شرح اختراق شبكة لكيد: ماذا حدث لـ 320 مليون دولار من بيتكوين؟
2026-09-08
في 6 سبتمبر 2026، تعرضت شبكة Liquid للاختراق، حيث تم سحب حوالي 4,000 بيتكوين، أي حوالي 320 مليون دولار، من سلسلة بيتكوين الجانبية الفيدرالية بعد أن سمح خلل في البرمجيات في Elements بإنشاء L-BTC غير المدعوم واستبداله ببيتكوين حقيقي BTC.
تم إرجاع معظم الأموال في غضون 24 ساعة من قبل جهة ادعت أنها القبعات البيضاء، مما حول ما بدا وكأنه استغلال كارثي لسلسلة بيتكوين الجانبية إلى مفاوضات غير عادية على السلسلة واسترداد جزئي.
إليك تحليل كامل لما حدث، كيف عمل الاستغلال، وإلى أين وصلت الأمور الآن.
النقاط الرئيسية
في 6 سبتمبر 2026، تم سحب حوالي 4,000 من 4,200 BTC المحتفظ بها في محفظة اتحاد Liquid في معاملة واحدة، مما أدى إلى draining حوالي 95% من احتياطيات بيتكوين.
لم يسرق المهاجمون مفتاحًا خاصًا. كان خلل في البرمجيات في Elements، الكود مفتوح المصدر الذي يعمل على تشغيل Liquid، قد سمح بإنشاء L-BTC دون أن يكون مدعومًا بشكل صحيح ببيتكوين حقيقي، وتم استبدال ذلك L-BTC من خلال SideSwap، وهي منصة سحب معتمدة.
الأشخاص وراء الاستغلال أطلقوا على أنفسهم القبعات البيضاء، وتفاوضوا مع Blockstream من خلال رسائل عامة على السلسلة، وأعادوا 3,400 BTC (حوالي 268 مليون دولار) بعد تصحيح الثغرة، محتفظين بـ 598.5 BTC (حوالي 47 مليون دولار) كمكافأة غير رسمية كما وصفها المحللون.
ما يعنيه اختراق شبكة Liquid بالفعل
شبكة Liquid هي عبارة عن بيتكوين سلسلة جانبية أطلقتها Blockstream في عام 2018. اعتبرها كحارة سريعة تسير بجانب الطريق السريع الرئيسي لبيتكوين. يقوم المستخدمون بإقفال بيتكوين حقيقية مع اتحاد، وهو مجموعة من أكثر من 80 تبادل وصانعي سوق وشركات بنية تحتية، وفي المقابل يتلقون L-BTC، وهو رمز يتحرك بشكل أسرع ويقدم مزيدًا من الخصوصية على السلسلة الجانبية.
عندما يريد شخص ما استعادة بيتكوين خاصته، يقوم بتثبيته، محترقًا L-BTC حتى يفرج الاتحاد عن مقدار معادل من بيتكوين الحقيقي.
تلك الخطوة هي بالتحديد حيث حدث هذا الحادث. وجد شخص ما وسيلة لجعل النظام يعتقد أن المزيد من L-BTC موجود أكثر مما ينبغي، ثم حصل على ذلك L-BTC الوهمي مقابل بيتكوين حقيقي. مفتاح التفويض لتثبيت اتحاد Liquid نفسه لم يتم اختراقه أبدًا. كانت الثغرة داخل منطق البرمجيات، وليس التشفير الذي يحمي المفاتيح.
كيف تطور اختراق بيتكوين السائل، خطوة بخطوة
السحب
في يوم الأحد، 6 سبتمبر، في الساعة 14:28:56 بتوقيت UTC، هبطت معاملة في كتلة بيتكوين 965,783 ترسل حوالي 3,996 BTC إلى عنوان واحد. انخفض رصيد محفظة اتحاد Liquid من حوالي 4,200 BTC إلى أكثر من 207 BTC بسرعة.
أكدت Liquid الحادث على X بعد ذلك بقليل، ووصفت الأفراد بأنهم "مزعومون من القراصنة القبعات البيضاء" وأعلنت أنها أوقفت جميع المعاملات الجديدة بينما كان أعضاء الاتحاد يحققون.
الآلية
وفقًا لـ SideSwap، وهي منصة تسوية مصرح لها بمعالجة سحوبات Liquid، أرسل عميل 4,000 L-BTC إلى خدمة تثبيته. تم حرق الرموز من خلال ما بدا كتصريح صالح، ودفع الاتحاد 3,996 BTC في المقابل.
