شبكة Liquid Network تستأنف إنتاج كتل Bitcoin (BTC) بعد اختراق بقيمة 320 مليون دولار

استعادت شبكة Liquid Network إنتاج الكتل بعد أربعة أيام من ثغرة برمجية مكّنت مهاجمين من سحب نحو 4,000 بيتكوين (BTC) — بقيمة تقارب 320 مليون دولار — من محفظة الاتحاد الخاصة بالسلسلة الجانبية، في ما يُعد أخطر اختراق يمس البنية التحتية لمنظومة Bitcoin هذا العام. وفي إعلان رسمي عبر X، أوضح الفريق أن الكتل تُنتج حالياً "من دون معاملات" كإجراء احترازي، بينما يراقب المهندسون الشبكة للتأكد من استقرارها الكامل. وجرى نشر تحديثات لعقد الوظائف (functionary) وعقد الجسر، وأصبحت عقد الوظائف توقّع الكتل وتتحقق منها من جديد وفق التصميم الأصلي.

ما زالت عمليات الربط، بما فيها عمليات السحب المرخّصة عبر PAK، معلّقة تماماً، إذ تعمل الشبكة على إنهاء مرحلة التعافي الأخيرة: إعادة بناء احتياطي BTC/L-BTC. وخلال توقف العمليات، عجز حاملو الأصول الصادرة على السلسلة — ومنها العملات المستقرة — عن نقل ممتلكاتهم أو التحكم بها.

كيف بدأت الحكاية؟

انطلقت الأزمة في 6 سبتمبر، حين سحب جهات تصف نفسها بأنها "هاكرز قبعات بيضاء" ما يقارب 4,000 BTC — أي نحو 95% من رصيد المحفظة البالغ قرابة 4,200 BTC — مستغلةً ثغرة في ذاكرة التخزين المؤقت للتحقق من الإثباتات في برنامج Elements مفتوح المصدر، الذي تشتغل عليه Liquid ويوسّع شبكة Bitcoin إلى ما هو أبعد من طبقتها الأساسية. وبعد أن أكدت شركة Blockstream ترقيع عقد الجسر المتضررة، أعادت المجموعة 3,400 BTC كانت قيمتها وقتها نحو 270 مليون دولار. وأظهرت بيانات المستكشف أن نحو 598 BTC، بقيمة تقارب 46 مليون دولار، ما زالت خارج الحوزة حتى 7 سبتمبر. كما أسفر العمل على الإصلاح عن إصدار طارئ لـ Elements بحجم v23.3.4، يعزّز مفاتيح التخزين المؤقت المستخدمة في إثباتات النطاق — وهي التزامات تشفيرية تتيح للسلسلة الجانبية التحقق من مبالغ المعاملات السرية دون كشفها.

مطالبة الهاكر بمكافأة تصل إلى 10%

وسعياً لطمأنة حاملي L-BTC — الأصل الذي يمثل BTC على السلسلة الجانبية ويشكل عملياً نوعاً من البيتكوين المغلّف — أكد الرئيس التنفيذي لشركة Blockstream آدم باك أن آلية الربط ستحافظ على قيمتها الكاملة. وصرّح باك علناً بأنه بعد استئناف الاسترداد، سيتمكن المستخدمون من استبدال L-BTC بمقدار مماثل من BTC على السلسلة الأساسية، لكنه لم يشرح كيف سيُغطى العجز البالغ نحو 600 BTC ولا متى ستعود الخدمات للعمل. وكانت نصيحته للحاملين مباشرة: الامتناع عن بيع المراكز بدوافع الذعر وبخصومات عبر السوق خارج البورصة، بينما ينجز الفريق تحديثات النظام اللازمة لإعادة تشغيل عمليات الربط الداخلية والخارجية.

أما المجموعة التي تحتفظ بالباقي فقد وضعت شروطاً واضحة. فـالحوت ذات القبعة البيضاء يطالب بمكافأة اكتشاف ثغرة (bug bounty) تبلغ 10%، وهدّد بحجب الرصيد المتبقي — القريب من 600 BTC — إن لم تُدفع، محوّلاً العملات المعلّقة إلى ورقة تفاوض. وفي رسالة سُجّلت على السلسلة في 9 سبتمبر، شنّ الفاعل هجوماً على ميزانية أمن Blockstream، زاعماً أن الشركة خصصت 1.5 مليون دولار فقط لحماية ما يقارب 5 مليارات دولار من الأصول المؤمّنة عبر الاتحاد، واصفاً هذا التقصير بالواضح. وتحتفظ Blockstream، التي فضّلت التواصل عبر رسائل السلسلة بدلاً من التصريحات العلنية، بأن استعادة الأموال المتبقية تجري بشكل فعّال. وتعتمد السلسلة الجانبية، التي انطلقت عام 2018، على اتحاد من الوظائف لتوقيع الكتل والتصديق على حركات الربط — وهو تصميم يخضع اليوم لتدقيق مكثف.

الاختبار الحقيقي: عودة عمليات السحب

في قراءتنا في COINOTAG، فإن استئناف إنتاج الكتل خطوة ضرورية لكنها غير كافية. فسجل رسالة الهاكر المؤرخة 9 سبتمبر يظل قابلاً للتحقق علناً على السلسلة، وكذلك الحال بالنسبة لوضع الاحتياطي غير المكتمل؛ فالالتزام الحاسم يبقى وعد Blockstream بأن L-BTC قابلة للاسترداد بنسبة 1:1 — وعد يذكّرنا بضغوط الحفظ الأخيرة في القطاع، من اختراق التصيّد الذي استهدف محافظ Trezor إلى إخفاقات الجسور. وينبغي للمتداولين مراقبة تأكيدَين اثنين: تفعيل عمليات السحب المرخّصة عبر PAK، وإصدار بيان صريح مفاده أن احتياطي BTC/L-BTC اكتمل. وحتى تحقق الأمرين، ستُتداول L-BTC استناداً إلى الثقة بالاتحاد لا إلى الإثبات، وسيظل عجز الـ598 BTC مع نزاع المكافأة عاملاً محورياً في أفق التعافي الكامل.