اختراق شبكة Liquid يخرج 4,000 أصل رقمي عبر ثغرة في Elements

سكّ مزيّف على شبكة Liquid

قِيام مهاجمين أوائل سبتمبر بسكّ نحو 4,000 وحدة من عملة L-BTC دون تغطية حقيقية على شبكة Liquid، ثم إخراجها من القفل مقابل بيتكوين حقيقي بواحد لواحد، في غنيمة قاربت قيمتها 320 مليون دولار آنذاك. شبكة Liquid هي سلسلة جانبية للبيتكوين طوّرتها شركة Blockstream، وتعمل على منصة Elements مفتوحة المصدر المخصصة لبناء السلاسل الجانبية للبيتكوين. وسمحت ثغرة تضخيم في هذا الكود للمتسللين بتوليد نحو 4,000 وحدة مزيّفة من رمز البيتكوين المغلّف لديها، ثم دفعها عبر آلية الخروج لتتحول إلى عملات حقيقية على السلسلة الرئيسية. ولم تُختل مفاتيح الاتحاد إطلاقًا؛ فالخلل كان في كود الإصدار نفسه. وهذا التمييز جوهري: تحركت العملات لأن الشبكة قَبِلت بسكّ مزيّف، لا لأن مفاتيح أي طرف سُرقت.

ما جرى بعد ذلك تجلّى على الملأ، وفي المكان الوحيد الذي يستطيع الطرفان قراءته فيه: السلسلة نفسها. فجهات تصف نفسها بأنها "قراصنة صالحون" تفاوضت عبر رسائل OP_RETURN منقوشة في المعاملات، وهي مخرجات مُعلَّمة كغير قابلة للإنفاق بحيث يتعذّر تعديل النقاش أو حذفه، وأعادت 3,400 بيتكوين من المبلغ الذي أُخرج من القفل، مع احتفاظها بنحو 600 بيتكوين. ويظل كلٌّ من السكّ المزيّف وعملية الخروج مرئيين في سجل كتل شبكة Liquid. ووصف Samson Mow الحادثة لاحقًا بأنها جزء من "موجة جارفة من الهجمات المعاونة بالذكاء الاصطناعي" سبق أن بلغت برمجيات أخرى مجاورة للبيتكوين قبل أن تطال Liquid. وتصنّف هذه الواقعة ثاني أكبر خسارة منفردة في العام، متخلفة عن تصريف أموال منصة Bitget بثلاثة أسابيع فقط. كما تقع الاختراق داخل ميزانية أوسع لعام 2026: تَعُدّ الباحثة Stacy Muur أن 230 بروتوكولًا تعرضوا للاختراق بخسائر تفوق 50,000 دولار للواحد هذا العام، بصافي خسائر بعد التجميد والإعادة يقارب 2.35 مليار دولار، وهو رقم صافٍ لأن الأموال المجمدة أو المستردة تُخصم من إجمالي الأضرار. أما رقم سبتمبر وحده فيبلغ نحو 768 مليون دولار، حيث قامت خسائر المنصات المركزية والتمويل اللامركزي بالجزء الأكبر من الأضرار على حساب محافظ العتاد ذات الحفظ الذاتي. وكتبت في ذيل القائمة: "أمن العملات الرقمية انهار تمامًا".

Bitget والتمويل اللامركزي يثقلان كفة الخسائر

جاءت أكبر خسارة منفردة في الخميس 24 سبتمبر، حين جُرّفت محفظة Bitget الساخنة وهي المحفظة الساخنة وبقية بنيتها الدافئة بنحو 387.5 مليون دولار. وربطت شركات التحليل الجنائي، بينها Chainalysis وElliptic وTRM Labs، الحادثة بكوريا الشمالية، مستندة إلى أنماط استخدام شبيكة افتراضية الخاصة تطابق بنى تحتية سابقة مرتبطة ببيونغ يانغ، وتداخلات على السلسلة مع محافظ مرتبطة بمجموعة Lazarus Group وTraderTraitor، ومنها سرقة Bybit عام 2025. وحقن المهاجمون أوامر سحب احتيالية عبر استغلال منتجات أمنية من أطراف ثالثة، دون أن يلمسوا المفاتيح الخاصة ذاتها.

