أعاد قراصنة يعرّفون أنفسهم بأنهم «قبعات بيضاء» 3,400 عملة بيتكوين (BTC) إلى Liquid Network، لتبقى نحو 598 BTC خارج سيطرة الشبكة، تُقدَّر قيمتها بحوالي 47 مليون دولار.
أبرز التطورات:
- المجموعة أعادت نحو 85% من قرابة 4,000 بيتكوين التي سُحبت من محفظة اتحاد ليكويد خلال عطلة نهاية الأسبوع.
- شبكة ليكويد ما تزال متوقفة ريثما يُستكمل العمل الأمني، ويتم فكّ انقسام السلسلة واستعادة التغطية الكاملة لرموز L-BTC.
- كبير مسؤولي التكنولوجيا في «ليدجر» يشكّك في وصف 598 BTC المتبقية بأنها «مكافأة اكتشاف ثغرة».
عودة 3,400 بيتكوين إلى اتحاد ليكويد
سجّلت بيانات السلسلة تأكيدًا لعملية الإرجاع، موضحة إرسال 3,400 BTC بالكامل إلى عنوان الربط (peg) التابع للاتحاد عند الساعة 16:09 بتوقيت UTC يوم الاثنين، أي بعد ما يزيد قليلًا على يوم واحد من اختفاء العملات.
المفاوضات بين الطرفين جرت علنًا فوق سلسلة بيتكوين، عبر رسائل قصيرة مضمنة في معاملات، وأصرّ القراصنة على عدم تحريك أي عملات قبل نشر الإصلاح على جميع عُقد الشبكة. وتم تحويل المبالغ بعد إعلان Blockstream أن جسر الربط أُصلح.
سامسون مو، الرئيس التنفيذي لشركة JAN3 والمسؤول التنفيذي السابق في Blockstream، والذي تولّى نقل مستجدات الحادثة، قال يوم الاثنين إن نحو 598 BTC ما تزال مفقودة، وإن الحوار مع المجموعة مستمر. كما دعا المتعاملين إلى عدم إرسال أي أصول إلى عناوين الإيداع في ليكويد إلى حين الإعلان رسميًا عن إعادة تشغيل الشبكة.
المشغّلون كانوا قد أوقفوا عُقد الجسر مسبقًا، وجمّدوا عمل السلسلة الجانبية، وطلبوا من البورصات المتعاملة مع L-BTC وقف الإيداعات والسحوبات المرتبطة بها.
العملات التي عادت تُقدَّر قيمتها بنحو 270 مليون دولار، أي ما يقارب 85% من أصل 320 مليون دولار صودرت من الشبكة خلال عطلة نهاية الأسبوع. أما الأصول الأخرى على ليكويد، مثل Tether (USDT) والأصول الواقعية المرمّزة، فلم تمسّ.
اطلع أيضًا: البنوك تبيع العملات المشفرة بينما ترفض مخاطر الميزانية العمومية في البرازيل
تشارلز غيوميه يشكّك في صفة «القبعات البيضاء»
تشارلز غيوميه، كبير مسؤولي التكنولوجيا في Ledger، أبدى تحفظه على وصف العملية بأنها «اختراق قبعات بيضاء» منذ الساعات الأولى للحادثة.
قارن غيوميه عملية السحب بجريمة جسر Ronin التي كبّدت القطاع نحو 625 مليون دولار وربطتها التحقيقات لاحقًا بجهات كورية شمالية، كما استحضر واقعة Euler كمثال آخر. وبعد الإرجاع الجزئي، رأى أن احتفاظ القراصنة بجزء من العملات سيبدو «أقرب إلى الابتزاز منه إلى اختراق قبعات بيضاء» إذا تم اعتباره مكافأة تم التفاوض عليها عبر قنوات مشفّرة. لا Blockstream ولا ليكويد وصفا البيتكوين المتبقي رسميًا بأنه «مكافأة».
أهمية هذا الخلاف تعود إلى أن شبكة ليكويد قائمة على تعهّد جوهري واحد: كل رمز L-BTC متداول يجب أن يكون مغطّى واحدًا بواحد ببيتكوين حقيقي محتجز في محفظة خاضعة لسيطرة اتحاد المشغلين. كما يتعيّن على المشغّلين معالجة انقسام السلسلة قبل اعتبار أي إعادة تشغيل للشبكة آمنة.
بدأت الأزمة يوم الأحد، عندما خرجت قرابة 4,000 BTC من محفظة اتحاد كانت تحتفظ بنحو 4,200 BTC، ما جرد رموز L-BTC من تغطيتها الكاملة خلال أقل من نصف ساعة، ولم يُترك في المحفظة سوى أقل من 200 عملة. تمت عملية السحب عبر خدمة الربط العكسي (peg-out) التابعة لـ SideSwap، والتي أحرقت 4,000 L-BTC باستخدام مفتاح تفويض صحيح عند الساعة 14:05 بتوقيت UTC، وتبعها صرف من محفظة الاتحاد بعد 23 دقيقة. وقد عزت Blockstream الحادثة إلى ثغرة في برنامج Elements مفتوح المصدر الذي تُشغَّل عليه السلسلة الجانبية.
اقرأ التالي: سلسلة روبنهوود تتفوق على سولانا لأول مرة بـ1.45 مليار دولار في حجم تداول DEX يومي
