في 6 سبتمبر 2026، خرج حوالي 4,000 BTC من محفظة اتحاد شبكة السائلة من خلال ثغرة، بدا الأمر على السطح وكأنه معاملة طبيعية تمامًا. لا إنذارات، لا مفاتيح مكسورة، لا اختراق واضح. فقط عملية إخراج ربط تم معالجتها بواسطة SideSwap التي أفرغت بهدوء ما كان قيمته آنذاك حوالي 320 مليون دولار.
بحلول اليوم التالي، عاد 3,400 من Bitcoin. ولم يعد حوالي 598.5 BTC، والتي تبلغ قيمتها حوالي 47 مليون دولار.
ماذا حدث فعليًا
كانت الثغرة مخفية داخل Elements، البرنامج مفتوح المصدر الذي يعمل عليه Liquid والذي ينحدر بدوره من Bitcoin Core. وقد سمحت هذه الثغرة لأي شخص بإنشاء رموز L-BTC غير المدعومة، مما يعادل طباعة مطالبات على البيتكوين دون أي ضمانات حقيقية خلفها. وبشكل حاسم، لم يتم لمس أي من المفاتيح الخاصة للاتحاد، ولم تُظهر بنية SideSwap أي علامات على الاختراق. وقد مرّ سحب الأموال عبر قنوات التفويض القياسية، وهو ما جعل اكتشافه في الوقت الفعلي صعبًا جدًا.
المُنفّذون الذين نفذوا السحب حددوا أنفسهم لاحقًا كمتسللين من الفئة البيضاء. واختاروا أسلوب اتصال مناسب يتوافق مع الهوية: حقل OP_RETURN في البيتكوين، وهو مكون يُستخدم لنقل البيانات في معاملات البيتكوين عادةً للرسائل الصغيرة، مصحوبًا بنص مشفر بـ PGP.
أكد Blockstream أنه قام بإصلاح عقد الجسر المتأثرة في 7 سبتمبر. بعد وقت قصير من هذا التأكيد، عادت 3,400 BTC إلى عنوان الاتحاد. وظلت الـ 598.5 BTC المتبقية في مكانها، مع وصف المفاوضات بأنها مستمرة.
مكافأة أو ابتزاز
السؤال المعلق على التعافي ليس خفياً. إعادة 85٪ من المكاسب مع الاحتفاظ بـ 47 مليون دولار معلقة حتى إجراء محادثات إضافية يقع في منطقة غامضة.
شارل غيليميه، الرئيس التنفيذي للتكنولوجيا في Ledger، أشار علنًا إلى التوتر بين الإطار الأبيض للطرفين وحجم ما احتفظوا به.
في الوقت الحالي، لا يزال شبكة السائل متوقفة. تم إبلاغ البورصات التي تدعم L-BTC بوقف الإيداعات والسحوبات على حد سواء، مما ترك المستخدمين الذين يحملون أصل السلسلة الجانبية في حالة انتظار دون جدول زمني واضح لإعادة التشغيل.
لماذا جعلت هندسة Liquid هذا ممكنًا
Liquid هي سلسلة جانبية مُدارة من قبل اتحاد، مما يعني أن نموذج أمانها يعتمد على مجموعة من المسؤولين بدلاً من مجموعة مُحققين لامركزية. تنتقل الأصول بين السلسلة الرئيسية لبيتكوين وLiquid عبر ربط ثنائي الاتجاه: قم بإيداع BTC، واحصل على L-BTC على السلسلة الجانبية؛ قم باسترداد L-BTC، واحصل على BTC مرة أخرى على السلسلة الرئيسية. يتحكم الاتحاد جماعًا في المفاتيح التي تُصرح بهذه الاستردادات.
أظهر حادث 6 سبتمبر أن منطق التفويض في آلية التثبيت كان عرضة للثغرات على مستوى البرنامج، حتى عندما ظلت المفاتيح التشفيرية سليمة.
لم تكشف Blockstream عن طبيعة الثغرة الدقيقة في Elements. تم تصحيح عقد الجسر، وفقًا لبيان Blockstream، لكن السلسلة الجانبية لم تستأنف عملياتها.