أعاد قراصنة يصفون أنفسهم بـ"القبعات البيضاء" 3,400 عملة بيتكوين (BTC) إلى Liquid Network، بينما ما زال نحو 598 بيتكوين، تقدر قيمتها بحوالي 47 مليون دولار، خارج سيطرة المشغّلين.
أبرز النقاط:
- المجموعة أعادت نحو 85% من 4,000 بيتكوين التي استُنزفت من محفظة اتحاد شبكة ليكويد خلال عطلة نهاية الأسبوع.
- شبكة ليكويد ما تزال متوقفة بينما يكمل المشغّلون أعمال التدقيق الأمني، ومعالجة انقسام السلسلة، وإعادة تغطية L-BTC بالكامل بالبيتكوين الفعلي.
- المدير التقني في Ledger يشكك في إمكانية وصف الـ598 بيتكوين المتبقية بأنها "مكافأة اكتشاف ثغرة" بصورة نزيهة.
إعادة 3,400 بيتكوين إلى اتحاد شبكة ليكويد
سجّلت بيانات السلسلة تأكيدًا لهذه العملية، مع تحويل 3,400 بيتكوين بالضبط إلى عنوان الربط (peg) الخاص بالاتحاد عند الساعة 16:09 بتوقيت UTC يوم الاثنين، بعد قليل أكثر من يوم على اختفاء العملات.
المفاوضات بين الطرفين جرت علنًا عبر رسائل قصيرة مضمنة في معاملات على شبكة بيتكوين، ورفض القراصنة تحريك أي عملات قبل نشر الإصلاح على كل عقد الشبكة. وتمت إعادة الأموال بعد إعلان Blockstream أن الجسر قد تم ترقيعه وإغلاق الثغرة.
سامسون مو، الرئيس التنفيذي لشركة JAN3 والمسؤول التنفيذي السابق في Blockstream، والذي يتولى نقل التحديثات بشأن الحادثة، أوضح يوم الاثنين أن نحو 598 بيتكوين ما زالت معلّقة، وأن المحادثات مع المجموعة مستمرة. كما دعا المستخدمين إلى التوقف عن إرسال أي أموال إلى عناوين الإيداع في ليكويد حتى يتم إعلان إعادة التشغيل رسميًا.
وكانت الجهات المشغّلة قد قامت مسبقًا بتعطيل عقد الجسر، وإيقاف السلسلة الجانبية، وإبلاغ البورصات بتجميد عمليات الإيداع والسحب لعملة L-BTC.
العملات المعادة تقدر قيمتها بنحو 270 مليون دولار، أي ما يقارب 85% من إجمالي 320 مليون دولار تم سحبها من الشبكة خلال عطلة نهاية الأسبوع. أما باقي الأصول المصدرة على ليكويد، مثل Tether (USDT) والأصول الحقيقية المرمّزة، فلم تُمس.
اطلع أيضًا: البنوك تبيع العملات المشفرة في البرازيل بينما ترفض تحمل مخاطرها في الميزانيات
تشارلز غيّوميه يشكك في صفة "القبعات البيضاء"
تشارلز غيّوميه، المدير التقني في Ledger، أبدى منذ الساعات الأولى للحادثة تشكيكه في وصف العملية بأنها عمل "قبعات بيضاء".
وقارن غيّوميه ما جرى بسرقة جسر Ronin التي بلغت خسائرها نحو 625 مليون دولار ونُسبت لاحقًا إلى جهات كورية شمالية، كما استحضر حادثة Euler. وبعد إعادة الجزء الأكبر من الأموال، قال إن الإبقاء على جزء من العملات سيبدو "أقرب إلى الابتزاز منه إلى قرصنة أخلاقية" إذا تم تقديمه كمكافأة تم التفاوض عليها عبر رسائل مشفّرة. لا Blockstream ولا شبكة ليكويد وصفت رسميًا البيتكوين المتبقي على أنه "مكافأة ثغرة".
أهمية هذا الجدل تعود إلى أن شبكة ليكويد قائمة على وعد واحد محوري: كل L-BTC متداول يجب أن يكون مغطى عملةً بعملة ببيتكوين فعلي مقفل في محفظة يديرها الاتحاد. كما يجب على المشغلين معالجة انقسام السلسلة (chain split) بالكامل قبل اعتبار أي إعادة تشغيل للشبكة آمنة.
بدأت الأزمة يوم الأحد، عندما غادر نحو 4,000 بيتكوين محفظة تابعة للاتحاد كانت تحتفظ بحوالي 4,200 عملة، ما جرد L-BTC من تغطيته الكاملة خلال أقل من نصف ساعة، ولم يُترك في المحفظة سوى أقل من 200 بيتكوين. عملية السحب جرت عبر خدمة الخروج (peg-out) الخاصة بمنصة SideSwap، حيث جرى حرق 4,000 L-BTC باستخدام مفتاح تفويض صحيح عند الساعة 14:05 بتوقيت UTC، ثم تم صرف دفعة من الاتحاد بعد 23 دقيقة. وقد قامت Blockstream بتتبع المشكلة وربطتها بثغرة في Elements، البرمجية مفتوحة المصدر التي تعمل عليها السلسلة الجانبية.
اقرأ أيضًا: Robinhood Chain تتفوق على Solana لأول مرة بأحجام تداول DEX يومية بقيمة 1.45 مليار دولار
