قامت مجموعة استنزفت ما يقرب من 4,000 بيتكوين من شبكة «ليكويد» التابعة لشركة «بلوكستريم» بإعادة 3,400 بيتكوين، واحتفظت بحوالي 598.5 بيتكوين، وطالبت بمكافأة بنسبة 10٪، وحذرت من أن حاملي عملة L-BTC قد يواجهون خسارة بنسبة 15٪. والآن ردت «بلوكستريم» بإنذار نهائي صريح بشكل غير معتاد: لن تدفع أي شيء. وتقول الشركة إن الاستيلاء على عملات البيتكوين كان سرقة، وليس بحثًا أمنيًا «أبيض»، وهددت بإشراك سلطات إنفاذ القانون، والبورصات، ومحققي البلوكشين في هذه المعركة إذا لم يتم إعادة الأموال المتبقية.
"أعيدوا البيتكوين": «بلوكستريم» تضع حدًا بعد اختراق أدى إلى سرقة 4,000 بيتكوين
بقلم
مشاركة
النقاط الرئيسية
- رفضت Blockstream مطلب الحصول على مكافأة بنسبة 10% في حين لا يزال المتسللون يحتفظون بحوالي 598.5 بيتكوين.
- أعاد مهاجمو «ليكويد» 3,400 بيتكوين بعد أن استنزفوا ما يقرب من 4,000 بيتكوين في 6 سبتمبر.
- تقول «بلوكستريم» إن سلطات إنفاذ القانون ومنصات التبادل قد تنضم إلى المطاردة لاسترداد الـ 598.5 بيتكوين المتبقية.
تبقى ما يقارب 4,000 بيتكوين، لكن معظمه عاد
بدأت القصة بأكملها في 6 سبتمبر بأمر بدا غريبًا بحد ذاته: اختفى ما يقارب 4,000 بيتكوين من الاحتياطيات المرتبطة بشبكة Liquid التابعة لشركة Blockstream، وأعلن المسؤولون عن ذلك على الفور عبر بلوكشين البيتكوين أنهم «هاكرز أخلاقيون». ثم أصبحت الأمور أكثر غرابة.
بدأت المجموعة في التواصل مع بلوكستريم من خلال معاملات بيتكوين صغيرة تحمل رسائل OP_RETURN، مما حوّل سلسلة الكتل فعليًّا إلى لوحة رسائل عامة. بعد سلسلة من التبادلات العلنية والمشفرة، أعادت المجموعة 3,400 بيتكوين.
لكن بقي ما يقارب 598.5 بيتكوين. وهنا انحرفت القصة عن مسارها.
مكافأة بنسبة 10% تتحول إلى إنذار نهائي
بدلاً من إعادة الباقي ببساطة، طالبت المجموعة شركة «بلوكستريم» بدفع مكافأة بنسبة 10% من أموالها الخاصة. كما حذرت من أن رفض هذا الطلب قد يعرض حاملي «ليكويد» لخسارة بنسبة 15%. وأصبح من الصعب بشكل متزايد وصف هذا الأمر بأنه مجرد إفصاح عادي عن الثغرات الأمنية.
عادةً ما يقوم الباحثون ذوو النوايا الحسنة بتحديد الثغرات الأمنية والإبلاغ عنها والتفاوض بشأن التعويض عبر القنوات المعمول بها. أما في هذه الحالة، فقد تم احتجاز ما يقارب 600 بيتكوين مع المطالبة بالدفع. وقد أوضحت شركة Blockstream الآن أنها ترى هذا التمييز بشكل مختلف تمامًا.
وأكدت الشركة في 11 سبتمبر على X: «لن تدفع Blockstream فدية مقابل إعادة الأموال المسروقة». «إن الاستيلاء على الأصول دون إذن والامتناع عن إعادتها جريمة، وليس إفصاحًا مسؤولًا».
«بلوكستريم» تقول إن حاملي البيتكوين لن يتحملوا التكلفة
كما رفضت الشركة فكرة أن يتحمل مستخدمو Liquid الخسائر لتلبية المطلب. وكتبت Blockstream: «البيتكوين عملة صلبة ولا يمكن سكها دون تكاليف، والبيتكوين لا تُجبر المستخدمين على دفع فدية».
