شبكة Liquid تتوقف بعد سحب ما يُقال إنه قراصنة أخلاقيون لـ4,000 بيتكوين (BTC)

4,000 BTC تغادر محفظة الاتحاد

أوقفت Liquid Network، وهي سلسلة جانبية لشبكة بيتكوين (BTC)، عملياتها بالكامل بعد سحب نحو 4,000 Bitcoin (BTC) بقيمة تقارب 320 مليون دولار من محفظة الاتحاد (Federation Wallet) على يد جهات تصف نفسها بمخترقي النوايا الحسنة. وأكدت Liquid في رسالة نشرتها على X تعطيل عقد الجسر لمنع أي معاملات جديدة، وإبلاغ منصات التداول — ومنها الكثير من المنصات الواردة في دليل أفضل بورصات العملات الرقمية لدينا — بتعليق إيداعات وسحوبات L-BTC. ويمثل المبلغ المسحوب ما يقارب 95% من رصيد احتياطي الاتحاد الذي كان يبلغ نحو 4,200 BTC قبل الحادثة. وتعمل L-BTC كأداة بيتكوين مغلف تُصدر بمعدل 1:1 مقابل عملات مقفلة على السلسلة الجانبية. أما شبكة البيتكوين نفسها فلم تتأثر: سلسلة إثبات العمل (proof-of-work) الأساسية واصلت إنتاج الكتل بشكل طبيعي، لأن الخلل يقع في بنية Liquid التحتية لا في الشبكة الرئيسية.

تفاوض على السلسلة مع Blockstream

و منذ يوم الأحد، فتحت المجموعة قناة تفاوض باستخدام رسائل OP_RETURN ونصوص مشفرة بمعيار PGP مدمجة داخل معاملات البيتكوين. وتُظهر إعادة بناء نشرها Alex Thorn، رئيس الأبحاث في Galaxy، أن Blockstream، المزود التقني لشبكة Liquid، بدأت التواصل بإرسال 1,000 ساتوشي مصحوبة بملاحظة تُحيل المستلم إلى فريقها الأمني. وقبل ذلك، جرى توحيد عملات بقيمة نحو 320 مليون دولار في عنوان بيتكوين واحد مُعلَّم برسالة “نحن مخترقو نوايا حسنة، تواصلوا معنا على السلسلة”. وسأل الفاعلون عما إذا كان إعادة معظم الأموال إلى عنوان الاتحاد أمرًا مقبولًا، مع إصرارهم على بقاء العملات في مكانها حتى إصلاح الثغرة عبر كامل الشبكة. غير أن مفهوم “معظم” يظل غير محدد، ولا ضمان لأي سداد، وما زال ما يقارب كامل مبلغ البيتكوين تحت سيطرتهم.

SideSwap تؤكد عدم اختراق مفتاحها

يتضح تدريجيًا مسار السحبة نفسها. فقد كشفت SideSwap أن المعاملة مرّت عبر خدمة Peg-out الخاصة بها كطلب من عميل باستخدام مفتاح تفويض السحب (PAK)، لكنها أكدت أن المفتاح ذاته لم يُخترق أبدًا. وبدلًا من ذلك، نشأت عملات L-BTC المعنية من ثغرة في Elements، البرنامج مفتوح المصدر الذي تشتغل عليه Liquid. وحتى الآن، وصفت Liquid المسؤولين عن الحادثة فقط بأنهم مخترقو نوايا حسنة “مزعومون”، تاركة سؤال النية مفتوحًا. ويُقال إن الأصول الصادرة على الشبكة غير L-BTC — ومنها USDT وDePix ورموز الأصول الحقيقية — لم تمسّ. ولمن يتابع كيف تركّز تصاميم البيتكوين المغلف مخاطر الحفظ، تشكل هذه الحادثة دراسة حالة حية، وتفصّل تقاريرتنا السابقة عن سحب 4,000 BTC لمخترقي النوايا الحسنة آليات الجسر بالتفصيل.

