خروج 320 مليون دولار من Liquid Network وسط تشكيك في ادعاء القبعة البيضاء

ما الذي جرى

غادر 4,000 BTC محفظةَ اتحاد Liquid Network في 6 سبتمبر 2026، وهو ما يعادل نحو 320 مليون دولار وقت الحادثة. وبحسب ما أفاد به ForkLog، أعلن فريق Liquid Network عن الحادثة علناً، مشيراً إلى أن فريق Blockstream يعمل على التواصل مع المسؤولين عبر رسالة موقعة على السلسلة.

أفاد The Block بأن السلسلة الجانبية لـ Bitcoin أُوقفت فوراً، وعلّقت البورصات إيداعات LBTC وسحوباته بينما تُجري Blockstream تقييمها للوضع. وتضمّنت رسالة OP_RETURN التي تركها من أخذوا الأموال على السلسلة عبارة "somos white hats. Entre em contato conosco on-chain"، وفقاً لـ Cointelegraph BR.

وصف فريق Liquid Network المتورطين بـ"قراصنة القبعة البيضاء المزعومين"، وهو وصف أثار انتقادات فورية. إذ شكّك المدير التقني لـ Ledger في وصف القبعة البيضاء المنسوب إلى عملية سحب 320 مليون دولار، دون أن يصفها صراحةً بالسرقة، وفق ما أشار إليه BeInCrypto ID وBeInCrypto VI.

آلية الهجوم

وسيلة الهجوم المُبلَّغ عنها هي سك عملات مُعبّأة عبر السلاسل دون ضمانات – وهو نوع من الثغرات يتمكن فيه المهاجم من توليد رموز مُعبّأة أو مُجسَّرة دون إيداع الضمانات المقابلة على السلسلة المصدر. في حالة Liquid، يُمثّل LBTC نسخةً مُعبّأة من Bitcoin تتنقل عبر السلسلة الجانبية. إذا تمكّن المهاجم من تشغيل عملية سك دون إيداع BTC الأصلي، فسيحتفظ برموز لا ضمانات تدعمها بينما يُسجّل البروتوكول التزاماً لا يستطيع الوفاء به.

يعمل Liquid عبر نموذج الاتحاد: تتحكم مجموعة من الموقّعين مجتمعةً في العملية الربطية. ينقل هذا الإعداد نموذج الأمان بعيداً عن منطق العقود الذكية على السلسلة، ليستند إلى نزاهة الموقّعين وبنية التوقيع. اختراق طبقة التوقيع هذه – سواء عبر سرقة المفاتيح أو إعادة تشغيل التوقيعات أو ثغرة في معالجة الاتحاد لتعليمات السك – قد يُفرغ محفظة الربط دون إطلاق تنبيهات على السلسلة حتى تكون الأموال قد غادرت بالفعل.

لا يتوفر لدينا حتى الآن تحليل تقني مؤكد لمعرفة المكوّن الذي فشل بالتحديد. ما تؤكده المصادر هو أن نحو 4,000 BTC انتقلت من محفظة الاتحاد، وأُوقف الجسر، وأن Blockstream في طور تحديد المسؤولين. سنحدّث هذا التحليل فور نشر Blockstream تقريرها التحليلي.

أموال المستخدمين في خطر

يمثّل رقم 4,000 BTC الانسحاب المؤكد الذي أفاد به ForkLog وCointelegraph BR. كل من يحتفظ بـ LBTC على البورصات أو في المحافظ وقت الحادثة يواجه حالة من عدم اليقين حتى يؤكد Blockstream ما إذا كانت العملية الربطية مدعومةً بضمانات كاملة أم جزئية.

تصرّفت البورصات بسرعة. وكما أكد The Block، علّقت المنصات إيداعات LBTC وسحوباته احترازياً. يحمي هذا التجميد من المزيد من التدفقات الخارجة، غير أنه يعني أيضاً أن حاملي LBTC لا يستطيعون حالياً استرداد مراكزهم.

يتوقف استرداد الأموال كلياً على نوايا من أخذوها. إن صحّ ادعاء القبعة البيضاء، فإعادة 4,000 BTC ممكنة. وإن لم يصح، تنخفض احتمالات الاسترداد بحدة – إذ لا يمكن عكس معاملات Bitcoin، وفي ظل نموذج الاتحاد لا توجد آلية حوكمة على السلسلة تُجبر على التراجع. يعكس التشكيك العلني للمدير التقني لـ Ledger، الذي أشار إليه BeInCrypto TR، مدى هشاشة الأدلة على حسن النية في هذه المرحلة.

التعرف على النمط

تنتمي هذه الحادثة إلى عائلة ثغرات موثّقة جيداً: اختراق الجسور القائمة على الاتحاد أو التوقيع المتعدد، مما يؤدي إلى سك غير مأذون أو استنزاف مباشر. تشترك ثلاث حالات سابقة في البصمة الهيكلية ذاتها.

