جسر شبكة Liquid للبيتكوين (BTC) يُنزَح من 4,000 BTC على يد «قبعات بيضاء» يدّعون ذلك
انسحب المهاجمون 4,000 BTC — نحو 95% من المعروض المقفل — من شبكة Liquid عبر ثغرة في Elements، والمدير التقني لـ Ledger يشكك في ادعاء القبعة البيضاء.
ملخص الذكاء الاصطناعيAI
- أرسل عميل SideSwap عملات إلى خدمة الإخراج في الساعة 14:05 UTC، ونفّذ الاتحاد دفعة قدرها 3,996 BTC بعد 23 دقيقة.
- توحّدت الأموال في عنوان يحمل ملاحظة OP_RETURN، وتبلغ قيمتها نحو 320 مليون دولار.
- شبّه المدير التقني لـ Ledger شارل غيوميه الحادثة باختراق Ronin الذي سرق نحو 625 مليون دولار.
- يتحكم العنوان الحامل بنحو 3,998 BTC، فيما تحتفظ محفظة الاتحاد بنحو 197 BTC.
خروج 4,000 BTC من محفظة اتحاد Liquid
ما يقارب 4,000 بيتكوين (BTC) — أي ما يقدَّر بنحو 95% من إجمالي المعروض المقفل عبر الجسر — خرجت من محفظة الاتحاد التابعة لشبكة Liquid Network يوم السبت، والفاعلون خلف التحويل يُصرّون على أنهم «قبعات بيضاء». وتُعدّ Liquid سلسلة جانبية من الطبقة الثانية لبيتكوين، يؤمّن فيها اتحاد من الموقّعين ربطًا ثنائي الاتجاه: يُقفل المستخدم عملات BTC على السلسلة الأساسية ليحصل على ما يعادلها من Liquid Bitcoin (L-BTC)، ثم يستطيع استرداد تلك العملات عبر عملية إخراج من الربط. ووفق بيان نُشر على منصة X، أفادت منصة SideSwap بأن أحد عملائها أرسل 4,000 عملة L-BTC إلى خدمة الإخراج لديها في الساعة 14:05 بتوقيت UTC، وأن الاتحاد نفّذ دفعة قدرها 3,996 BTC بعد 23 دقيقة فقط. وقد تتبعت شركة Blockstream العملات منذ ذلك الحين إلى ثغرة برمجية في برنامج Elements الذي يشغّل السلسلة — والأهم أن مفتاح ترخيص الإخراج الخاص بـ SideSwap المستخدم في التحويل لم يُخترق، أي أن السحب استغلّ مسارًا برمجيًا في الكود لا مفاتيح مسروقة، وهو تمييز جوهري لأي تحقيق أمني.
منصة SideSwaphttps://x.com/side_swap/status/2096709838310928674
جرى توحيد الأموال المسحوبة في عنوان بيتكوين واحد هو bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte، يحمل ملاحظة على الشبكة عبر OP_RETURN تقول: «نحن قبعات بيضاء. تواصلوا معنا على السلسلة». وتضع بيانات السلسلة حجم الغنيمة عند نحو 320 مليون دولار، وقد حسبتها Galaxy Research بنحو 95% من كامل البيتكوين المقفل على Liquid. أما الشبكة نفسها فمتوقفة منذ نحو الساعة 9:00 صباحًا بتوقيت شرق أمريكا يوم السبت: عُطّلت عقد الجسر لمنع دخول معاملات جديدة إلى السلسلة، والمنصات التي تدرج عملة L-BTC أوقفت أو تستعد لإيقاف الإيداع والسحب — وهو توقف ملحوظ على منصات كبرى مثل Coinbase ومنصات إدراج مماثلة. وبالمقابل، بقيت أصول Liquid الأخرى المُصدَرة، بما فيها USDT وDePix والأصول الواقعية المرمّزة، غير متأثرة. وقد اعتذر الفريق عن هذا الاضطراب، مؤكدًا أن أعضاء الاتحاد يعملون بنشاط على استعادة النشاط الطبيعي للشبكة.
