قالت Liquid Network إن قراصنة يصفون أنفسهم بأنهم من “القبعات البيضاء” سحبوا نحو 4,000 وحدة بيتكوين (BTC) تُقدَّر بحوالي 320 مليون دولار من محفظة الاتحاد (federation wallet)، وتعهدوا بإعادتها فقط بعد معالجة ثغرة في الشبكة.
أبرز المستجدات:
- شبكة ليكويد أكدت خروج نحو 4,000 بيتكوين من محفظة الاتحاد في حادث أمني.
- المنفذون قالوا إنهم سيعيدون معظم الأموال بعد تثبيت الترقيع الأمني على كل العُقد المتأثرة.
- نحو 3,998.5 بيتكوين ظلت مجمَّدة حتى الساعة 9:12 مساءً بتوقيت الساحل الهادئ، فيما بقيت الشبكة شبه متوقفة.
تفاصيل استنزاف بيتكوين من شبكة ليكويد
أوضحت شبكة ليكويد في بيانها هنا أن عملية السحب التي قاربت 4,000 بيتكوين استندت إلى استخدام مفتاح SideSwap المسمى Peg-out Authorization Key أو PAK، مع التشديد على أن المفتاح نفسه لم يتعرض للاختراق، وأن مفاتيح الاتحاد الأخرى لم تكن في دائرة الخطر. كما أكدت أن الأصول الأخرى المتداولة على الشبكة لم تتأثر بالحادث.
ولتطويق الأزمة، أوقفت ليكويد عمل عُقد الجسر (bridge nodes)، ما منع تقديم معاملات جديدة وعملياً أدى إلى “تجميد” السلسلة الجانبية إلى حين توصل أعضاء الاتحاد إلى حل تقني دائم.
شركة Blockstream حاولت فتح قناة تواصل مع الأطراف المسؤولة عبر رسالة موقَّعة على السلسلة (on-chain signed message)، بعدما طلب القراصنة أن يتم التواصل معهم علناً عبر بيانات معاملات بيتكوين بدلاً من البريد الإلكتروني التقليدي.
وفقاً لما ذكره سامسون مو، بدأ التبادل في الحادية عشرة والنصف صباحاً بتوقيت الساحل الهادئ في 6 سبتمبر، قبل أن يقدم القراصنة لاحقاً حساب تواصل عبر تطبيق Signal، بينما ردت Blockstream برسالة مشفَّرة موقعة بمفتاح PGP.
بحلول الساعة 7:20 مساءً، أبلغ المنفذون الشبكة بأنهم يعتزمون إعادة معظم الأموال، وسألوا ما إذا كان عنوان معيّن مقبولاً لإرسالها. بعد قرابة ساعة، كتبوا: “تأكدوا من أن كل عُقد الشبكة حُدِّثت بالترقيع. بعدها سنحوّل الأموال بأمان بعد التحقق من الإصلاح”. ردت Blockstream في 8:30 مساءً بعبارة “Yes, thank you”، بينما ظل نحو 3,998.5 بيتكوين دون حركة حتى الساعة 9:12 مساءً بتوقيت الساحل الهادئ، في وقت بقيت فيه الشبكة عملياً متوقفة.
اقرأ أيضاً: قد تتخلى آيفون ألترا عن بصمة الوجه و4 مزايا أخرى رغم سعر يتجاوز 2,000 دولار
تشكّك من كبير تقنيي Ledger
كبير مسؤولي التقنية في شركة Ledger، شارل غيوييه، شكّك في وصف المنفذين لأنفسهم بـ“القبعات البيضاء”. وأشار إلى أن باحثي الأمن الجادّين لا يلجؤون عادة إلى استنزاف جسر أصول بهذا الحجم ثم يطالبون المشروع المتضرر بالتواصل معهم عبر السلسلة، معتبراً أن الانتقال لاحقاً إلى التواصل عبر Signal لا يغيّر كثيراً في طبيعة الموقف.
غيوييه لفت في المقابل إلى مفارقة لافتة: العصابات الإجرامية التقليدية لا تميل هي الأخرى إلى فتح حوار مباشر بهذه الدرجة مع ضحاياها، فيما لا تزال الغالبية العظمى من البيتكوين المسحوبة تحت سيطرة المنفذين، ومرهونة بتطبيق ترقيع كامل على الشبكة قبل إعادتها.
سوابق استغلال الجسور بين السلاسل تدفع إلى الحذر عندما يقدّم المنفذون أنفسهم لاحقاً كشركاء متعاونين. فحادثة اختراق جسر Ronin مثلاً شهدت سرقة نحو 625 مليون دولار بعد اختراق مفاتيح المدققين، بينما شهد بروتوكول Euler لاحقاً مفاوضات مع المستغل انتهت بإعادة جميع الأصول الممكن استردادها.
اقرأ التالي: بيتكوين يتأخر عن الذهب بعامل 10 مرات، وCZ يتوقع انتهاء هذا الفارق في الدورة المقبلة
