شبكة Liquid تتوقف بعد سحب 4,000 BTC بقيمة 320 مليون دولار من محفظة الاتحاد

خروج 4,000 بيتكوين من احتياطيات Liquid

توقفت شبكة Liquid Network، وهي سلسلة جانبية للبيتكوين (BTC) تحكمها مجموعة اتحادية (Federation) وطوّرتها شركة Blockstream، فعلياً عن العمل بعد سحب نحو 4,000 BTC بقيمة تقارب 320 مليون دولار من محفظة الاحتياطي التابعة للاتحاد خلال عطلة نهاية الأسبوع، بحسب إعلان البروتوكول الأمني الصادر في 6 سبتمبر. الجهة التي نقلت الأموال تصف نفسها بأنها “قبعة بيضاء”، غير أن الشبكة استخدمت حتى الآن لغة حذرة تجاه هذا الادعاء. تُظهر بيانات السلسلة والتسلسل الزمني الرسمي أن الأموال خرجت عبر عملية peg-out مُصرَّح بها بموجب مفتاح تفويض الجني الصادر عن SideSwap المعروف اختصاراً بـ PAK: في تمام الساعة 14:05 بتوقيت UTC يوم 6 سبتمبر، أرسل أحد العملاء 4,000 L-BTC إلى خدمة الجني الخاصة بـ SideSwap، ثم أُحرقت وحدات L-BTC كما هو الحال في عملية استرداد روتينية، وعند الساعة 14:28 بتوقيت UTC دُفع إجمالي 3,996 BTC إلى عنوان على شبكة البيتكوين. وتقول SideSwap إنها عالجت الطلب كأي أمر عادي ولم تستطع تمييز وحدات L-BTC الواردة عن الوحدات الأصلية. وأفادت Blockstream لاحقاً SideSwap بأن وحدات L-BTC المعنية أُنشئت نتيجة خلل في برنامج Elements، وهو البرنامج الأساسي الذي تعمل عليه Liquid، أي أن رموزاً غير مدعومة بأصول مرّت عبر مسار جني اعتيادي. وتؤكد الجهات الرسمية عدم وجود دليل على اختراق مفتاح PAK أو أي مفتاح آخر. ويعادل المبلغ المسحوب نحو 95% من أصل 4,200 BTC تقريباً كانت محتفظاً بها في احتياطيات Liquid قبل الحادث. رداً على ذلك، عطّلت الشبكة عُقد الجسر، فتعذّر انتقال المعاملات الجديدة، وطالبت المنصات ومشغلي الخدمات بتعليق إيداعات وسحوبات L-BTC. وتُوصف الأصول الصادرة على السلسلة الجانبية — من USDt وDePix والأصول الواقعية المرمّزة — بأنها غير متأثرة، رغم أن الإيقاف يقيّد جميع التحويلات على السلسلة. أما شبكة البيتكوين الرئيسية فلا تُظهر أي علامة اختراق: فتعمل Liquid وفق نموذج أمني مستقل، وما حدث هو فشل في سلسلة جانبية وليس اختراقاً لبروتوكول البيتكوين نفسه.

ادعاء القبعة البيضاء يصطدم بالشكوك

واجه إطار “القبعة البيضاء” المعلن ذاتياً ترحيباً بارداً من شخصيات أمنية قريبة من المنظومة. فقد شكك تشارل غيوميه، المدير التقني لصانع محافظ العتاد Ledger، في هذه الصفة، مساوماً إلى أن القبعة البيضاء الحقيقية لا تُفرّغ جسراً بالكامل أولاً ثم تطلب التواصل عبر السلسلة. لكنه أشار في الوقت نفسه إلى أن الجماعات الإجرامية نادراً ما تبدأ التواصل مع الضحايا أيضاً، ما يترك الاحتمال مفتوحاً لوجود جهات حسنة النية غير ملمّة بمسؤولية الإفصاح — وربما حتى أشخاص يجربون أدوات الذكاء الاصطناعي اللغوية الحديثة. ولاحظ غيوميه أيضاً أوجه الشبه مع اختراق شبكة Ronin عام 2022، حين قُدّمت مفاتيح المدققين وسُحب نحو 625 مليون دولار، مع أن Blockstream تنفي صراحة أي اختراق للمفاتيح هنا، ما يجعل الحادثين مختلفين عند مستوى السبب الجذري. وعلى السلسلة، تركت الجهة المدّعية رسالة تفيد بأن الأموال ستُعاد بعد التحقق من إصلاح الثغرة؛ وحتى 7 سبتمبر لم يُؤكد عودة أي شيء إلى الاتحاد. ويحاول فريق Blockstream التواصل عبر رسائل موقّعة على السلسلة. وقال سامسون مو، مؤسس JAN3 ومديرها التنفيذي، إن العمل جارٍ على الحادثة المستمرة، وأن ميزات محفظة Aqua المرتبطة بـ Liquid متأثرة، بينما تسير معاملات البيتكوين بشكل طبيعي. وأشار السفير الياباني لـ Blockstream، أوجي هيغاشي، إلى أن احتياطيات Liquid تخضع لتوقيع متعدد موزع بين مشغّلين متعددين، ما يجعل سيناريو مفاتيح مسروقة وتحويل جماعي واحد صعب التفسير — والسؤال المفتوح الأرجح هو كيف مرّ طلب جني يبدو مشروعاً أصلاً. ولم تكشف الجهات الرسمية عن فئة خلل Elements تحديداً، ولا يوجد بعد تقرير تقني نهائي. وفي الواقع، تجمدت قيمة الربط بين L-BTC والبيتكوين عملياً، وخدمات Bitcoin DeFi المبنية على Liquid تواجه حالة من عدم اليقين التشغيلي حتى إعادة تشغيل السلسلة. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Binance.

خلل في Elements لا في المفاتيح

قراءتنا في COINOTAG للأدلة الأولية: عملية السحب ورسالة المدّعي على السلسلة كلاهما قابلان للتحقق المستقل على الشبكة، ولم تنشر Blockstream أو Liquid بعد التقرير المسبب الجذري الذي يحسم كيفية إصدار وحدات L-BTC غير مدعومة. ما تثبته البيانات الرسمية هو مسار المعالجة — تعطيل عُقد الجسر وتعليق إيداعات وسحوبات المنصات — وسبب جذري يقع في برنامج Elements لا في حيازة المفاتيح. والدرس الأوسع لمستخدم المحفظة هو بنيوي: السلسلة الجانبية الاتحادية، حتى مع توقيع متعدد موزع بين المشغلين، تبقى نطاق ثقة منفصلًا يمكن لعيب برمجي فيه إصدار وحدات غير مدعومة — وهو نمط فشل يختلف عن طبقة البيتكوين الأساسية وعن جسور الـ rollup على Ethereum . وتستضيف Liquid أيضاً أصولاً صادرة أصغر بكثير من اقتصادات زراعة العوائد على سلاسل أخرى، غير أن الثقة في إعادة تشغيلها تتوقف الآن على نشر تقرير تقني وعودة موثقة للأموال.