جسر شبكة Liquid للبيتكوين (BTC) يُنزَح من 4,000 BTC على يد «قبعات بيضاء» يدّعون ذلك

خروج 4,000 BTC من محفظة اتحاد Liquid

في حدث صدم سوق البيتكوين نهاية الأسبوع، غادر نحو 4,000 بيتكوين (BTC) — أي ما يقدَّر بنحو 95% من إجمالي الأصول المربوطة عبر الشبكة — محفظة اتحاد Liquid Network صباح السبت، بينما أصرّ المنفّذون على أنهم "هاكرز صالحون" ولن يقتنعوا إلا أنهم اختبار ضغط أخلاقي. وقد باتت القراءة الآن أقرب إلى "الهاكرز الصالحين يستنزفون 4,000 Bitcoin (BTC) من جسر Liquid Network" بدل كارثة مفاتيح مسروقة. الشبكة نفسها هي Liquid، وهي سلسلة جانبية من الطبقة الثانية لبيتكوين يعمل فيها اتحاد من الموقّعين على تأمين ربط ثنائي الاتجاه: يُقفل المستخدم عملات BTC على السلسلة الأساسية ليحصل على ما يعادلها من عملة Liquid Bitcoin (L-BTC)، ثم يستردّها لاحقًا عبر عملية فك الربط. وفي بيان نشره على منصة X، ذكرت SideSwap أن أحد عملائها أرسل 4,000 وحدة من L-BTC إلى خدمة فك الربط لديها عند الساعة 14:05 بتوقيت UTC، ونفّذ الاتحاد دفعة بقيمة 3,996 BTC بعد 23 دقيقة فقط. وقد تتبّعت Blockstream العملات منذ ذلك الحين إلى ثغرة برمجية في برنامج Elements الذي يشغّل السلسلة — والأهم أن مفتاح تفويض فك الربط الخاص بـ SideSwap المستخدم في العملية لم يُخترق، ما يعني أن الاستنزاف استغل مسارًا برمجيًا لا مفاتيح مسروقة.

@side_swap · منشور على X

قالت SideSwap.

عرض على X

دُمجت الأموال المسحوبة في عنوان بيتكوين واحد هو bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte، يحمل ملاحظة على الشيفرة OP_RETURN نصّها: "نحن هاكرز صالحون. تواصلوا معنا عبر السلسلة". تضع بيانات السلسلة قيمة الغنيمة عند نحو 320 مليون دولار، بينما حسب فريق Galaxy Research أنها تمثل قرابة 95% من كل البيتكوين المربوط عبر Liquid. والشبكة متوقفة منذ نحو الساعة 9:00 صباحًا بتوقيت EST يوم السبت: عُطّلت عقد الجسر لمنع دخول معاملات جديدة إلى السلسلة، وأوقفت المنصات التي تعرض L-BTC الإيداع والسحب أو تستعد لإيقافهما — وهو توقف أصبح ظاهرًا على منصات كبرى مثل Coinbase ومنصات إدراج مماثلة. أما الأصول الأخرى الصادرة عبر الشبكة، ومنها USDT وDePix والأصول الواقعية المرمّزة، فلم تتأثر. واعتذر الفريق عن الانقطاع مؤكدًا أن أعضاء الاتحاد يعملون بنشاط على استعادة النشاط الطبيعي للشبكة.

@glxyresearch · منشور على X

حسب Galaxy Research.

عرض على X

المدير التقني لـ Ledger يشكك في التصنيف

كان تشارلز غيوميه، المدير التقني التنفيذي لشركة Ledger، أبرز الأصوات الأمنية التي رفضت السردية المسمّاة "هاكرز صالحون". فالهاكرز الصالحون الحقيقيون، كما جادل، لا يستنزفون جسرًا أولًا ثم يلتمسون تواصلًا "عبر السلسلة" بعدها؛ وشبّه الحادثة باختراق Ronin، حيث اخترق المهاجمون مفاتيح المدققين ليسربوا نحو 625 مليون دولار، وأشار إلى قضية Euler كسابقة للتفاوض بعد الاستغلال. ثم خفّف لاحقًا من حكمه، مشيرًا إلى أن الجماعات الإجرامية نادرًا ما تسعى للتواصل مع ضحاياها أيضًا، وأجاز احتمال أن يكون المنفّذون أشخاصًا حسني نية "جرّبوا بحماس نماذج اللغة الكبيرة الحديثة" دون أن يتعلموا أعراف الإفصاح المسؤول.

