مهاجمو Liquid يعيدون 3,400 BTC إلى Blockstream ويحتفظون بـ598.49

قراصنة Liquid يعيدون 3,400 بيتكوين

أعاد المهاجمون الذين يصفون أنفسهم بأنهم «قراصنة قبعة بيضاء» 3,400 BTC إلى محفظة الاتحاد (federation wallet) الخاصة بشبكة Liquid يوم الاثنين، بعدما استنزفوا نحو 4,000 BTC من المحفظة نفسها خلال عطلة نهاية الأسبوع، مع احتفاظهم بمبلغ 598.49 BTC في ظل استمرار المفاوضات مع Blockstream. فتحت المجموعة قناة التفاوض في 6 سبتمبر عبر معاملات OP_RETURN حملت رسالة «نحن قراصنة قبعة بيضاء، تواصلوا معنا على السلسلة»، وردت Blockstream أول مرة بإحالتهم إلى بريدها الأمني قبل أن ينتقل الطرفان إلى رسائل مشفرة موقعة بـPGP. وفي تمام الساعة 16:09 بتوقيت UTC عادت العملات إلى محفظة الاتحاد. أما ما جرى على السلسلة الأساسية فهو أقل انضباطاً بكثير: مئات المستخدمين بدأوا في إرسال كميات ترابية (dust) إلى عنوان المهاجم مرفقةً بها رسائلهم الخاصة، وتُظهر بيانات السلسلة أن العنصر أصبح يحمل سجل ردود متجدداً . يختلط في هذه الرسائل أسئلة حقيقية مع مروّجين لعملة ميمية تحمل اسم «WHITE HAT»، مع عمليات نصب تَعِد بمضاعفة العملات المرسلة إليها، وطلبات توسّل صريحة — فقد طالب أحدهم بمقدار 8.5 BTC بالضبط بينما طالب آخر بعشرة. وبذلك تحول حادث أمني إلى مشهد علني يُدار عبر ملاحظات المعاملات على دفتر البيتكوين نفسه.

استرداد بقيمة 3.3 مليون جنيه إسترليني بعد 12 عاماً

انتهت قصة انهيار منصة تداول عمرها 12 عاماً على نحو مغاير تماماً هذا الأسبوع: مستثمر بريطاني يُدعى كريس (Chris) استطاع استرداد كامل مبلغ 61 BTC التي فقد القدرة على الوصول إليها عند انهيار منصة Intersango البريطانية المبكرة — وهي حيازة تبلغ قيمتها اليوم نحو 3.3 مليون جنيه إسترليني. فقد اشترى هذه العملات عام 2011 مقابل 1,500 جنيه إسترليني، حين كانت بيتكوين تتداول قرب 2.94 جنيه، عبر منصة Britcoin التي تحولت لاحقاً إلى Intersango. توقفت الموقع عن العمل في مطلع عام 2014، ومرت محاولات السحب دون رد بينما كانت الحيازة تقدّر آنذاك بنحو 4,000 جنيه إسترليني. ووفق شركة CEL Solicitors المحامية التي تناولت القضية، كلّف المستثمر محاميها في يناير 2026، وجرى تسوية الملف في 28 مايو عن طريق التفاوض لا بحكم قضائي. وكان إثبات الملكية يتطلب كشوفات بنكية قديمة ورسائل بريد إلكتروني وسجلات منصات التداول ووثائق أُعدت لإجراءات قضائية في الولايات المتحدة. وتقول الشركة إن ما يزيد على 5,500 BTC مرتبطة بمستخدمين سابقين لمنصة Intersango جرى تعقبها، مع أن كل مُدّعي يجب أن يثبت ملكية العملات المحددة المعنية. وقد نقل كريس منذ ذلك الحين أمواله المستردة إلى منصة خاضعة لرقابة هيئة السلوك المالي FCA — وهي نوعية العناية التي تستعرضها دليلنا خطوة بخطوة حول أفضل منصات تداول الكريبتو . في المقابل، لم تكن Intersango نفسها منظمةً من FCA قط، مما ترك عملاءها دون أي سبل إنصاف رسمية حين توقفت عمليات السحب.

خلل في Elements وراء عملية الاستنزاف

تفسّر الآن التحريات على السلسلة كيفية وقوع السرقة. ففي الساعة 14:05 بتوقيت UTC يوم 6 سبتمبر، أُرسلت 4,000 من عملة L-BTC — وهو الأصل المربوط على نمط البيتكوين الملفوف والخاص بشبكة Liquid — إلى خدمة الإخراج من التثبيت (peg-out) التي تشغّلها منصة التسوية SideSwap، حيث أُحرقت الرموز مقابل تفويض إخراج صالح، ثم دفعت جهة الاتحاد نحو 4,000 BTC بعد 23 دقيقة. وتقول SideSwap إن عملات L-BTC الواردة في تلك العملية نتجت عن خلل برمجي في Elements، وهو البرنامج مفتوح المصدر الذي تعمل عليه شبكة Liquid، وأن أنظمتها ومفتاح تفويض الإخراج الخاص بها (Peg-out Authorization Key) لم يتعرضا لأي اختراق. وكانت محفظة الاتحاد تحتفظ بنحو 4,200 BTC قبل الحادثة، ما يعني أن السحب استنزف نحو 95% من كل ما تم تثبيته في الشبكة. أرسل المهاجمون تفاصيل الثغرة مشفرةً بـPGP بشرط واحد: ترقيع جميع العقد. وأكدت Blockstream ترقيع عقد الجسر، بعدها عادت الـ3,400 BTC — أي نحو 270 مليون دولار، أو 85% من المبلغ الخارج — إلى عنوان الاتحاد. في المقابل، رفض الرئيس التنفيذي للتقنية في Ledger تشارلز جيييه (Charles Guillemet) التأطير بأنها عملية «قبعة بيضاء»، مؤكداً أن المبلغ المحتجز البالغ 598.5 BTC وقيمته نحو 47 مليون دولار يشبه أكثر الابتزاز؛ ولا تصف Blockstream ولا Liquid المبلغ المتبقي بأنه مكافأة. وتظل شبكة Liquid مجمدة ريثما يُستكمل إعادة تشغيل منسقة، ويحذر الرئيس التنفيذي لشركة JAN3 سامسون ماو (Samson Mow) المستخدمين من التثبيت حتى تُحل مخاطر هجوم إعادة التشغيل الناتجة عن الانقسام المتوقع للسلسلة. أما الأصول الصادرة على Liquid، بما فيها USDT والأصول الواقعية المرمّزة، فقد بقيت دون تأثر.

إعادة تشغيل Liquid تحت المجهر

قراءتنا للمشهد: في القصتين معاً كان التعرض ينطوي في الطبقات المبنية فوق السلسلة الأساسية، لا في تصميم إثبات العمل ذاته. ويُظهر السجل على السلسلة الذي راجعناه استعادة 3,400 BTC إلى عنوان الاتحاد، وبقاء 598.49 BTC تحت سيطرة المهاجمين، ما يجعل بيانات المستكشف الدليل المحوري بينما تظل إعادة التشغيل المنسقة التي تعتزمها Blockstream غير مؤكدة. ومع توسع بنى التمويل اللامركزي على البيتكوين مثل Liquid، يتسع معها محيط الأمان — وهو درس يؤكده تسوية Intersango البالغة 3.3 مليون جنيه إسترليني من زاوية الحفظ والأمانة. تابعوا المستجدات في تغطيتنا المستمرة للبيتكوين .