يدعو BTCPay Server إلى إيقاف تشغيل المثيلات: إنها مخاطر الحفظ الذاتي لـBTC، وليست اختراقًا لشبكة بيتكوين

في 2 نوفمبر، الساعة 10:36 بتوقيت بكين، جاء «BTCPay Server يحث المشغّلين على إيقاف تشغيل المثيلات» في المرتبة الرابعة على قائمة الاتجاهات في Binance Square، مع 56 شخصًا يناقشونه. ولا تكمن أهمية هذا الاهتمام في رواية عن عملة جديدة، بل في إشارة أمنية تستحق التحقق منها: فقد تلقّى BTCPay Server بلاغات عن تحويل أموال من محفظة ساخنة دون تصريح، وهو يحقق في الأمر ويوصي مشغّلي المثيلات بتنفيذ `./btcpay-down.sh` فورًا. وحتى الآن، لم تؤكد المصادر العلنية بشكل كامل سبب الهجوم أو نطاق تأثيره أو قيمة الخسائر.

لنوضح الحدود أولًا: BTCPay هو برنامج لمعالجة مدفوعات Bitcoin ذاتي الاستضافة، وليس هو بروتوكول Bitcoin نفسه. والواقعة الحالية التي نقلتها Binance News لا تثبت، في أقصى تقدير، سوى أن القائمين على المشروع يتعاملون مع مخاطر أمنية على مستوى بعض عمليات النشر؛ ولا يمكن استنتاج أن «شبكة BTC تعرضت للاختراق» أو أن «BTC سُرق». ولهذا أتعامل مع الأمر باعتباره خطرًا على البنية التحتية ذاتية الاستضافة، لا إشارة مباشرة إلى موجة بيع منهجية.

بالنسبة إلى حاملي BTC، لا يكمن ما ينبغي متابعته فعلًا في العنوان، بل في طبقة حفظ الأموال. تميّز وثائق BTCPay الرسمية بوضوح بين محفظة للمشاهدة فقط ومحفظة ساخنة: ففي الأخيرة تُحفظ المفاتيح الخاصة على الخادم، ما يزيد الأموال المعرضة للخطر إذا اختُرق الخادم. وقد أوضح القائمون على المشروع في إعلان أمني سابق أيضًا أن عمليات النشر التي تستخدم LND قد تعرّض المحافظ المرتبطة بها للخطر بسبب تسريب بيانات الاعتماد؛ لكن الإعلان نفسه أشار إلى أن محافظ BTCPay على السلسلة لا تتأثر بهذه الثغرة. لذلك، لا يجوز إسقاط استنتاجات الحادثة القديمة مباشرة على هذا التقرير الجديد.

إذا كنت تتابع تداول BTC الفوري فقط، يمكنك زيارة صفحة BTC/USDT الفورية على Binance: https://www.binance.com/zh-CN/trade/BTC_USDT (السوق الفوري BTC / USDT). وإذا كنت تتابع أموال الرافعة المالية، فراجع صفحة العقود الدائمة BTC/USDT: https://www.binance.com/zh-CN/futures/BTCUSDT (العقد الدائم BTC / USDT). فهما سوقان مختلفان، ولا يمكن استخدام معدل تمويل العقود الدائمة أو الفائدة المفتوحة بديلًا عن تدفقات السوق الفوري.

حتى الساعة 10:39 بتوقيت بكين، بلغ سعر BTC الفوري على Binance نحو 78,454.79 USDT، بارتفاع 0.971% خلال 24 ساعة، وبلغ حجم التداول بالقيمة المقومة نحو 547.5 مليون USDT؛ فيما بلغ آخر سعر لعقد BTC الدائم نحو 78,414.30 USDT، بارتفاع 0.982% خلال 24 ساعة، وبلغ حجم التداول بالقيمة المقومة نحو 4.6232 مليار USDT، والفائدة المفتوحة نحو 95,218.845 BTC، ومعدل التمويل نحو +0.009575% لكل 8 ساعات. وأغلقت أحدث شمعة فورية مكتملة لأربع ساعات (04:00—08:00) عند 78,354.00، أما شمعة 08:00—12:00 فلم تُغلق بعد. لم يشهد السعر الفوري تغيرًا حادًا يمكن عزوه على نحو منفصل إلى تقرير BTCPay هذا، لكن ذلك لا يعني سوى عدم ظهور انتقال واضح للأثر في اللقطة الحالية، ولا يثبت أن الخطر قد انتهى.

