شركة Blockstream ترفض دفع فدية للبيتكوين المسروق

١٢ سبتمبر ٢٠٢٦

تصعيد جديد بعد استرداد غالبية الأصول المسروقة

أكدت شركة Blockstream في بيان رسمي موقفها الحازم برفض دفع أي فدية مالية للمخترقين الذين يمتلكون نحو 598.5 بيتكوين، وذلك عقب تعرض شبكة Liquid لعملية استغلال أمني أدت إلى سحب ما يقارب 4,000 بيتكوين. ورغم إعادة المهاجمين لنحو 3,400 بيتكوين في وقت سابق، شددت الشركة على أن الاستيلاء على الأصول دون إذن واحتجازها يُعد جريمة سرقة صريحة، وليس نشاطًا أخلاقيًا أو إفصاحًا مسؤولاً كما يدعي القائمون على الهجوم.

شركة Blockstream ترفض ابتزاز القائمين على الهجوم

أوضحت شركة Blockstream أنها تواصلت مع المهاجمين بنية حسنة لحماية أموال المستخدمين ودعم مجتمع الكريبتو، إلا أن ذلك لم يكن قبولاً بشروطهم أو بشرعية عملية السحب. وكان المهاجمون قد طالبوا بالحصول على مكافأة بنسبة 10% من أموال الشركة الخاصة مقابل إعادة باقي الأصول، وهو ما رفضته إدارة الشركة بشكل قاطع.

وأشارت الشركة إلى أن مطوري البرمجيات مفتوحة المصدر لا ينبغي إجبارهم على دفع مبالغ ضخمة تتجاوز مشاركتهم الاقتصادية في المشاريع عند استغلال الشفرات البرمجية. وأضافت أن عملة البيتكوين هي أصول نادرة ومكلفة، ولا يمكن اقتطاع أجزاء منها لتلبية مطالب المبتزين.

تفاصيل الثغرة الأمنية في شبكة Liquid

تعود تفاصيل الحادثة إلى السادس من سبتمبر، عندما استغل المهاجمون ثغرة أمنية ناتجة عن تعارض في مفاتيح التخزين المؤقت (cache-key collision) ضمن منطق التحقق من المعاملات السرية في شبكة Liquid، وهي شبكة جانبية للبيتكوين طورلتها الشركة. وأدى هذا الخلل إلى سحب معظم الأصول الاحتياطية من محفظة الاتحاد (federation wallet).

وقد اتخذت الشركة إجراءات فورية شملت ما يلي:

تعليق إنتاج الكتل مؤقتًا في شبكة Liquid لمنع استنزاف المزيد من الأصول.

طلب إيقاف عمليات الإيداع والسحب الخاصة بعملة L-BTC من منصات التداول.

تحديث العقد الجسرية (bridge nodes) وإغلاق الثغرة بشكل كامل للتأكد من سلامة الشبكة.

تأكيد عدم تعرض المفاتيح الخاصة باتحاد الشبكة لأي اختراق أو تسريب.

تأثيرات أمنية واسعة على مشاريع المصدر المفتوح

سلطت الحادثة الضوء على الضغوط الأمنية المتزايدة التي تواجهها المشاريع مفتوحة المصدر في سوق العملات الرقمية، خاصة مع التطور السريع في تقنيات الذكاء الاصطناعي التي قد تُستخدم لاكتشاف الثغرات البرمجية. وأشادت شركة Blockstream بجهود المهندسين والباحثين المستقلين الذين يعملون باستمرار على فحص الكود البرمجي وإصلاح نقاط ضعف النظام البيئي للبيتكوين.

وتأتي هذه التطورات في ظل حوادث أمنية مشابهة شهدها القطاع مؤخرًا، حيث دعم مجتمع تطبيق BTCPay Server في أغسطس الماضي تقديم مكافأة استرداد بنسبة 10% (بسقف أقصى 3 بيتكوين) بعد ثغرة أمنية هددت بيانات الاعتماد، إلى جانب تحليلات شركة Galaxy Research حول اختراق محفظة Coldcard التي أظهرت تتبع 1,561 بيتكوين لم تتحرك من العناوين المرتبطة بالهجوم.

تحركات قانونية وجنائية لملاحقة البيتكوين المتبقي

مع توقف المفاوضات، أعلنت شركة Blockstream بدء التعاون مع أجهزة إنفاذ القانون، ومختصي التحليلات الجنائية للكتل (blockchain forensics)، ومنصات التداول، ومزودي الخدمات لتتبع الأموال المسروقة وتحديد هوية الجناة.

وأكدت الشركة أن جميع المعاملات على شبكة البيتكوين تترك أثرًا رقميًا دائمًا لا يمكن محوه، مما يتيح للمحققين مراقبة حركة الأصول حتى لو تم توزيعها على عدة محافظ. واختتمت الشركة بيانها بتوجيه رسالة مباشرة للمهاجمين بضرورة إعادة باقي البيتكوين المسروق فورًا دون شروط.