مخترق أخلاقي يعيد 268 مليون دولار من عملة بيتكوين

٩ سبتمبر ٢٠٢٦

عودة ملايين الدولارات من عملة بيتكوين إلى أصحابها

في خطوة نادرة تعكس جانبًا إيجابيًا في عالم التشفير، قام مخترق يوصف بأنه “أخلاقي” بإعادة نحو 3400 من عملة بيتكوين (Bitcoin) إلى اتحاد Liquid Federation. وتُقدر قيمة هذه الأصول المستردة بحوالي 268 مليون دولار، وذلك بعد فترة وجيزة من استغلال ثغرة أمنية أدت إلى سحب الأموال من محافظ الشبكة.

كواليس التواصل بين المخترق وشركة Blockstream

أفادت تقارير من شركة CertiK Alert الأمنية بأن عملية التحويل تمت في السابع من سبتمبر، بعد سلسلة من المراسلات عبر السلسلة (On-chain) بين المخترق و شركة Blockstream. وقد اشترط المخترق قبل إعادة الأموال أن تقوم الشركة بإصلاح الثغرة الأمنية المكتشفة وتأكيد العناوين التي سيتم إرسال الأصول إليها لضمان وصولها بأمان.

من جانبها، أكدت شركة Blockstream أنها قامت بتحديث “عقد الجسر” (Bridge nodes) المتضررة وإغلاق الثغرة تمامًا، حيث أرسلت رسالة للمخترق مفادها: “تم إصلاح عقد الجسر، ومن الآمن الآن إعادة الأموال”.

أسباب الثغرة الأمنية في شبكة Liquid

بدأت الواقعة عندما لاحظ مراقبو السوق خروج ما يقرب من 4000 من عملة بيتكوين من محفظة اتحاد Liquid Federation. وبعد التحقيقات الأولية، تبين ما يلي:

ارتباط عملية السحب بمفتاح تفويض الخروج (PAK) الخاص بـ منصة SideSwap.

تأكيد الشبكة أن مفاتيح الاتحاد لم تتعرض للاختراق المباشر.

تحديد السبب الجذري في وجود خلل برمجى (Bug) داخل برمجيات نظام Elements، وهو البرنامج المفتوح المصدر الذي تعتمد عليه شبكة Liquid.

مصير الأصول المتبقية وفرص المكافأة

رغم استعادة الجزء الأكبر من الأموال، لا يزال المخترق يحتفظ بنحو 598.5 من عملة بيتكوين، والتي تبلغ قيمتها السوقية حوالي 47 مليون دولار. وأشارت شركة CertiK إلى أن هذا المبلغ المتبقي قد يكون بمثابة “مكافأة صيد ثغرات” (Bounty reward) للمخترق، على الرغم من عدم الإعلان رسميًا عن اتفاق مسبق بهذا الشأن بين الطرفين.

أهمية التعاون في حماية الأصول الرقمية

تبرز هذه الحادثة أهمية وجود مخترقين أخلاقيين في منظومة الكريبتو، حيث ساهم هذا التصرف في حماية استثمارات ضخمة من الضياع. كما تظهر سرعة استجابة شركة Blockstream في التعامل مع الثغرات البرمجية لضمان استقرار عملة بيتكوين والأصول المرتبطة بها في الشبكات الجانبية.