شبكة Liquid تستعيد 3,400 بيتكوين من قراصنة "وايت هات".. وما زال 47 مليون دولار قيد التفاوض

في 6 سبتمبر 2026، خرج نحو 4,000 بيتكوين من محفظة اتحاد شبكة Liquid نتيجة ثغرة بدت في ظاهرها كعملية طبيعية بالكامل. لم تُرصد إنذارات، ولم تُسجَّل مفاتيح مكسورة أو اقتحام واضح، بل عملية "pegout" نفذتها SideSwap واستنزفت بهدوء قيمة كانت تُقدَّر حينها بنحو 320 مليون دولار. وبحلول اليوم التالي عاد 3,400 بيتكوين إلى العنوان الاتحادي، بينما بقي نحو 598.5 بيتكوين، بقيمة تقارب 47 مليون دولار، دون استرجاع. الثغرة كانت ضمن Elements، البرنامج مفتوح المصدر الذي تعمل عليه Liquid والمنحدر من Bitcoin Core. وأتاحت الثغرة إصدار رموز LBTC غير مغطاة، أي إنشاء مطالبات ببيتكوين بلا ضمانات فعلية. الأهم أن مفاتيح اتحاد Liquid الخاصة لم تُمس، كما لم تظهر مؤشرات على اختراق بنية SideSwap. السحب مر عبر قنوات التفويض المعتادة، وهو ما صعّب اكتشافه لحظيًا. الجهة المنفذة عرّفت نفسها لاحقًا على أنها قراصنة "وايت هات"، واستخدمت وسيلة تواصل ملائمة لطبيعة بيتكوين عبر حقل OP_RETURN لنقل رسائل قصيرة، مع نص مشفّر بـPGP. أكدت Blockstream أنها رقّعت عقد الجسر المتأثرة في 7 سبتمبر. وبعد ذلك بوقت قصير، عاد 3,400 بيتكوين إلى محفظة الاتحاد. أما 598.5 بيتكوين المتبقية فظلّت في مكانها، مع الإشارة إلى أن المفاوضات ما زالت جارية. يبقى السؤال المطروح: هل ما يحدث مكافأة اكتشاف ثغرة أم ابتزاز؟ إعادة 85% من المبلغ مع الإبقاء على نحو 47 مليون دولار رهن "محادثات لاحقة" يضع الحادثة في منطقة رمادية. تشارلز غيّوميه، المدير التقني في Ledger، لفت علنًا إلى التناقض بين توصيف "وايت هات" وحجم ما تم الاحتفاظ به. حتى الآن، ما تزال شبكة Liquid متوقفة. وطُلب من منصات التداول التي تدعم LBTC تعليق الإيداعات والسحوبات، ما يترك حاملي أصل السايدتشين في حالة انتظار دون جدول زمني واضح لاستئناف الخدمة. الواقعة سلّطت الضوء على طبيعة Liquid كسايدتشين باتحاد مُفوَّض، حيث يعتمد نموذج الأمان على كونسورتيوم من "الفاعلين" بدل مجموعة مدققين لا مركزية. تنتقل الأصول بين شبكة بيتكوين الرئيسية وLiquid عبر ربط ثنائي الاتجاه: إيداع BTC مقابل استلام LBTC على السايدتشين، ثم استرداد LBTC للحصول على BTC مجددًا على الشبكة الرئيسية. ويتحكم الاتحاد جماعيًا بالمفاتيح التي تُجيز عمليات الاسترداد. حادثة 6 سبتمبر أظهرت أن منطق تفويض آلية الربط كان قابلًا للاستغلال على مستوى البرمجيات، حتى مع سلامة المفاتيح التشفيرية. ولم تكشف Blockstream عن التفاصيل الدقيقة لثغرة Elements. ورغم تأكيدها ترقيع عقد الجسر، لم تُستأنف عمليات السايدتشين بعد.