شبكة Liquid تفقد 4000 بيتكوين في عملية سحب خارج الشبكة، مما يعيد إثارة تساؤلات حول الثقة في جسور البيتكوين

شبكة Liquid تعترف بخرق أمني يوم الأحد (6 سبتمبر) بعد سرقة ما يقرب من 4000 بيتكوين، بقيمة تقارب 320 مليون دولار، من محفظة البيتكوين الخاصة بالاتحاد الفيدرالي لـ Liquid. 

وتقول الاتحاد الفيدرالي إن عملية السحب هذه لم تأذن بها بالطريقة المعتادة

تركت الجهة وراء التحويل رسالة على السلسلة. يظهر OP_RETURN يقرأ «نحن بيضويون (whitehats). تواصلوا معنا على السلسلة» في معاملة Bitcoin «c103de…e69a19.»

في منشورها على X، قالت Liquid إن «مخترقين يدعون أنهم بيضويون» قد سحبوا العملات، وأن Blockstream تحاول التواصل معهم على السلسلة برسالة موقعة.

ErgoBTC حدد الدفع الكبير لـ Bitcoin على أنه المعاملة «8db751…a7b140». أرسلت حوالي 3,996 BTC إلى «bc1qgs…c6wt7p» وتم تأكيد ذلك في كتلة Bitcoin رقم 965,783 في الساعة 14:28:56 UTC في 6 سبتمبر.

من جانب Liquid، يُظهر مستكشف Blockstream المعاملة المرتبطة «ce4cae…e988f2»، والتي تتضمن خروجاً بقيمة 3,996.01834922-LBTC من الرابطة الجانبية (peg-out).

تزعم Liquid أن السحب استخدم مفتاح تفويض peg-out الخاص بـ SideSwap (PAK)، على الرغم من أن SideSwap PAK لم يتم اختراقه. هذا الفرق حاسم في الحصول على بعض الوضوح حول ما حدث.

ما يفترض أن تمنعه مفتاح تفويض السحب (PAK)

تستخدم Liquid رابطة ثنائية الاتجاه بين Bitcoin وسلسلتها الجانبية. يقوم المستخدمون بقفل BTC لصك Liquid Bitcoin، أو LBTC، ثم حرق LBTC لإطلاق Bitcoin الأساسي، وفقاً لـ توثيق مطوري Liquid.

تخضع عمليات السحب لمفتاح تفويض السحب (PAK). وتوضح الوثائق أن مفتاح PAK مصمم بحيث "حتى لو تم اختراق مجموعة من الموظفين، فلن يتمكنوا من تحويل أموال المستخدمين إلى عناوين يتحكم فيها المهاجمون."

في الحالات التي تم فيها استخدام مفتاح PAK صالح لـ SideSwap، إذا لم يتم اختراق المفتاح، فإن السؤال الرئيسي سيكون أين بالضبط في مسار التحكم حدث الخطأ. الأدلة الحالية لا تشير إلى حدوث أي خطأ في البيتكوين نفسه

كما هو موضح في التوثيق التقني لـ Liquid، يتطلب مفهومها للتحالف القوي (Strong Federation) موافقة ثلثي موقعي الكتل كحد أدنى للموافقة على الكتل، في حين يتطلب إنفاق Bitcoins التي تحتفظ بها الاتحاد عتبة حراسة أكبر من ثلثي.

"القبعات البيضاء" ادعاء وليس حكماً

سيكون من التسرع تصنيف الفاعلين كـ "قبعات بيضاء" فقط بناءً على ادعائهم.

كان قد تم الإبلاغ سابقاً أن البروتوكول المسؤول عن المعاملات عبر السلاسل اللامركزية، TAC، تعامل مع اختراق بقيمة حوالي 2.8 مليون دولار كعملية "قبعة بيضاء" فقط بعد أن قبل المهاجم حصته البالغة 10٪ وأعاد الباقي.

حتى يتم إعادة البيتكوين الخاص بـ Liquid، يمكن اعتبار "القبعة البيضاء" مجرد ادعاء وليس حقيقة.

وبالمثل، فإن التأثير على السوق أكثر تعقيداً مما يُتخيل بناءً على الأرقام الرئيسية. نقل البيتكوين إلى الشبكة لا يعني بالضرورة حدوث ضغط بيع. هذا يعتمد على ما إذا كانت الأموال تصل إلى البورصات، ولا توجد حالياً أدلة موثقة على أنها وصلت.

الاختبار الأكبر هو الثقة في الجسور الفيدرالية

وفقاً لـ تقرير TRM Labs، فإن الثغرات المتعلقة بالبنية التحتية والعمليات تمثل حوالي 15% من الحوادث خلال النصف الأول من عام 2026، بينما كانت مسؤولة عن 76% من الخسائر الإجمالية من الناحية النقدية. هذا يشير إلى أن الاضطرابات المتعلقة بالحفظ والجسور يمكن أن تفوق تأثير أشهر من الاستغلال الأصغر حجماً.

في يوليو 2026، أشارت الورقة التي نشرها هيريتاج فالودون وسامسون أوجو إلى أن حوالي 0.8٪ فقط من البيتكوين المتداولة تُستخدم في التمويل اللامركزي (DeFi)، بينما تصل نسبة الإيثريوم المشاركة في هذا السوق إلى 30٪. واقترح المؤلفون أيضاً أن الثقة والبنية التحتية المؤسسية هما السببان الرئيسيان لعدم تدفق رأس المال إلى البيتكوين.

علاوة على ذلك، يؤكد خارطة طريق بلوكستريم في مايو على ضرورة تقليل الاعتماد على المخططات القائمة على الثقة عبر الصناعة. وتحديداً، تعمل الشركة على تطوير نموذج جسر BitVM 1-of-n. وفي حال استمرار التصاميم الفيدرالية في التسبب في حوادث مثل هذه، تزداد أهمية هذا العمل بشكل كبير.

ماذا نراقب بعد ذلك

يبقى أن نرى كيف سيجيب الأطراف المعنية بالسحب على بلوكستريم، وما إذا كان ما يقرب من 4000 بيتكوين سيتم إعادته، أو البقاء موقوفاً، أو نقله إلى البورصات.

لذا، في الوقت الحالي، لم تعد هذه الحالة مجرد اختبار للأمان بالنسبة لـ Liquid، بل هي اختبار لمستوى الثقة الذي يمنحه مستخدمو البيتكوين للجسور الفيدرالية.