في المقابل، فتحت السلسلة نفسها قناة تفاوض. فصباح الاثنين المبكر، وقّع العنوان الحابس للعملات رسالة جديدة يسأل فيها عما إذا كان إعادة معظم الأموال إلى محفظة الاتحاد أمرًا مقبولًا. وتُظهر بيانات المستكشف العلني أن العملات لم تتحرك: لا يزال العنوان يسيطر على نحو 3,998 Bitcoin (BTC)، بينما تحتفظ محفظة الاتحاد بنحو 197 BTC فقط. وقد أثارت الحادثة موجة من حالة FUD في الأوساط المحيطة ببيتكوين، لأنها كشفت حجم المعروض المغلّف الذي يقوم في النهاية على الثقة بالاتحاد لا على التشفير الخالص. وقد حُفر الالتماس في مخرج OP_RETURN على السلسلة الأساسية — مساحة كتل رخيصة وفّرتها ترقية SegWit لبيتكوين — ويُسوّى بذات النهائية التي يؤمّنها التعدين لكل معاملة BTC. الكلام رخيص على السلسلة، أما التوقيعات فلا. وما لم يتحرك العنوان بعملاته، يظل الاحتمالان قائمين: اختبار ضغط أخلاقي أو سرقة محكمة التخطيط. ويمكن لمتابعي السوق لحظة بلحظة تتبع أسعار السبوت والعقود الآجلة مباشرة عبر Gate.

التوقيع المقبل يحسم مصير 3,998 BTC

اعترفت Liquid Network رسميًا بالاختراق في بيان رسمي، واصفة المنفّذين بـ"ما يُدَّعى أنهم هاكرز صالحون"، ومؤكدة أن Blockstream حاولت التواصل عبر السلسلة باستخدام رسالة موقّعة. وتضيف تفاصيل معاملات جديدة دقة إلى الجدول الزمني: معاملة السلسلة الأساسية c103de...e69a19 أرسلت نحو 3,996 Bitcoin (BTC) إلى العنوان bc1qgs...c6wt7p وتم تأكيدها في الكتلة 965783 عند الساعة 14:28:56 بتوقيت UTC يوم 6 سبتمبر، بينما تسجّل معاملة Liquid المقابلة ce4cae...e988f2 فك ربط 3,996.01834922 وحدة من L-BTC. ويشدد البيان على أهمية مسار التفويض: فقد استُخدم مفتاح تفويض فك ربط SideSwap صالح، إلا أن المفتاح نفسه لم يُخترق، ما يعني أن الخلل يقع في منطق التحكم لا في حيازة المفاتيح — وهو تمييز توصّفه وثائق Liquid نفسها بأنه ضمينة الأمان المصمّمة لمنع هذا السيناريو تحديدًا.

(حتى الساعة ‏07:00 UTC‏) (اعتبارًا من الساعة 07:00 بتوقيت UTC) وبعد تجريد السردية، يبقى الدليل الأولي ضعيفًا لكنه نظيف: التماس عبر OP_RETURN، وكتلة ثابتة من 3,998 BTC، وتشريح ما بعد الحادثة من Blockstream محددًا ثغرة في برنامج Elements، وإجراءات علاج نُفّذت فعلًا — تعطيل عقد الجسر، وإيقافات المنصات، وتأكيد سلامة أصول Liquid غير التابعة لـ BTC. قراءتنا في COINOTAG: مقارنة غيوميه بحادثة Ronin هي اختبار الضغط الصحيح. فالإعادة الكبيرة إلى محفظة الاتحاد تصدّق ادعاء الهاكرز الصالحين خلال أيام؛ أما أي تشتيت نحو خدمات الخلط فيحوّل سحبًا بقيمة 320 مليون دولار إلى واحدة من أكبر سرقات الجسور هذا العام. العنوان، لا النثر، هو الذي سيحسم السؤال.