تقديري هو أن الأثر قصير الأجل سيظهر على الأرجح أولًا في مسألة «من سيظل مستعدًا لوضع محفظة ساخنة على خادم مكشوف للإنترنت؟»، ثم قد ينتقل إلى منظومة BTC عبر تأثيره في ثقة مزودي خدمات الدفع ومشغلي العُقد والتجار. ولن يكون من الضروري رفع مستوى الحدث إلى خطر أوسع على السوق إلا إذا أكد القائمون على المشروع أن نطاق التأثير واسع، أو ظهرت تحويلات كبيرة قابلة للتتبع، أو أوقفت عدة جهات من البنية التحتية خدماتها في الوقت نفسه. وعلى العكس، إذا أكدت الإعلانات اللاحقة أن الأمر اقتصر على أخطاء في الإعداد لدى عدد قليل من الجهات، دون خسائر إضافية، وأنه جرى عزل الأنظمة وإصلاحها، فقد يتراجع أثر هذا الخبر في تسعير BTC سريعًا.

سأتابع ثلاثة أمور: أولًا، ما إذا كانت BTCPay ستعلن الإصدارات المتأثرة وطرق النشر ونطاق الخسائر؛ ثانيًا، ما إذا كانت أموال الهجوم ستتجه إلى منصات التداول أو خدمات خلط العملات؛ وثالثًا، ما إذا كان السعر الفوري لـBTC سيجد دعمًا قرب أدنى مستوى لآخر شمعة مكتملة لأربع ساعات، عند 77,620، بدلًا من الاكتفاء بمراقبة ارتفاع وجيز في سعر العقود الدائمة. ما زالت صفحة العقود الدائمة متاحة هنا: https://www.binance.com/zh-CN/futures/BTCUSDT (العقد الدائم BTC / USDT)؛ وما زالت الصفحة الفورية متاحة هنا: https://www.binance.com/zh-CN/trade/BTC_USDT (السوق الفوري BTC / USDT). هذه الروابط مخصصة للتحقق من السوق فقط، ولا تُعد نصيحة تداول.

#BTCPayServer #Bitcoin

المصادر:

1. قائمة الاتجاهات على Binance Square (رُصدت نحو الساعة 10:36 بتوقيت بكين): https://www.binance.bh/en-IA/square/trends

2. نقل Binance News لخبر BTCPay: https://www.binance.com/en/square/post/11-01-2026-btcpay-server-urges-operators-to-shut-down-instances-after-hot-wallet-attack-reports-383719603299157

3. الإشعار الأمني الرسمي من BTCPay: https://blog.btcpayserver.org/security-advisory-btcpay-server-2-4-2/

4. وثائق المحفظة الرسمية من BTCPay: https://github.com/btcpayserver/btcpayserver/blob/master/docs/users/README.md

تنويه بشأن المخاطر: لا يزال التحقيق في الواقعة جاريًا، ولم تؤكد المعلومات المتاحة للعامة سبب الهجوم أو نطاق تأثيره أو مقدار الخسائر؛ كما أن بيانات السوق تمثل لقطة أثناء التداول بين الساعة 10:39 و10:40 بتوقيت بكين، ولا تعكس الشمعة التي لم تُغلق بعد نتيجة الإغلاق النهائي. تتسم أسعار الأصول الرقمية بتقلبات كبيرة؛ لذا يُرجى التحقق من المعلومات بصورة مستقلة وتقييم المخاطر التي تناسبك.

$BTC