فقط بعد ذلك تتبعت Blockstream المشكلة إلى Elements، الإطار مفتوح المصدر الذي يقوم على المعاملات السرية ومنطق الاتحاد في Liquid.
سمح خلل في ذلك الكود بإنشاء L-BTC دون وجود بيتكوين يدعمها، مما يعني أن SideSwap لم تتمكن من التمييز بين الرموز المصنوعة والرموز الشرعية وعالجت السحب كالمعتاد.
النتيجة
أوقفت Liquid عقد الجسر خلال ساعات، وأوقفت عدة تبادلات سحب وإيداع L-BTC كإجراء احترازي. لم تتأثر الأصول الأخرى الموجودة على نفس السلسلة الجانبية، بما في ذلك USDT وDePix ومختلف الأصول الحقيقية المرمزة، حيث كانت الثغرة محددة بكيفية إنشاء L-BTC المدعوم ببيتكوين وحرقه.
ابق على اطلاع بالأحداث الرئيسية في أمان التشفير واستكشف خيارات تداول آمنة. سجل في Bitrue اليوم للوصول إلى مجموعة واسعة من الأصول الرقمية.
استغلال Blockstream: المفاوضات على السلسلة
ما حدث بعد ذلك هو حيث توقفت هذه الاستغلال من Blockstream عن الظهور كسرقة تشفير نموذجية. بدلاً من الصمت، ظلت المحفظة التي تحمل بيتكوين المسروقة نشطة وغير متحركة لساعات، وهو ما أشار إليه الباحثون في الأمن كسلوك غير عادي لفاعل خبيث.
تواصلت Blockstream في نفس المساء، حيث أرسلت معاملة صغيرة مع رسالة OP_RETURN تقول "يرجى الاتصال security@blockstream.com." وقد رد المهاجمون بنفس الطريقة، مضيفين رسائل مباشرة في المعاملات العامة لبيتكوين بدلاً من التواصل خارج السلسلة.
أرسلت Blockstream رسائل متابعة مشفرة في الصباح الباكر من اليوم التالي، وقد رد المهاجمون في النهاية بوضوح، كاتبين أنهم يعتزمون إعادة معظم الأموال بمجرد حصولهم على تأكيد بأن الخلل الأساسي قد تم تصحيحه.
أكدت Blockstream لاحقًا أنه تم إصلاح عقد الج bridge، وأخبرت المهاجمين على السلسلة أنه "من الآمن إعادة الأموال."
الإرجاع: 3,400 BTC عادت، و598.5 BTC محتفظ بها
في يوم الاثنين، 7 سبتمبر، بث العنوان المسؤول عن السحب معاملة ترسل 3,400 BTC، والتي تساوي حوالي 268 مليون دولار، مرة أخرى إلى محفظة اتحاد Liquid.
المبلغ المتبقي 598.5 BTC، الذي تساوي قيمته حوالي 47 مليون دولار ويعادل حوالي 15% من الإجمالي المسحوب، ظل في عنوان المهاجم. أشارت شركة الأمان CertiK إلى المبلغ المحتفظ به كمكافأة غير رسمية ممكنة، على الرغم من عدم وجود اتفاق رسمي بين Liquid و المهاجمين يؤكد تلك الترتيبات تم الكشف عنها.
حتى كتابة هذه السطور، يبقى البيان الرسمي العام الأخير من Liquid هو إعلانه الأول يوم الأحد، ولا يزال الإبلاغ عن وظيفة عقد الجسر معطلاً بينما كان الشبكة تعمل نحو استعادة الخدمة العادية. عاد معظم بيتكوين إلى حيث بدأ، لكن السلسلة الجانبية لم تعد مفتوحة بعد تمامًا للمستخدمين العاديين.
ورقة غش للتفسير
مفتاح مسروق مقابل خطأ برمجي: معظم اختراقات العملات المشفرة هذا العام تعود إلى مفاتيح خاصة أو بيانات اعتماد مخترقة. هذا الاختراق لم يكن كذلك. جاء اختراق Liquid Bitcoin من خطأ منطقي في الكود، وهو فئة مختلفة وفي بعض النواحي أصعب من المخاطر التي يجب تجنبها.
"القبعة البيضاء" هي ادعاء، وليس حالة معتمدة: صنف المهاجمون أنفسهم على أنهم أبطال وأظهروا سلوكاً متسقاً مع هذا التصنيف من خلال إعادة معظم الأموال، لكن لم يكن هناك اتفاق رسمي على مكافأة الأخطاء قبل ذلك.
