شهدت شبكة Liquid، وهي سلسلة جانبية لعملة Bitcoin، اختراقًا كبيرًا يوم الأحد 6 سبتمبر 2026، حيث تم سحب نحو 4000 بيتكوين من محفظة الاتحاد الفيدرالي. في اليوم التالي، تمت إعادة 3400 بيتكوين إلى عنوان الاتحاد عند الساعة 16:09 بالتوقيت العالمي، أي ما يعادل 85% من المبلغ المسحوب. أما الباقي، وهو 598.5 بيتكوين، فقد بقي في العنوان الأصلي كـ”تغيير” من نفس المعاملة، بقيمة تقارب 47 مليون دولار بسعر السوق حينها.
خلفية تقنية
شبكة Liquid تعتمد على آلية Peg-out لتحويل عملة L-BTC إلى بيتكوين حقيقي على السلسلة الرئيسية. العملية تمت عبر مفتاح SideSwap Authorization Key، لكن الشركة أوضحت أن المفاتيح لم تُخترق، بل أن السبب يعود إلى ثغرة في برنامج Elements الذي تعتمد عليه الشبكة. هذه الثغرة سمحت بإنشاء L-BTC غير مشروع، ما أتاح للمهاجمين سحب البيتكوين المقابل على الشبكة الرئيسية.
التواصل عبر البلوكشين
المجموعة التي نفذت العملية وصفت نفسها بأنها White Hats، وكتبت رسالة على البلوكشين تقول: “نحن وايت هاتس. تواصلوا معنا عبر السلسلة”. وطلبت إصلاح الثغرة وتحديث جميع العقد قبل إعادة الأموال. ردت Blockstream برسالة موقعة تؤكد أن العقد قد تم تحديثها وأن الأموال آمنة للإرجاع. وبالفعل، أُرسلت معاملة صغيرة تحتوي على رسالة مشفرة بـ PGP، وبعدها بـ 38 دقيقة تمت إعادة الـ 3400 بيتكوين.
الموقف الحالي
- لا تزال شبكة Liquid متوقفة، ولم يُعلن بعد عن موعد إعادة التشغيل.
- Samson Mow، الرئيس التنفيذي لشركة JAN3، أكد أن المبلغ غير المُعاد يبلغ نحو 598 بيتكوين.
- Blockstream نصحت المستخدمين بعدم إرسال بيتكوين إلى عناوين Peg-in حتى يتم استئناف الشبكة رسميًا.
- الأصول الأخرى مثل USDT وDePix لم تتأثر بالحادثة.
- بعض الخبراء، مثل Charles Guillemet من شركة Ledger، رفضوا وصف العملية بأنها “وايت هات”، معتبرين أن الاحتفاظ بجزء من الأموال قد يكون أقرب إلى ابتزاز.
