رؤى رئيسية
- أخبار البيتكوين: توقف شبكة Liquid مؤقتاً بعد حوالي 4,000 BTC احتياطيات الاتحاد المتبقية.
- قالت SideSwap إن عملية L- غير صالحةBTC أدت إلى تفعيل عملية سحب (peg-out) صالحة من خلال خدمتها.
- أشارت الرسائل على السلسلة إلى أن الفاعل خطط للرد بعد تصحيح الشبكة.
البيتكوين ركزت التغطية على شبكة Liquid بعد حوالي 4,000 BTC خرجت من محفظة الاتحاد الخاصة بها في 6 سبتمبر 2026. كشف هذا السحب المفاجئ عن ثغرة في آلية السحب، مما دفع Liquid إلى إيقاف السلسلة الجانبية مؤقتاً. باشرت شركة Blockstream وأعضاء الاتحاد الآخرون التحقيقات فوراً في الخلل البرمجي الكامن.
أثناء اختبار إطار الأمان الاتحادي لشبكة Liquid، ترك الحدث البيتكوينالطبقة الأساسية دون أن تتأثر تماماً. كل من Liquid و SideSwap مؤكد بأن لا الربط-تم المساس بمفتاح تفويض السحب، بل عزا الحادث بدلاً من ذلك إلى مشكلة التحقق من البرامج المرتبطة بـ Elements.
أخبار البيتكوين: Liquid توقف عملياتها بعد سحب بيتكوين بقيمة 320 مليون دولار
وفقاً لشبكة Liquid، قام أفراد يُعتقد أنهم قراصنة قبعات بيضاء بسحب نحو 4,000 بيتكوين، بلغت قيمتها حوالي 320 مليون دولار. ونتيجة لذلك، قامت الشبكة بتعطيل الجسر العقد وأعطت تعليمات للبورصات بتعليق جميع عمليات البيتكوين الإيداع والسحب في Liquid. وأشار المسؤولون إلى أن USDTوDePix والأصول المرمزة الواقعية ظلت آمنة ولم تتأثر.
أقرت الشبكة بأن عملية السحب استخدمت خاصية SideSwap الربط-مفتاح تفويض السحب. ومع ذلك، أكد الكيانان مجدداً أن هذا المفتاح وجميع مفاتيح التفويض الأخرى ظلوا آمنين تماماً. وقام أعضاء الاتحاد بتعليق إرسال المعاملات الجديدة مؤقتاً بينما قام المطورون بمراجعة الكود البرمجي.
أفادت وكالة رويترز أن Liquid احتفظت بحوالي 4,200 بيتكوين قبل الحدث، مما يعني أن عملية السحب شكلت حوالي 95% من إجمالي احتياطياتها. وفي الوقت نفسه، وضعت بيانات CoinMarketCap سعر البيتكوين بالقرب من 79,829 دولاراً في 7 سبتمبر، مع انخفاض البيتكوين بنسبة 0.2% فقط خلال نافذة مدتها 24 ساعة، مما أظهر رد فعل محدوداً في السوق الأوسع.
كيف تمت عملية السحب في شبكة Liquid
أفادت SideSwap أن أحد العملاء أرسل 4,000 L-BTC إلى خدمة السحب الخاصة بها في تمام الساعة 14:05 بالتوقيت العالمي المنسق (UTC). في ظل إجراءات التشغيل العادية، الخدمة تم حرق الرموز بتفويض صالح، وفي تمام الساعة 14:28 بالتوقيت العالمي المنسق (UTC)، قامت الاتحادية بصرف 3,996 بيتكوين إلى عنوان البيتكوين المخصص للمستخدم.
أدى التتبع لاحقاً بواسطة Blockstream إلى ربط تلك الوحدات المحددة من L-BTC بخلل برمجي في برنامج Elements، وفقاً لشركة SideSwap. وأكدت الشركة أن بنيتها التحتية الداخلية ومفاتيح التفويض الخاصة بها لم تتعرض للختراق مطلقاً. وجاء بيان SideSwap وسط نقاشات أوسع حول عدم قدرة منصتها على تمييز تلك الرموز المحددة عن رموز L-BTC القياسية.
تظهر الوثائق الرسمية أن بيتكوين السائل (L-BTC) يحافظ على ربط صارم بنسبة واحد إلى واحد مع البيتكوين. وأثناء عملية فك الربط (peg-out)، يقوم المستخدمون بتدمير رموز L-BTC قبل أن يقوم الاتحاد بإصدار ما يعادلها من البيتكوين، مع الربطضمان إدخالات مفتاح تفويض الخروج توجيه الأموال فقط إلى وجهات المشاركين المعتمدة.
تشير الإرشادات نفسها إلى أن العديد من المستخدمين يصولون إلى عمليات فك الربط هذه عبر بورصات معتمدة أو وسطاء مثل SideSwap. وأثناء تعليق الشبكة الحالي، طلبت SideSwap من المستخدمين إيقاف جميع عمليات الإيداع وفك الربط الجديدة.