العودة الجزئية ليست حلاً كاملاً: إعادة 85% من الأموال تعالج معظم الأضرار في الميزانية العمومية، لكنها لا تعيد الوضع التشغيلي إلى طبيعته بعد توقف السحب وتعطيل العقد الجسر.
مقتصر على L-BTC: الأصول الأخرى على Liquid، بما في ذلك العملات المستقرة والأصول المرمزة، لم تتأثر، وهو ما يهم أي شخص يقيم مخاطر المنصة بشكل أوسع.
جزء من نمط أكبر: خسرت منصات العملات المشفرة ما يقدر بنحو 136 مليون دولار عبر حوالي 50 خرقاً منفصلاً في أغسطس 2026 وحده، لذا فإن هذه الحادثة تقع في عام قد تميز بالفعل بفشل أمني متكرر.
اقرأ أيضا: هجمات سلسلة التوريد في العملات المشفرة: ما تحتاج إلى معرفته
ملخص
يبرز اختراق شبكة Liquid أقل لحجمه وأكثر لكيفية حله. تصريف شبه كامل للاحتياطي في سلسلة جانبية للبيتكوين عادة ما يكون سيناريو أسوأ، وعلى مدار بضع ساعات في 6 سبتمبر، بدا الأمر كذلك تمامًا.
ما تبع ذلك، تفاوض علني على السلسلة بين مزود البنية التحتية وممثل مجهول يحمل 320 مليون دولار، وإعادة معظم الأموال في غضون 24 ساعة، يعد غير عادي حتى بمعايير العملات المشفرة.
لا يمحو السؤال الأساسي عن كيفية عدم ملاحظة خطأ في عناصر حتى استغله شخص ما على نطاق واسع، لكنه يعني أن الأضرار المالية على Liquid ومستخدميها كانت أقل بكثير مما اقترحته الأرقام الأولية.
إخلاء المسؤولية: الآراء المعبر عنها تخص الكاتب فقط ولا تعكس آراء هذه المنصة. تتنصل هذه المنصة والشركات التابعة لها من أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. هذه المعلومات هي لأغراض إعلامية فقط وليست مقصودة كمشورة مالية أو استثمارية.
أسئلة شائعة
ماذا حدث في اختراق شبكة Liquid؟
في 6 سبتمبر 2026، استغل المهاجمون عيبًا برمجيًا في عناصر، وهو الكود الذي يعتمد عليه Liquid Network، لسحب حوالي 4,000 BTC (حوالي 320 مليون دولار) من محفظة اتحاد الشبكة عبر SideSwap، وهو منصة سحب معتمدة.
هل تسبب اختراق Liquid Bitcoin بمفتاح خاص مسروق؟
لا. أكدت Liquid أن مفتاح تفويض Peg-out المستخدم في العملية لم يكن مخترقًا. جاء الاختراق من عيب في عناصر سمح بإنشاء L-BTC دون أن يتم دعمه بشكل صحيح بواسطة بيتكوين حقيقي.
هل أُعيدت الأموال المسروقة؟
معظمها. أعاد المهاجمون 3,400 BTC، بقيمة حوالي 268 مليون دولار، إلى محفظة اتحاد Liquid في 7 سبتمبر بعد أن قامت Blockstream بإصلاح الثغرة. احتفظوا بـ 598.5 BTC، حوالي 47 مليون دولار، والتي وصفها المحللون بأنها مكافأة غير رسمية محتملة.
هل عادت شبكة Liquid إلى طبيعتها الآن؟
ليس بالكامل. اعتبارًا من آخر التحديثات، ظلت العقد الجسر معطلة وعلقت عدة بورصات إيداعات وسحوبات L-BTC بينما كانت Blockstream تعمل على استعادة الوظائف الكاملة للشبكة.
هل تأثرت أصول أخرى على شبكة Liquid؟
لا. كان الاختراق محددًا لـ L-BTC. الأصول الأخرى المستضافة على السلسلة الجانبية، بما في ذلك USDT و DePix والأصول المرمزة من العالم الحقيقي، لم تتأثر.
إخلاء المسؤولية: الآراء المعبر عنها تخص الكاتب فقط ولا تعكس آراء هذه المنصة. تتنصل هذه المنصة والشركات التابعة لها من أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. هذه المعلومات هي لأغراض إعلامية فقط وليست مقصودة كمشورة مالية أو استثمارية.
إخلاء المسؤولية: محتوى هذه المقالة لا يشكل نصيحة مالية أو استثمارية.
