شبكة Liquid تستأنف العمل بعد اختراق أمني بقيمة 320 مليون دولار

ملخص سريع: في 10 سبتمبر 2026 استأنف اتحاد مشغلي شبكة Liquid توليد الكتل بعد توقف تقني استمر أربعة أيام. ثغرة في برنامج Elements أتاحت سك ما يقارب 4,000 وحدة من Liquid Bitcoin (LBTC) دون غطاء، وسحب 3,996 BTC في 6 سبتمبر 2026. وخلال دقائق تراجعت الاحتياطيات التشغيلية من 4,205 BTC إلى 197 BTC، قبل أن يعود 3,400 BTC إلى العنوان متعدد التواقيع في 7 سبتمبر 2026. أعلنت Liquid Network يوم الخميس 10 سبتمبر استئنافًا "متحكمًا" لإنتاج الكتل عقب حادثة أمنية قُدّرت بنحو 320 مليون دولار، في إطار المرحلة الأولى من التعافي التقني التي تقودها Blockstream واتحاد المشغلين، من دون إعادة فتح المعاملات التجارية للمستخدمين النهائيين. ووفق تحديث صادر عن الشبكة (حتى 10 سبتمبر 2026، الساعة 10:00 بتوقيت UTC)، بدأ توليد الكتل مجددًا من دون إدراج معاملات كإجراء احترازي، مع مراقبة استقرار النظام. وتمت إعادة التشغيل عند 12:26 بتوقيت UTC بعد استكمال ترقيات عقد الاتحاد، وبدأ الموثقون توقيع كتل فارغة. لا تزال عمليات الإيداع والسحب معطّلة، كما ستبقى ميزات التحويل مجمّدة إلى حين اكتمال إعادة تغطية احتياطيات بيتكوين الأساسية. رُصد الاختراق في 6 سبتمبر 2026 عند الكتلة رقم 4,050,336. وأوضح التقرير التقني أن خللًا في قاعدة الشيفرة مفتوحة المصدر Elements سمح للمهاجم بسك قرابة 4,000 LBTC من دون إيداع ضمانات. جرى تمرير هذه الأموال الاصطناعية عبر خدمة التبادل SideSwap باستخدام مفتاح تفويض "Pegout Authorization Key (PAK)". وجرى اعتماد العملية من عقد الاتحاد لأن الخلل وقع في طبقة ما قبل التحقق من المعاملات. وأسفر ذلك عن هبوط رصيد محفظة التوقيع المتعدد التابعة للاتحاد من 4,205 BTC إلى 197 BTC خلال دقائق. وأكدت التقارير عدم اختراق أي من المفاتيح الخاصة لأعضاء الاتحاد البالغ عددهم 15 عضوًا. كما لم تتأثر الأصول الأخرى المُصدرة على الشبكة، بما في ذلك عملة Tether المستقرة (USDT) وعدد من رموز الأصول الحقيقية (RWA)، خلال التوقف القسري. ونشرت SideSwap في 9 سبتمبر 2026 تقرير ما بعد الحادثة (postmortem) أقرت فيه بوجود ثغرات تشغيلية، منها إبقاء مفتاح PAK متصلًا بالإنترنت وغياب ضوابط آلية لمراقبة سرعة التدفقات أو حدود حجم التعامل لكل محفظة. خطة التعافي وتغطية الاحتياطيات أعاد المهاجم 3,400 BTC إلى عنوان التوقيع المتعدد للشبكة في 7 سبتمبر 2026، وعرّف نفسه عبر رسائل على السلسلة باعتباره باحثًا أمنيًا. وحتى الآن لا يزال 598.5 BTC غير مستردة، تُقدّر قيمتها بنحو 47 مليون دولار. وطالب المهاجم بمكافأة بنسبة 10% مقابل إعادة المبلغ المتبقي، فيما لم تصنف Blockstream هذا الطلب رسميًا ضمن برنامج مكافآت ثغرات معتمد. ودفع الاتحاد تحديثًا طارئًا Elements v23.3.4 في 9 سبتمبر 2026، لمعالجة إدارة مفاتيح الذاكرة المؤقتة ضمن "range proofs" بعد عمليات تدقيق مشتركة مع شركات أمنية متخصصة، من بينها Bitcoin Red Team وAlpen Labs. وقال الرئيس التنفيذي لـ Blockstream آدم باك علنًا إن ربط LBTC بـ BTC بنسبة 1:1 سيظل مغطى بالكامل. ويرى محللون أن هذا الدعم المؤسسي قد يحد من مخاطر الذعر البيعي في صفقات السوق خارج المنصات (OTC). خارطة التعافي تتضمن ثلاث مراحل متتابعة: الأولى لتوليد كتل مُتحكم بها، والثانية لإعادة تنفيذ المعاملات الشرعية التي تم التحقق منها، والثالثة لإعادة تفعيل آليات الربط (pegs) بعد تأمين كامل الاحتياطيات. وأشار الاتحاد إلى أن الخطوة الرسمية التالية ستكون نشر تدقيق تقني شامل للحادثة، إلى جانب استكمال اختبارات الضغط قبل إعادة فتح جسور السيولة بالكامل.