الخط الزمني المكتوب على كتل البيتكوين

تثبّت بيانات السلسلة أن السحبة الفعلية جرت عبر عملية peg-out لنحو 3,996 Bitcoin (BTC) أكُدت معاملتها في الكتلة 965,783 يوم 6 سبتمبر، وهي متاحة للمشاهدة على مستكشف الكتل. وحملت معاملة منفصلة الادعاء الأول بحالة النوايا الحسنة. وتبعتها Blockstream عند الكتلة 965,822 بـ 1,000 ساتوشي وتنبيه عبر OP_RETURN، ثم أرسلت مواد مشفرة بتوقيع منفصل قابل للتحقق مقابل مفتاح PGP المنشور لديها. وردّ الفاعلون عند الكتلة 965,869 بإرسال 1,000 ساتوشي إلى محفظة peg الخاصة بالاتحاد وسؤالهم عن إعادة معظم الأموال؛ ووصل طلبهم بـ“إصلاح الثغرة أولًا” وتحديث كل عقدة بعد ست كتل. يثبت هذا الحوار أن حاملي العملات قادرون على الرد على Blockstream، لكنه لا يثبت دوافعهم.

القطاع منقسم حول ادعاء النوايا الحسنة

ما زال خبراء الأمن منقسمين. فقد جادل Charles Guillemet، المدير التقني في Ledger، أول الأمر بأن مخترقي النوايا الحسنة التقليديين لا يفرغون عادةً مئات الملايين من الدولارات من جسر، مقارِنًا الحادثة باختراقات سابقة مثل Ronin وEuler. وبعد محاولة المجموعة التواصل، خفف من موقفه، مشيرًا إلى أن الجهات الإجرامية نادرًا ما تبذل هذا الجهد للوصول إلى ضحاياها، وكاتبًا أن “هناك أملًا” — مع تخمينه أن أبحاثًا مدعومة بالذكاء الاصطناعي ربما كشفت الثغرة دون مسار إفصاح رسمي. لم تُعلن Liquid حتى الآن إصدار أي ترقيع، ولا نشر تحليلًا تقنيًا بعد الحادثة، ولا تحديد موعد لإعادة التشغيل، ولم تظهر أي معاملة إعادة مؤكدة حتى آخر عمليات التحقق.

تحليل الحادثة ما زال غائبًا

برزت تفاصيل تسلسل إضافية حول السحبة ذاتها: قالت SideSwap إن الطلب بدأ الساعة 14:05 بتوقيت UTC، وأن عملات L-BTC المقابلة أُحرقت على Liquid مقابل تفويض سحب صالح، وأن اتحاد Liquid دفع 3,996 Bitcoin (BTC) إلى عنوان بيتكوين بعد 23 دقيقة. ولم يُخترق مفتاح SideSwap ولا أي مفتاح آخر، ولم يكن في وسع الخدمة تمييز العملات المصدرة عبر الثغرة عن L-BTC المشروعة. وفي الحوار على السلسلة، ردّ شكر Blockstream — المؤكدة في الكتلة نفسها — على سؤال عنوان الإعادة لكنها تجاوزت شرط المخترقين بإصلاح الثغرة أولًا، بينما أرسلت المجموعة كذلك تفاصيل تقنية مشفرة عن الثغرة إلى الشركة. وحتى صباح يوم الاثنين، لم تتحرك العملات من عنوان الاستلام. ويمكن للقرّاء المتابعين للسوق لحظة بلحظة مراقبة أسعار الفوري والعقود الآجلة مباشرة عبر Bybit.

(حتى الساعة ‏10:58 UTC‏) (حتى 10:58 بتوقيت UTC) في قراءتنا، الطبقة القابلة للتحقق هي ما يميز هذه الحادثة عن اختراق اعتيادي: المبلغ المسحوب، نحو 3,996 BTC، قابل للتأكيد المستقل على السلسلة، ورسائل الفريق نفسه ترجع السبب الجذري إلى برنامج Elements لا إلى مفاتيح تفويض مسروقة. ومسار المعالجة واضح بالقدر نفسه — ترقيع يُوزَّع على كل عقدة اتحاد قبل أي إعادة تشغيل. ما لم يُثبت بعد هو النية؛ وإلى أن يكشف تحليل رسمي كيف تجاوزت السحبة الضوابط المعتادة وكم من الاحتياطي ينوي الفاعلون الاحتفاظ به، يبقى وصف “النوايا الحسنة” موضع نزاع. ولقطاع التمويل اللامركزي على البيتكوين، تكرر الحادثة درسًا مألوفًا: الجسور التي تحتفظ بحفظ مركزي تبقى الحلقة الأضعف هذا العام، إذ قُدِّرت خسائر بروتوكولات عام 2026 بالفعل بنحو 1.3 مليار دولار حتى أغسطس.