شبكة Ronin: المصادر التي تغطي حادثة Liquid تستشهد صراحةً بهذه المقارنة في تقاريرها. استند جسر Ronin، الذي أمّن أصولاً لـ Axie Infinity، إلى مجموعة صغيرة من المدققين. اخترق المهاجمون ما يكفي من مفاتيح المدققين لتفويض عمليات سحب احتيالية. الدرس هو ذاته: حين يقوم الأمان على اتحاد من حاملي المفاتيح لا على كود قائم على الثقة المنعدمة، فإن سطح الهجوم هو الأشخاص وبنية إدارة مفاتيحهم.

Wormhole: تضمّنت ثغرة جسر Wormhole خللاً في آلية تحقق البروتوكول من توقيعات الحراسة قبل سك الرموز المُعبّأة. تمكّن المهاجم من سك ETH مُعبّأ دون إيداع الضمانات الأصلية – وهو ما يطابق هيكلياً عملية السك عبر السلاسل دون ضمانات. الآلية مختلفة لكن النتيجة متشابهة: جسر يعتقد أن لديه ضمانات لا وجود لها.

جسر BSC: تعرّض جسر BNB Chain لثغرة أتاحت للمهاجم إنتاج رسائل إثبات مزيفة قبلها الجسر على أنها صحيحة، مما أفضى مجدداً إلى توليد رموز دون دعم شرعي. أدّت تلك الحادثة أيضاً إلى إيقاف السلسلة – رد الفعل ذاته الذي اتخذه Blockstream هنا.

القاسم المشترك بين الحالات الثلاث: في اللحظة التي يثق فيها الجسر برسالة بدلاً من التحقق من الضمانات على طرفيه في آنٍ واحد، يخلق فجوةً يستطيع المهاجم النفاذ منها.

ما الذي عليك فعله الآن

• لا تُودع LBTC أو تسحبه. علّقت البورصات هذه العمليات بالفعل. أي محاولة لتحريك LBTC خارج مسارات البورصات الرسمية تنطوي على خطر التعامل مع أصل غير مدعوم بضمانات كافية.
• تحقق من صفحة حالة بورصتك. إن كنت تحتفظ بـ LBTC على أي بورصة، تأكد مما إذا كانت قد أوقفت عمليات LBTC وتابع تواصلها الرسمي للاطلاع على تحديثات بشأن إمكانية الاسترداد.
• لا تقبل LBTC كوسيلة دفع. حتى يؤكد Blockstream سلامة العملية الربطية ويستأنف الجسر عمله، يظل دعم LBTC غير مؤكد. قبوله دفعةً مقابل سلع أو خدمات يعرّضك للخسارة الكاملة إن ثبت زيف ادعاء القبعة البيضاء.
• تابع القنوات الرسمية لـ Blockstream والرسائل على السلسلة. أعلن Blockstream أنه يتواصل مع المسؤولين عبر رسالة موقعة على السلسلة. أي رد مؤكد من المتورطين سيظهر على السلسلة قبل أن يرد في التغطية الإعلامية.
• إن كنت تحتفظ بـ BTC على Liquid ذاتها لا مُعبّأةً في مكان آخر، تواصل مباشرةً مع جهة الحضانة الخاصة بك. تعتمد درجة تعرضك على ما إذا كان BTC داخل محفظة الاتحاد أم محتفَظ به بشكل منفصل. لا تفترض – اطلب تأكيداً كتابياً لوضع رصيدك تحديداً.

أسئلة شائعة

هل تعمل Liquid Network بصورة طبيعية الآن؟

لا. وفق ما أفاد به The Block، أُوقفت السلسلة الجانبية وعلّقت البورصات إيداعات LBTC وسحوباته ريثما تُجري Blockstream تحقيقها.

هل من أخذوا الأموال قراصنة قبعة بيضاء فعلاً؟

تركوا رسالة على السلسلة يدّعون فيها وضع القبعة البيضاء، لكن المدير التقني لـ Ledger شكّك علناً في هذا الوصف دون أن يصفه صراحةً بالسرقة، وفق BeInCrypto ID. لا توجد حتى كتابة هذا التقرير أي تحقق مستقل من الادعاء.

هل يمكن إعادة 4,000 BTC؟

يحاول Blockstream الوصول إلى المسؤولين عبر رسالة موقعة على السلسلة، وفق ما أفاد به ForkLog. الإعادة ممكنة إن تعاون المتورطون، غير أن معاملات Bitcoin لا يمكن عكسها من قِبَل الشبكة ذاتها، لذا يتوقف الاسترداد كلياً على استعدادهم لإعادة الأموال.