مهاجمو شبكة Liquid يعيدون 3,400 بيتكوين (BTC) بعد حادث الخروج من الربط في نهاية الأسبوع

3,400 BTC تعود إلى محفظة الاتحاد

أعادت المجموعة التي استنزفت نحو 4,000 من عملة بيتكوين (BTC) — بقيمة تقارب 320 مليون دولار — من محفظة الاتحاد في السايدشين التابع لشبكة Liquid خلال عطلة نهاية الأسبوع، ما يقارب 3,400 بيتكوين، أي ما نسبته 85% من الأموال المسحوبة. وتؤكد بيانات السلسلة أن معاملة التسوية وصلت إلى الاتحاد في تمام الساعة 16:09:25 بالتوقيت العالمي المنسق يوم الاثنين 7 سبتمبر، لتُستعاد أصول قيمتها وقت الإعادة نحو 269.2 مليون دولار. وما يزال مبلغ يقارب 598.5 بيتكوين، بقيمة تقارب 47 مليون دولار، راقدًا في العنوان المستخدم للسحب — وهو حيازة بحجم حوت لم تقدم المجموعة أي تفسير بشأنها حتى لحظة إعداد هذا التقرير.

بدأت الحادثة في 6 سبتمبر، عندما دفع أحد المستخدمين 4,000 عملة L-BTC — الأصل المرتبط ببيتكوين بعلاقة 1:1 على السايدشين — عبر خدمة الخروج من الربط التابعة لمنصة SideSwap، ما أخرج بيتكوين حقيقيًا من حضانة الاتحاد. ثم ادعت المجموعة، عبر رسائل مضمّنة في معاملات بيتكوين، أنها قراصنة ذوي قبعة بيضاء يسعون للكشف عن ثغرة أمنية لا أنهم لصوص. وقد ضغطت على المطور الرئيسي لشبكة Liquid، شركة Blockstream، لإصلاح الثغرة أولًا، محذرةً إلى أن الشبكة ظلت خطرة حتى على أحدث نسخة من الشيفرة، ومتعدةً بإعادة الأموال بأمان بمجرد تحديث جميع العقد. وأذاعت Blockstream لاحقًا رسالة موقعة تؤكد أن عقدة الجسر جرى تحديثها وأن الأموال يمكن إعادتها بأمان — وبعد ذلك أرسلت المجموعة 3,400 بيتكوين المذكورة. يُذكر أن Liquid كانت قد عطّلت عقد الجسر بالفعل وطلبت من منصات التداول تجميد إيداعات وسحوبات L-BTC أثناء تطور الحادثة. غير أن الجميع لا يتقبلون رواية القبعة البيضاء؛ فالمدير التقني في شركة Ledger، تشارلز جيوميه، لاحظ أنه في ظل احتجاز 600 بيتكوين لدى المجموعة وغياب أي مكافأة متفق عليها مسبقًا، فإن العملية «أقرب إلى الابتزاز منها إلى القرصنة الأخلاقية». ولم تكشف Liquid حتى الآن كيف ستتعامل مع الأموال المتبقية أو أي نقص محتمل في احتياطيات L-BTC، وتظل خدمات الربط في السايدشين معلقة حتى تاريخ النشر.

خروج مشروع من الربط دون غطاء حقيقي

الاستعادة، مهما بلغت أهميتها، لا تحل الجانب الأكثر إثارة للقلق في الحادثة: فالسحب مرّ عبر مسار التخويل المتوقع دون أي اختراق للمفاتيح. أفاد الحساب الرسمي لشبكة Liquid بأن مفتاح التخويل الخاص بمنصة SideSwap لم يُساء استخدامه. ووفق الجدول الزمني للمنصة نفسها، حوّل أحد العملاء 4,000 عملة L-BTC إلى خدمة الخروج من الربط لدى SideSwap في الساعة 14:05 بالتوقيت العالمي يوم الأحد، وبعد تقديم تفويض سحب مشروع، أفرجت محفظة الاتحاد عن نحو 3,996 بيتكوين في الساعة 14:28:56 بالتوقيت العالمي.

المشكلة كانت في المنبع. إذ حددت Blockstream لاحقًا أن السبب الجذري يكمن في خلل ببرمجيات Elements، وهي القاعدة البرمجية التي تقوم عليها شبكة Liquid، وقد سمح هذا الخلل بإنشاء وحدات L-BTC غير صالحة. وما يعنيه ذلك أن آلية الربط عالجت رموزًا بدت مشروعة لكنها لم تكن مدعومة أبدًا ببيتكوين المحفوظ في الحضانة والذي يُفترض أن الربط ثنائي الاتجاه يضمن تغطيته. ففي ظل بنية التمويل اللامركزي على بيتكوين المعتمدة في Liquid، تعمل L-BTC بمثابة بديل عن بيتكوين المغلف، بحيث يمكن استبدال كل وحدة ببيتكوين تحتفظ به اتحاد الموقّعين. وإذا أمكن لوحدة غير صالحة أن تدخل عبر مسار الاسترداد، فإن سلامة الاحتياطيات تصبح بالأهمية ذاتها لأمن المفاتيح، وتنتقل الحادثة من خانة سرقة المفاتيح الكلاسيكية إلى خانة المخاطر المحاسبية. وهذا التمييز تحديدًا هو ما يجعل الحادثة اختبار ضغط لتصميم السايدشينات في منظومة بيتكوين الأوسع لا اختراقًا معزولًا: فشبكة بيتكوين الأساسية لم تتعرض لأي خطر، ومع ذلك أتاح خلل برمجي مرور طلب استرداد بدا مشروعًا فيُخصم من احتياطيات لا وجود لها خلفه فعليًا. هذه الفجوة المحاسبية — خروج بيتكوين حقيقي من الحضانة مقابل وحدات L-BTC ما كان ينبغي أن تُحتسب ضمانًا صالحًا — هي نقطة الضعف البنيوية محل التدقيق الآن، بغضّ النظر عن عودة العملات المتبقية من عدمها.

فجوة الاحتياطيات ما زالت مفتوحة

إذا جمعنا خيوط القصة معًا فهي تقود إلى استنتاج واحد: الاستعادة كانت الجزء السهل. فسجل التسوية على السلسلة والتحليل اللاحق الموقّع من Blockstream يؤكدان أن الاتحاد أصبح كامل الحصيلة باستثناء 598.5 بيتكوين، لكن السبب الجذري — خلل في Elements أتاح لرموز L-BTC غير مدعومة اجتياز فحص تفويض يبدو مشروعًا — يحمل تداعيات تمس كل أصل مرتبط في منظومة بيتكوين. قراءتنا نحن: إلى أن تنشر Liquid السبب الكامل للثغرة وخطة إصلاحها وكيفية تغطية نقص الاحتياطيات المتبقي، يظل ربط السايدشين سؤالًا مفتوحًا. وتتتبع تغطيتنا لاستعادة محفظة الاتحاد الجدول الزمني الكامل بالتفصيل.