مهاجمو Liquid يعيدون 3,400 بيتكوين (BTC) إلى محفظة الاتحاد

عودة 3,400 BTC إلى وديعة Liquid

أعلنت بيانات السلسلة أن الجماعة التي اخترقت الشبكة جانبية Liquid Network الخاصة ببيتكوين ومملوكة لشركة Blockstream في عطلة نهاية الأسبوع الماضية قد أعادت اليوم الاثنين 7 سبتمبر الجزء الأكبر مما استولت عليه: 3,400 BTC عادت إلى محفظة الاتحاد، أي نحو 85% من إجمالي قرابة 3,998 BTC جمعتها وسحبتها من الشبكة خلال عطلة نهاية الأسبوع في تحويل قيمته آنذاك حوالي 320 مليون دولار. وتتيح بروتوكولات الجسور مثل Liquid للمستخدمين قفل بيتكوين (BTC) على الشبكة الرئيسية مقابل استلام رمز L-BTC، وهو شكل من أشكال البيتكوين المغلف أسرع وأكثر خصوصية، كما تستضيف السلسلة الجانبية نصيباً معتبراً من النشاط المبكر في التمويل اللامركزي على بيتكوين. وما يميز هذه الواقعة هو المسار الذي سلكته الأموال: فالسحب من الوديعة يستوجب أصلاً موافقة 11 من أصل 15 شركة تشغّل الاتحاد، غير أن السحب المذكور توجّه إلى عنوان أُنشئ حديثاً بدلاً من ذلك. لم تتعرض مفاتيح تفويض الوديعة نفسها للاختراق، وبقيت الأصول الأخرى الصادرة على الشبكة سليمة، لكن الشبكة أوقفت العمل وحُرّكت أموال L-BTC احتياطاً، كما راقبنا ذلك عند توقف Liquid عقب تصريف الأموال.

مفاوضات جرت داخل كتل OP_RETURN

جرت عملية الاسترداد عبر تفاوض أُجري بالكامل داخل كتل بيتكوين. نشر أصحاب العنوان أولاً رسالة OP_RETURN — وهي بيانات عشوائية تُرفق بالمعاملات — نصها «تواصلوا معنا على السلسلة»، من العنوان المتحكم بالأموال المسحوبة؛ فردّ عنوان مرتبط بـ Blockstream بإحالتهم إلى بريد إلكتروني للتواصل. حملت الرسائل اللاحقة من ذلك المرسل حمولات مشفّرة بأداة Electrum وتوقيعات PGP يمكن لأي طرف التحقق منها بمقارنتها بمفتاح الأمان المنشور من Blockstream. وفي الكتلة 965,869 طرح المهاجمون سؤالاً صريحاً حول ما إذا كان إعادة «معظم» الأموال إلى سكربت الاتحاد مقبولاً، ثم وضعوا شرطهم: إصلاح الثغرة أولاً، والتأكد من تحديث كل عقدة تشغّل الجسر، وبعد ذلك فقط تحويل الأموال. ردّت Blockstream برسالة موقّرة بوضوح: «نعم، شكراً لكم»، ثم بثت لاحقاً: «عُقد الجسر تم إصلاحها، يمكن إعادة الأموال بأمان». دقائق معدودة بعد ذلك التأكيد، أُقرّت معاملة إعادة 3,400 BTC على دفتر إثبات العمل الخاص ببيتكوين في الكتلة 965,950 عند الساعة 19:09 بتوقيت غرينتش. كان التقسيم منحازاً لكنه متعمّد: 85% أعيدت و15% احتُفظ بها كمكافأة ضمنية عن العثور على الثغرة، ولم تتم الإعادة إلا بعد أن ثبت استيفاء الشرط التقني بالكامل.

598.5 BTC ما تزال بيد المهاجمين

يبقى المبلغ المحتجز نقطة الخلاف الجوهرية: 598.5 BTC بقيمة تقارب 47 مليون دولار بسعر الاثنين القريب من 79,100 دولار ما تزال راقدة في عنوان المهاجمين، ولم يفصح أي من الطرفين عن سبب ذلك. ويمثل هذا المستوى خط دفاع شهده السوق مؤخراً، إذ حافظت بيتكوين على مستوى 79,000 دولار رغم تزايد الضغوط الاقتصادية الكلية. وقد لفت الصمت المحيط بالمبلغ المحتجز انتباه أسماء بارزة في مجال الأمن السيبراني؛ إذ كتب شارل غيوميه، المدير التقني لشركة محافظ العتاد Ledger، في منشور على X أنه إذا كانت العملات المحتجزة تمثل مكافأة متفق عليها بموجب عقد مشفّر على السلسلة، فإن هذا الترتيب «يشبه الابتزاز أكثر مما يشبه اختراق القبعة البيضاء». وتضفي المآلات وزناً على تحذيره: نُشرت على السلسلة عدة رسائل مشفّرة بعد عملية الاسترداد، اختُتمت بوجه حزين (إيموجي) من جهة المهاجمين — إشارة إلى أن محاولات تقليص المكافأة لم تُثمر شيئاً. ولم تصدر Blockstream أي تصريح علني بشأن المفاوضات ذاتها. أوقفت الشركة تشغيل الجسر يوم الأحد وطالبت منصات التداول بتجميد إيداعات وسحوبات L-BTC، ولم تحدد بعد متى تستأنف الخدمة. وتربط بيانات السلسلة التسريب الأصلي بخلل (bug) في مكوّن Elements ضمن مسار السحب من الوديعة الخاص بمنصة SideSwap، مما جعل عنوان الحائز من الأرصدة الكبيرة المرصودة، أي من «الحيتان»، في منظومة الشبكة.

سؤال الـ47 مليون دولار قبل إعادة التشغيل

بالنسبة إلينا في COINOTAG، تكتسب هذه الواقعة أهميتها من كون كل ادعاء جوهري فيها قابلاً للتحقق من المصادر الأولية مباشرة، لا من التصريحات وحدها: فالاسترداد مسجّل على السلسلة، والرصيد المحتجز مرئي في عنوان الحائز، والمعالجة التقنية — إصلاح عقد الجسر — أكدتها رسالة Blockstream الموقّرة ذاتها قبل تحرك أي عملة. وعُيّن سبب الجذري في خلل Elements بمسار السحب من الوديعة، مع بقاء مفاتيح تفويض الاتحاد سليمة تماماً. وما يحدد النتيجة النهائية الآن هو الـ15% غير المستردة والجدول الزمني لإعادة فتح الجسر. وحتى ترفع Blockstream التجميد المفروض على L-BTC، سيظل المعروض المغلف على السلسلة الجانبية مقفلاً، وسيبقى مصير نحو 47 مليون دولار بيد المهاجمين المتغير المفتوح في قصة استرداد موثّقة الدليل من دوائرها.