تؤكد وثائق Blockstream أن الاتحاد يعتمد على محفظة متعددة التوقيعات بنظام 11 من 15 للإنفاق القياسي، مما يمنع المسؤولين الأفراد من تنفيذ عمليات سحب أحادية الجانب. ونتيجة لذلك، وجه حادث 6 سبتمبر الأنظار نحو عيوب التحقق من المعاملات بدلاً من المفاتيح المسروقة.
أخبار البيتكوين: الرسائل على السلسلة تحول التركيز نحو إصلاح برمجي
تظهر البيانات الواردة من Mempool.space مؤكد أن معاملة فك الربط الأساسية تمت تسويتها في كتلة البيتكوين رقم 965,783. وتضمنت معاملة لاحقة رسالة على السلسلة نصها "نحن قراصنة قبعات بيضاء. تواصلوا معنا على السلسلة"، مما دفع Blockstream للرد علناً وتوجيه المرسل إلى فريق الأمان الخاص بها.
قام موقع Bitcoin Remembers لاحقاً بفهرسة رسالة أخرى تقترح إعادة معظم الأصول إلى عنوان الاتحاد. ووضحت رسالة منفصلة عند الكتلة رقم 965,875 أن السداد سيتم فقط بعد نشر تحديث كامل للشبكة وتحديث جميع العقد بواسطة Blockstream.
تسجل منصة Mempool.space مؤكد أنه في وقت مبكر من يوم 7 سبتمبر، ظل عنوان الاحتفاظ يحتفظ بنحو 3,998 بيتكوين دون معالجة أي معاملات إرجاع رئيسية حتى الآن، مما ترك النقل غير محسوم تقنياً على الرغم من الاتصالات الجارية على السلسلة.
وفي حين أضفت هذه الاتصالات مصداقية على مزاعم المهاجم بأنه ذو قبعة بيضاء، إلا أن هويته الحقيقية ظلت غير مؤكدة. وواصلت Liquid الإشارة إلى المشاركين بصفتهم "قراصنة قبعات بيضاء مزعومين"، دون نشر أي تحليل تقني شامل بشكل رسمي بحلول 7 سبتمبر.
Blockstream تواجه اختبار إعادة تشغيل الشبكة والإفصاح
تعمل Liquid كطبقة تسوية اتحادية للبيتكوين والأصول المرتبطة بها، حيث يدير الاتحاد احتياطيات البيتكوين على السلسلة الرئيسية بينما يشرف المسؤولون على الإجماع. يعتمد هذا الإطار أساساً على التحقق الخالي من العيوب للبرمجيات قبل إصدار الأموال المصرح بها على بلوكتشين البيتكوين.
ونظراً لأن SideSwap تحققت من عدم سرقة أي المفاتيح الخاصة ، فقد سلط الحدث الضوء على مخاطر هيكلية واضحة: فقد تجاوزت عملية فك الربط التي تبدو صالحة عمليات التحقق العادية بسبب خلل واضح في برمجيات Elements، مما وضع المطورين في Blockstream وLiquid تحت دائرة الضوء مباشرة.
تشير التقارير الحديثة إلى أن أعضاء الاتحاد يعملون بنشاط لاستعادة عمليات الشبكة القياسية، على الرغم من أن التحديثات الأولية أغفلت تحديد جدول زمني نهائي لإعادة التشغيل. وتظل عمليات التبادل والإيداع وفك الربط الخاصة بـ SideSwap معطلة إلى أجل غير مسمى.
يمثل طرح تحديث برمجيات Elements عبر جميع العقد Liquid المحطة الحاسمة التالية. ستختبر إعادة تشغيل الشبكة بنجاح ما إذا كانت الثغرة الأمنية قد تم تخفيفها بالكامل، بينما سيعود أي إرجاع محتمل للأموال بمثابة المعيار التالي لمزاعم المهاجم بأنه ذو قبعة بيضاء.
الأسئلة الشائعة
- ما الذي سبب توقف شبكة Liquid؟ خرجت حوالي 4,000 عملة بيتكوين من احتياطيات الاتحاد بسبب فشل في التحقق من البرمجيات يتعلق بـ Elements.
- هل تم المفاتيح الخاصة سرقة أي منها؟ لا. أكد كل من Liquid وSideSwap أن مفاتيح تفويضهما ظلت آمنة ولم تتعرض للاختراق.
- هل تم إرجاع الأموال؟ أشارت الرسائل الموجودة على السلسلة إلى أنه سيتم رد الأموال بعد تطبيق تصحيح كامل للشبكة، لكن عمليات التحويل لم تُحسم حتى 7 سبتمبر.
- هل الأصول الأخرى مثل USDT متأثرة؟ لا، صرحت Liquid أن USDTوDePix والأصول الحقيقية المُمثلة (tokenized) ظلت آمنة ولم تتأثر.
