تم تحويل 4000 بيتكوين$BTC إلى يد القراصنة، وجرى إيقاف Liquid Network بشكل طارئ
Bian0214 7 سبتمبر 2026 20:45
في وقت مبكر من صباح يوم الاثنين، انكشف في مجتمع العملات المشفرة مرة أخرى حادث أمني كبير.
في 7 سبتمبر 2026، تم تحويل حوالي 4000 بيتكوين من محفظة اتحاد Liquid Network الخاصة بسلسلة البيتكوين الجانبية، بقيمة تقارب 320 مليون دولار أمريكي.
تمثل هذه الحصة 95% من احتياطي بيتكوين العام لدى Liquid. قبل وقوع الحادث، كان لدى Liquid حوالي 4200 BTC، وبعد التحويل لم يتبقَّ سوى نحو 200 BTC فقط.
ترك المشغّل جملة على السلسلة: “نحن قراصنة قبعة بيضاء، تواصلوا معنا على السلسلة”. ثم أضاف لاحقًا: “يرجى التواصل عبر Signal”.
من هي Liquid Network؟
تم إطلاق Liquid من قبل Blockstream في 2018، وهي سلسلة جانبية (Sidechain) للبيتكوين. يقوم المستخدمون بتأمين البيتكوين على الشبكة الرئيسية، ويحصلون على LBTC مقابل ذلك، لاستخدامها في معاملات أسرع وأكثر خصوصية وإصدار الأصول.
يعتمد أمانها على نموذج الاتحاد الفيدرالي القوي، إذ يتكوّن التحالف من 15 جهة معروفة تدير احتياطيات البيتكوين معًا. وللاستفادة من الاحتياطي، يلزم إجراء معاملات متعددة التواقيع متعددة الأطراف وبمشاركة 11 جهة على الأقل من أصل الـ15. وتشمل أعضاؤه منصات تداول ومؤسسات حفظ أصول وشركات بلوكتشين.
ليست مشروعًا صغيرًا مهملًا لا يهتم به أحد، بل واحدة من البنى التحتية الأساسية لتمويل البيتكوين على مستوى المؤسسات. واعتبارًا من الربع الأول من عام 2026، بلغ عدد المؤسسات الأعضاء في تحالفه 87 جهة، موزعة في جميع أنحاء العالم. وتشمل 45 من منصات التداول والمؤسسات المالية.
مثل منصات تداول العملات المشفرة الكبرى عالميًا Bitfinex وOKX، وأكبر شركة أوروبية للاستثمار في الأصول الرقمية CoinShares، وأكبر شركة مصنعة لمحافظ الأجهزة في العالم Ledger، وغيرها كلها أعضاء في تحالفه.
كيف تم تحويل هذه الأموال؟
تتمثل المشكلة في آلية خروج Liquid.
لاستخراج بيتكوين من Liquid، يجب أولًا تدمير كمية مماثلة من LBTC على السلسلة، ثم يقوم أعضاء الاتحاد بتوقيع معاملة peg-out لإطلاق البيتكوين.
أما SideSwap، فهي ليست مجرد بورصة لامركزية بل أيضًا عضو في الاتحاد، وتحمل صلاحية خاصة تسمى “مفتاح تفويض Peg-out”.
اعترفت شركة Liquid رسميًا بأن الأموال تم سحبها عبر SideSwap PAK، لكنها تؤكد أن مفتاح هذا النظام وباقي المفاتيح لم يتم سرقتها.
لكن إذا لم تُفقَد المفاتيح، فأين تكمن المشكلة؟
حللت مجلة Bitcoin أن المهاجم ربما استغل ثغرة التضخم في جانب LBTC، وأنشأ 4000 LBTC غير موجودة من العدم. وبسبب أن ثغرة الإجماع جعلت هذه المعاملة تبدو صالحة، وقّعت وحدات الأمان العتادية الخاصة بالاتحاد معاملة سحب البيتكوين المقابلة.
بعبارة أخرى، اعتقد أعضاء الاتحاد أنهم يتعاملون مع عملية peg-out شرعية بشكل طبيعي، لكنهم تعرضوا للخداع بسبب ثغرة.
لماذا يمكن تجاوز التواقيع المتعددة لدى 15 جهة من طرف واحد؟
وهذا هو الشيء الأكثر إثارة للقلق.
يهدف تصميم التواقيع المتعددة في Liquid إلى أنه حتى لو تم اختراق مجموعة من المديرين، فلن يمكن إعادة توجيه أموال المستخدمين إلى عنوان المهاجم. لكن هذا الهجوم تجاوز العملية الكاملة للتواقيع المتعددة؛ فلم يتم اختراق مفاتيح خاصة لدى 11 جهة، بل تم جعل 11 جهة توقع معاملة مزيفة دون علمهم.
إذا كانت الثغرة فعلًا موجودة في طبقة إجماع LBTC، فقد يواجه كل ما يعتمد على تواقيع متعددة ضمن Federation لسلاسل جانبية مخاطر مماثلة.
هل قراصنة القبعة البيضاء حقيقيون؟
لا أحد يعرف ذلك حاليًا.
ادعى المهاجم أنه من قبعة بيضاء، ونشر رسالة على السلسلة يطلب فيها التواصل. كما قام بإرجاع 0.00001 BTC إلى عنوان Liquid.
تقوم Blockstream بمحاولة التواصل مع الطرف الآخر عبر رسائل توقيع على السلسلة.
لكن الاكتفاء بادعاء أحدهم ليس كافيًا لإقرار أنه من “القبعة البيضاء” في وقت مبكر جدًا. مثال قابل للمقارنة هو بروتوكول TAC عبر السلاسل؛ إذ قبل المهاجم تقسيمًا بنسبة 10% وأعاد باقي الأموال، ثم أعيد تصنيفه لاحقًا على أنه “إجراء من قبعة بيضاء”.
حاليًا، ما تزال حوالي 3998 BTC متوقفة في عناوين المهاجم، دون أي حركة إضافية.
حاليًا، أوقفت المنصات تبادل وإيداع LBTC وسحبه، كما أوقفت Liquid تشغيل السلسلة الجانبية. ولا يمكن للمستخدمين الذين يحملون LBTC استردادها مؤقتًا مقابل بيتكوين.
مصير 4000 بيتكوين في النهاية: هل سيجري إرجاعها وحفظها، أم ستتجه إلى منصات التداول؟ يعتمد ذلك على الحوار على السلسلة بين Blockstream والقبعة البيضاء.
وجهة نظر شخصية
دروس Liquid هي:
1- التواقيع المتعددة نفسها ليست حصنًا مانعًا، بل أمان طبقة الإجماع هو الأهم. فمجرد أن يكون لدينا عقد ذكي على $ETH Ethereum لا يعني بالضرورة أنه آمن 100%.
2- الأمان ليس ترقيعاتٍ فحسب، بل يجب أن يكون “ملحومًا” في البنية المعمارية.
3- كانت Binance$BNB دائمًا ملتزمة بسلامة المستخدمين.
4- الأمان هو أكبر ثروة!!!
