على السلسلة تحت المجهر

قراءتنا للسجل تقول إن الشفافية تمنح المحققين ورقة ضغط، لكنها لا تضمن شيئًا. فمعاملات المهاجمين تبقى قابلة للتدقيق بشكل دائم، وتقرير التحليل — تصادم مفتاح ذاكرة مؤقتة، عولج في الإصدار Elements v23.3.4 مع بقاء مفاتيح الاتحاد سليمة — يوفر لأخصائي الطب الجنسي الرقمي خط أساس موثقًا لتتبع توزيع العملات عبر المحافظ. ومع ذلك، نادرًا ما كانت العناوين المحددة وحدها تكفي في حالات سابقة لفرض إعادة سريعة للأموال. وترى COINOTAG أن رفض الفدية يحمي مطوري المصدر المفتوح من سابقة مكلفة، ومع بقاء نحو 598.5 BTC قابلة للتتبع، فإن الضغط على الجماعة المتمسكة بالعملات ضغط بنيوي، يدعمه أكثر ملفات أمن بيتكوين متابعة هذا الأسبوع.