حسبتها Galaxy Researchhttps://x.com/glxyresearch/status/2096719101884350547?ref_src=twsrc%5Etfw
المدير التقني لـ Ledger يشكك في التسمية
كان المدير التقني لشركة Ledger، شارل غيوميه، أبرز صوت أمني يخالف إطار «القبعة البيضاء». فعلى حد قوله، القبعات البيضاء الحقيقية لا تُفرغ جسرًا أولًا ثم تلتمس التواصل «عبر السلسلة» لاحقًا؛ وقد شبّه الحادثة باختراق Ronin، الذي استولى فيه المهاجمون على مفاتيح مدققي الشبكة لسرقة نحو 625 مليون دولار، وأشار إلى قضية Euler بوصفها سابقة لمفاوضات ما بعد الاستغلال. غير أنه خفّف حكمه لاحقًا، مشيرًا إلى أن الجماعات الإجرامية نادرًا ما تحاول الاتصال بضحاياها أيضًا، وأن الفاعلين قد يكونون أشخاصًا حسني النية «مارسوا التجريب المكثف مع نماذج LLM الحديثة» ولم يتعلموا أبدًا معايير الإفصاح المسؤول عن الثغرات.
وفي المقابل، فتحت السلسلة نفسها قناة تفاوض. صباح يوم الاثنين، وقّع العنوان الحامل رسالة جديدة تسأل هل يكون من المقبول إعادة معظم الأموال إلى محفظة الاتحاد. وتُظهر بيانات المستكشف أن العملات لم تتحرك: ما يزال العنوان يسيطر على نحو 3,998 BTC، فيما تحتفظ محفظة الاتحاد بنحو 197 BTC فقط. وقد أشعلت الحادثة موجة من القلق والشك (FUD) في الأوساط المحيطة ببيتكوين، لأنها كشفت حجم المعروض المغلَّف الذي يستقر في نهاية المطاف على ثقة الاتحاد لا على التشفير الصرف. وقد خُتم الاستدراج في مخرج OP_RETURN على السلسلة الأساسية — مساحة كتل رخيصة وفّرتها ترقية SegWit لبيتكوين — ويستقر بالقطعية نفسها التي يؤمّنها التعدين لكل معاملة BTC. الكلام على السلسلة رخيص، أما التواقيع فلا. وحتى يُحرّك العنوان عملاته، يظل الاحتمالان قائمين: اختبار ضغط أخلاقي، أو سرقة محكمة التخطيط. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Gate.
التوقيع القادم يحسم مصير 3,998 BTC
إذا جرّدنا القصة من سردتها، فالدليل الأولي نحيل لكنه نظيف: استدراج عبر OP_RETURN، وكومة ثابتة من 3,998 BTC، وتشريح لاحق من Blockstream يحدد ثغرة برمجية في Elements، وإجراءات تصحيح نُفذت فعلًا — تعطيل عقد الجسر، وتعليقات المنصات سارية المفعول، وتأكيد سلامة أصول Liquid غير التابعة لـ BTC. وقراءتنا في COINOTAG أن موازنة غيوميه مع Ronin هي اختبار الضغط الصحيح: فالإعادة الجماعية إلى محفظة الاتحاد تصدّق ادعاء القبعة البيضاء خلال أيام، فيما أي تفريق للعملات نحو خدمات الخلط يحوّل سحبًا بقيمة 320 مليون دولار إلى أحد أكبر سرقات الجسور هذا العام. العنوان على السلسلة، لا الخطاب، هو الذي سيحسم السؤال.
الوسوم ذات الصلة

تم إنتاجه بمساعدة الذكاء الاصطناعي، وتمت مراجعته بالذكاء الاصطناعي، ونُشر تحت الإشراف التحريري لـ COINOTAG.