تصل هذه العبارة إلى جوهر النزاع المالي. يجب في النهاية على شخص ما أن يتحمل مسؤولية ما يقرب من 600 بيتكوين التي لم يتم إرجاعها. ويتمثل موقف «بلوكستريم» في أنه لا ينبغي للمستخدمين أن يمولوا فعليًّا دفع تعويضات للأشخاص الذين استولوا على هذه الأموال. وقالت الشركة إن مفاوضاتها السابقة أجريت بحسن نية لاسترداد أموال المستخدمين، وليس لأنها قبلت شروط القراصنة.
التحذيرات الأمنية تضيف تطورًا آخر
هناك تعقيد آخر يخيم على هذه القضية. فقد ادعى كالي، أحد قادة فريق «بيتكوين ريد تيم»، أن مجموعته حذرت «بلوكستريم» من الثغرة الأمنية قبل استغلالها، ساخرًا من أن «تجاهل رسالة بريد إلكتروني من فريق ريد تيم» كلف الشركة على ما يبدو «600 بيتكوين».
رد سامسون مو، الرئيس السابق للأمن في Blockstream، قائلاً إنه لم يتم تجاهل أي رسائل بريد إلكتروني. لم يتم التوفيق بين الروايات المتضاربة بشكل كامل، وقد أعلنت فريق Bitcoin Red Team أنها تعتزم نشر روايتها الخاصة عن عملية الكشف بعد أن تصدر Blockstream تقريراً تحليلياً للحادث.
لذا، فإن «بلوكستريم» تواجه الآن جدالين في آن واحد: ما حدث قبل الاستغلال وما يجب أن يحدث للبيتكوين بعد ذلك. وبالإضافة إلى خسارة ما يقرب من 600 بيتكوين، اضطرت الشركة أيضًا إلى التعامل مع التداعيات السلبية على سمعتها جراء الحادثة برمتها، التي سرعان ما تحولت إلى كارثة في مجال العلاقات العامة.
كتب أحد مستخدمي X ردًا على أحدث مطلب من Blockstream: «اكتب كودًا رديء الجودة، وستواجه مشاكل خطيرة». «البيتكوين مصممة لتعمل دون الحاجة إلى إذن. لا تذهبوا تبكون إلى السلطات الآن بعد أن أفسدتم الأمور برمز سيئ"، أضاف الحساب. وكتب حساب آخر على X: «Blockstream تُطلق النار على قدمها بنفسها بخيانة الشخص الذي أعطاها 3,400 بيتكوين». وأضاف هذا الشخص:
«في المرة القادمة التي يتم فيها استنزاف Liquid، سيحتفظون بـ 100٪ من العملات. توقفوا عن البخل وتحملوا مسؤولية فشلكم».
بلوكستريم تهدد بشن حملة مطاردة أكبر بكثير
لا تترك رسالة Blockstream الأخيرة مجالًا كبيرًا للغموض بشأن السؤال الثاني.
فإذا لم يتم إرجاع الأموال، تقول الشركة إنها تخطط للتعاون مع سلطات إنفاذ القانون، والبورصات، ومقدمي الخدمات، وخبراء الطب الشرعي، وغيرهم لتتبع عملات البيتكوين وتحديد هوية المسؤولين. كما أشارت الشركة إلى ميزة واحدة غير مريحة لأي شخص يحاول إخفاء ما يقرب من 600 بيتكوين: فمعاملات البيتكوين تترك أثرًا عامًا دائمًا.
بالنسبة لمجموعة أطلقت على نفسها في البداية اسم «القبعة البيضاء»، فقد ابتعدت الأوضاع كثيرًا عن مجرد تقرير عن خطأ برمجي. بقي ما يقرب من 4,000 بيتكوين. وعُاد معظمها. لكن مئات البيتكوينات لم تُسترد. وأصبح رد Blockstream على المطلب المتبقي الآن مكونًا من أربع كلمات:
«أعيدوا البيتكوين.»
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
