شبكة Liquid تتوقف بعد سحب ما يُقال إنه قراصنة أخلاقيون لـ4,000 بيتكوين (BTC)

4,000 بيتكوين تغادر محفظة الاتحاد

توقفت بيتكوين (BTC) الجانبية «Liquid Network» عن العمل بعد سحب نحو 4,000 بيتكوين، بقيمة تقارب 320 مليون دولار، من محفظة الاتحاد (federation) على يد جهات تصف نفسها بأنها «قراصنة أخلاقيون» (white hats). وفي رسالة نشرتها على X، أكدت Liquid تعطيل عقد الجسر لمنع أي معاملات جديدة، وإبلاغ منصات التداول — ومنها كثير من المنصات المدرجة في دليلنا لأفضل منصات تداول الكريبتو — بتعليق إيداع وسحب عملة L-BTC. ويمثل المبلغ المسحوب قرابة 95% من نحو 4,200 بيتكوين كانت محتفظاً بها في احتياطي الاتحاد قبل الحادثة. وتعمل L-BTC بوصفها أداة بيتكوين مغلّفة تُصدر بنسبة 1:1 مقابل عملات مقفلة على السلسلة الجانبية. أما شبكة بيتكوين نفسها فلم تمسّ الحادثة، إذ واصلت سلسلة إثبات العمل الأساسية إنتاج الكتل بشكل طبيعي، لأن الخلل يقع في بنية Liquid التحتية لا في السلسلة الرئيسية.

مفاوضات على السلسلة مع Blockstream

منذ يوم الأحد، فتحت المجموعة قناة تفاوض باستخدام رسائل OP_RETURN ونصوص مشفّرة بتقنية PGP مدرجة داخل معاملات بيتكوين. وتُظهر إعادة بناء نشرها رئيس أبحاث Galaxy، أليكس ثورن، أن Blockstream، المزوّد التقني لشبكة Liquid، بادرت بالتواصل عبر إرسال 1,000 ساتوشي مرفقة بملاحظة تحيل المستلم إلى فريقها الأمني. وقبل ذلك، جرى تجميع عملات بقيمة نحو 320 مليون دولار في عنوان بيتكوين واحد موسوم برسالة «نحن قراصنة أخلاقيون. تواصلوا معنا عبر السلسلة». وسألت الجهات المتسببة ما إذا كان إعادة معظم الأموال إلى عنوان الاتحاد مقبولاً، مع إصرارها على بقاء العملات في مكانها حتى إصلاح الثغرة عبر الشبكة كاملة. غير أن دلالة «معظم» تبقى غير محددة، ولا ضمانة لأي سداد، وما زالت تقريباً كل كميات البيتكوين تحت سيطرتها.

SideSwap تؤكد عدم اختراق مفتاحها

يتضح تدريجياً مسار عملية السحب. فقد كشفت SideSwap أن المعاملة مرّت عبر خدمة إلغاء الربط لديها بوصفها طلب عميل باستخدام مفتاح تفويض إلغاء الربط (PAK)، لكنها أكدت أن المفتاح نفسه لم يُخترق إطلاقاً. وبدلاً من ذلك، نشأت العملات من L-BTC نتيجة ثغرة في Elements، البرنامج مفتوح المصدر الذي تقوم عليه Liquid. وحتى الآن، وصفت Liquid المسؤولين عن الحادثة فقط بـ«المزعومين» أنهم قراصنة أخلاقيون، مبقيةً سؤال النية مفتوحاً. ووفق المعطيات المتاحة، لم تُمسّ الأصول الصادرة على الشبكة إلى جانب L-BTC، بما فيها USDT وDePix ورموز الأصول الواقعية. ولمن يتعقّب كيف تركّز تصميمات البيتكوين المغلّفة مخاطر الحفظ، تمثل هذه الواقعة دراسة حالة حية، وتشرح تقاريرنا السابقة عن إلغاء ربط 4,000 بيتكوين على يد قراصنة أخلاقيين ميكانيكا الجسر بالتفصيل.

الخط الزمني المكتوب على كتل بيتكوين

تربط بيانات السلسلة عملية الخروج نفسها بإلغاء ربط لنحو 3,996 بيتكوين، جرى تأكيد معاملة بيتكوين المقابلة لها في الكتلة 965,783 بتاريخ 6 سبتمبر — ويمكن الاطلاع عليها على مستكشف الكتل. وحملت معاملة منفصلة الادعاء الأول بصفة «القراصنة الأخلاقيين». ثم تبعت Blockstream في الكتلة 965,822 بإرسال 1,000 ساتوشي مع تنبيه عبر OP_RETURN، فنقلت مواد مشفّرة بتوقيع منفصل قابل للتحقق مقابل مفتاح PGP المنشور الخاص بها. وأجابت الجهات المتسببة في الكتلة 965,869 بإرسال 1,000 ساتوشي إلى محفظة الربط الخاصة بالاتحاد وسؤالها عن إعادة معظم الأموال؛ فيما وصل مطالبها «بإصلاح الثغرة أولاً» وتحديث كل العقد بعد ست كتل. ويُثبت هذا الحوار أن من يحوز العملات قادر على الرد على Blockstream — لكنه لا يُثبت دوافعهم.

القطاع منقسم حول ادعاء النوايا الحسنة

يبقى اختصاصيو الأمن منقسمين. فقد جادل المدير التقني لشركة Ledger، تشارلز غيوميه، في البداية بأن القراصنة الأخلاقيين التقليديين لا يسحبون عادة مئات ملايين الدولارات من جسر، قائماً مقارنات باختراقات سابقة مثل Ronin وEuler. وبعد محاولة المجموعة التواصل، خفف من موقفه، مشيراً إلى أن الجهات الإجرامية نادراً ما تبذل مثل هذا الجهد للوصول إلى ضحاياها، وكاتبًا أن «هناك أمل» — مع تخمينه بأن أبحاثاً معزّزة بالذكاء الاصطناعي ربما كشفت الثغرة دون مسار إفصاح رسمي. ولم تسمّ Liquid حتى الآن إصداراً للترقيع، ولم تنشر تقييماً تقنياً بعد الحادثة، ولم تحدد موعداً لإعادة التشغيل، ولم تظهر أي معاملة إعادة مؤكدة حتى آخر عمليات التحقق.

تقرير ما بعد الحادثة لا يزال غائباً

في قراءتنا، الطبقة القابلة للتحقق هي ما يميز هذه الواقعة عن اختراق تقليدي: المبلغ المسحوب، نحو 3,996 بيتكوين، قابل للتأكيد المستقل على السلسلة، ورسائل الفريق ذاته تحدّد السبب الجذري في برنامج Elements لا في سرقة مفاتيح تفويض. ومسار المعالجة واضح بالقدر نفسه: ترقيع يُوزَّع على كل عقدة اتحاد قبل أي إعادة تشغيل. وما يظل غير مثبت هو النية؛ فلن يزول الخلاف حول مسمى «القرصنة الأخلاقية» حتى يكشف تقرير رسمي بعد الحادثة كيف تجاوز إلغاء الربط الضوابط الطبيعية، وكم من الاحتياطي ينوي المحوزون الإبقاء عليه. ولمزيد من التغطية حول التمويل اللامركزي على بيتكوين، تعيد الحادثة تكرار درس مألوف: الجسور التي تحوز الأموال بشكل مركّز تبقى الحلقة الأضعف هذا العام، إذ قُدِّرت خسائر البروتوكولات لعام 2026 بنحو 1.3 مليار دولار حتى أغسطس.