شبكة Liquid تخسر 4,000 بيتكوين (BTC) في ثغرة تحقق في Elements

سكّ 4,000 LBTC وهمية عبر خلل في التحقق

تم تزوير ما يقرب من 4,000 بيتكوين (BTC) وسحبها بطريقة غير مشروعة من شبكة Liquid، وهي السلسلة الجانبية الاتحادية التي تديرها Blockstream وتتيح للمستخدمين نقل الـ BTC إلى طبقة معاملات أسرع وأكثر سرية. وفق الإفصاح الرسمي عن الحادثة، وقع الاختراق عند الساعة 15:53 بتوقيت UTC يوم 6 سبتمبر، عند كتلة Liquid رقم 4,050,336، حين استغل مهاجم ثغرة في عملية التحقق ضمن Elements، وهي قاعدة الكود مفتوحة المصدر التي تعمل عليها Liquid، فسكّ نحو 4,000 LBTC — الرمز المرتبط بالبيتكوين على السلسلة الجانبية — دون أي احتياطي فعلي من BTC يسندها. وتعمل Liquid بنظام ربط ثنائي الاتجاه: تدخل الأموال عبر عملية ربط داخلية (peg-in)، ويُسترد البيتكوين الرئيسي عن طريق حرق رموز LBTC، مع توجيه عمليات الاسترداد عادةً عبر أعضاء معتمدين. وحوّل المهاجم رموز LBTC المزيّفة إلى بيتكوين أصلي من خلال SideSwap، وهو عضو في الاتحاد يحمل مفاتيح تفويض السحب الخارجي (PAK). ولأن خطأ التحقق ظهر عند مرحلة المعاملة قبل تنفيذ السحب الخارجي، قبلت عقدة SideSwap وعقد المُنفّذين في الاتحاد عملية السحب باعتبارها مشروعة، فتدفق نحو 4,000 BTC عبر العناوين المدرجة في القائمة البيضاء لـ SideSwap نحو محافظ يسيطر عليها المهاجم. ويؤكد الإفصاح صراحة أن أي عقدة مُنفّذة لم تُخترق ولم يتسرب أي مفتاح خاص: آلية السحب الخارجي عملت تمامًا كما صُمّمت، والخلل كان في التحقق السابق لها — وهو تزامن نادر لعوامل مستقلة أحبط الدفاعات القائمة. والضرر في الاحتياطيات جسيم: كانت محفظة الربط تحتفظ بنحو 4,205 BTC قبل الحادثة، وبعد السحب إضافة إلى عمليات سحب خارجية أخرى نُفّذت قبل التوقف، لم يبقَ سوى نحو 197 BTC، أي أن نحو 95% من الغطاء خلف LBTC تبخّر في معاملة واحدة. أما الأصول الأخرى الصادرة على الشبكة، مثل تمثيلها لعملة USDT، فلم تتأثر هي بذاتها بالثغرة، لكن التوقف الشامل للشبكة جعلها غير قابلة للاستخدام مؤقتًا. وتشير الجهة المشغّلة إلى أن المستخدمين العاديين الذين لا يشغّلون عقدًا لا يحتاجون إلى أي إجراء وقائي في هذه المرحلة، بينما يستمر التحقيق الجنائي.

عودة 3,400 BTC إلى محفظة الربط

جاء التعافي خلال يوم واحد. ركّبت Blockstream تصحيحًا أمنيًا على عقد الجسر بحلول الساعة 01:09 بتوقيت UTC يوم 7 سبتمبر، فأغلقت المسار الذي استخدمه المهاجم. وفي وقت لاحق من صباح اليوم ذاته، عند الساعة 09:41:26 UTC، سُجّلت رسالة على السلسلة الرئيسية تفيد بأن التصحيح طُبّق وأن إعادة الأموال أصبحت آمنة، مع توقيع يتحقق من خلال مفتاح الأمان المنشور من Blockstream. وعند الساعة 16:09:25 UTC، أدرجت معاملة تعافي في الكتلة رقم 965950 من سلسلة البيتكوين الرئيسية أعادت 3,400 BTC إلى محفظة الربط التابعة للاتحاد — بما يغطي نحو 85% من المسروق. أما المهاجم، الذي ترك رسالة على السلسلة الرئيسية يصف فيها نفسه بأنه باحث أمني من طراز «القبعة البيضاء» ويدعو للتواصل بشأن التعامل مع الثغرة، فقد احتفظ بنحو 598.5 BTC — أي قرابة 15% من الإجمالي — وكانت المفاوضات لإعادتها مستمرة حتى 8 سبتمبر. ولا توجد معلومات علنية تؤكد أن المبلغ المتبقي كان مكافأة متفقًا عليها، وقد ضع هذا الرصيد عنوان المهاجم الآن ضمن حيتان البيتكوين البارزين. والحسابات على السلسلة صادمة: نحو 3,996 BTC خرجت من احتياطيات كانت تحتفظ بنحو 4,200 BTC، أي ما قيمته قرابة 49.9 مليار ين بسعر الصرف السائد آنذاك. وتتطلب استردادات LBTC حرق الرمز لإطلاق البيتكوين الرئيسي، وهي خطوة يمرّ بها المستخدمون العاديون عادةً عبر أعضاء أو شركات معتمدة — ولهذا لا يواجه حملة التجزئة أي إجراء فوري. الخطوة التالية هي التطبيع: تخطط الفريق لإصدار طارئ للبرنامج المصحح، Elements v23.3.4، خلال 48 ساعة، وبعده يُتوقع من مشغّلي العقد المُنفّذة التنسيق حول إجراءات تشمل إبطال عمليات السحب الخارجي الاحتيالية قبل استئناف التداول. وحتى 8 سبتمبر ظلّت الشبكة متوقفة: صفحة الحالة الرسمية للمشغّل لا تزال تعرض الحادثة الجارية، والمنصات علّقت الإيداع والسحب عبر الجسر، وخدمات التبادل أوقفت عمليات الربط الداخلية والخارجية. ولا يمكن التحقق من الغطاء الكامل إلا بعد مطابقة الاحتياطيات القابلة للاسترداد ضد أرصدة LBTC الصالحة القائمة.

ثقة ملفوفة، لا إثبات عمل

قراءة COINOTAG: الحقائق الحاسمة هنا تعيش على السلسلة، لا في التعليقات. فمعاملة التعافي في الكتلة 965950، ورسالة «القبعة البيضاء» من المهاجم، والرصيد المنهوك البالغ نحو 3,996 BTC، كلها قابلة للتحقق المستقل على سلسلة البيتكوين الرئيسية، في حين يحدد التقرير اللاحق للفريق السبب الجذري والعلاج معًا: فشل تحقق قبل السحب الخارجي في Elements، صُحح على الجسر ويُغلق مع إصدار v23.3.4. وتؤكد هذه الحادثة أن LBTC أصل «مغلف» — أقرب في تصميم الثقة إلى البيتكوين المغلف (WBTC) منه إلى أمن إثبات العمل في السلسلة الرئيسية — وأن أيًّا كان يوجّه BTC عبر طبقات Bitcoin DeFi، أو يتابع تجارب السلاسل الجانبية في منظومة البيتكوين الأوسع، عليه أن يتتبع إثباتات الاحتياطيات لا أسماء العلامات التجارية.