وأنتجت منصات التمويل اللامركزي تركزًا مماثلًا في الخسائر عالية القيمة. فقدت Drift Protocol ما يقدَّر بـ285 مليون إلى 296 مليون دولار في أبريل عبر اختراق ضوابط الحوكمة والتوقيع المتعدد تلى أشهرًا من الهندسة الاجتماعية، في عملية نَسَب تحقيق كلّف به المشروع إلى جهات كورية شمالية. أما بروتوكول الجسر rsETH المدعوم من LayerZero والتابع لـKelpDAO فجُرّفت منه نحو 292 مليون دولار من رموز بلا تغطية بعد إفساد تصميمه القائم على مدقّق وحيد، مع مؤشرات أولية من LayerZero تشير إلى مجموعة Lazarus الكورية الشمالية وتحديدًا TraderTraitor. وشهدت منصة Tectonic على شبكة Cronos اقتراض نحو 120.4 مليون دولار مقابل ضمانات متلاعَب بها أواخر أغسطس؛ وأعاد المدققون لفّ السلسلة واستعادوا معظم المبلغ، مع بقاء عدة ملايين من الدولارات أُحيلت خارج الشبكة بلا استرداد. أما الحوادث القريبة من العتاد فقد حظيت بتغطية كثيفة لكن بمبالغ أصغر: قدّرت Galaxy Research استغلال ثغرة المولّد العشوائي في Coinkite بنحو 1,596 إلى 1,789 بيتكوين، أي في حدود 100 مليون إلى 130 مليون دولار، مع تقديرات أعلى تصل إلى 2,055 بيتكوين. وتتبعت خسائر Ledger البالغة 86 مليونًا إلى 102 مليون دولار أجهزة بِيعت عبر الموزّع المعتمد CryptoBilis في جنوب شرق آسيا، حيث سُجّل غرسة عتادية، رُكّبت دون تفويض، عبارات الاسترداد أثناء تهيئة الأجهزة؛ وأكدت الشركة أن الحالات المؤكدة اقتصرت على سلسلة توريد هذا الموزّع، رغم تقارير غير مؤكدة عن وصول أجهزة مفوَّسة إلى الأسواق الألمانية. وتغيّرت أدوات الجريمة هذا العام: فاستغلال الثغرات البرمجية تسارع بعد إصدارات فبراير لنماذج من بينها GPT-5.3-Codex وClaude Opus 4.6، اللتين جتزتا معايير اكتشاف ثغرات العقود الذكية بمعدلات عالية وتكلفة زهيدة، وقد حذّرت Muur من أن الذكاء الاصطناعي يسهّل كثيرًا العثور على الثغرات واستغلالها، واصفة اللحظة بأنها سباق تسلح سيبراني جدي.

الأثر على السلسلة وفجوة الـ600 بيتكوين

يتيح السجل على البلوكتشين لأي طرف التحقق من النتيجة: نقاش التفاوض عبر OP_RETURN، والـ3,400 بيتكوين المعادة، والـ600 بيتكوين المحتفَظ بها، كلها قابلة للتتبع في سجل المعاملات، ويضع تقييم الفريق بعد الواقعة السبب الجذري في ثغرة تضخيم بعناصر Elements لا في مفتاح مخترَق. والشبكة عادت إلى العمل بخسائرها مغطاة، على الأرجح من جانب المستثمرين. وقراءتنا: تقع Liquid في قلب حزمة التمويل اللامركزي على البيتكوين المتنامية، وكشف فشل كودها أن هذه الطبقة تحمل نفس مخاطر الاستغلال التي تعصف بجسور EVM، في حين تركّز أضرار العام في بنية المنصات المركزية وتصميم البروتوكولات لا في طبقة إثبات العمل الأساسية للبيتكوين. أما نقطة الاختراق فمغلق تشغيليًا؛ والـ600 بيتكوين غير المستعادة هي البقايا المتبقية.