استغلال في شبكة Liquid يستنزف ما يقارب 4,000 بيتكوين
تعرضت شبكة Liquid لاختراق أمني خطير في 6 سبتمبر 2026، ما سمح لمهاجم بإنشاء نحو 4,000 وحدة LBTC غير مدعومة. وقد سمحت ثغرة في ذاكرة التخزين المؤقت لبراهين النطاق الخاصة بالمعاملات السرية في Elements لمعاملة غير صالحة باجتياز عمليات التحقق من الإجماع على عقد الحراس الوظيفيين الـ15 التابعة لشبكة Liquid.
استخدم المهاجم عملية السحب القياسية من الربط الخاصة بـSideSwap لسحب نحو 3,996 BTC. وأدت عمليات سحب لاحقة إلى خفض احتياطيات Liquid من نحو 4,205 BTC إلى 197 BTC قبل إيقاف عقد الجسر. وشمل الاستغلال مفتاحاً غير مكتمل لذاكرة التخزين المؤقت، وتصحيحاً لاحقاً أغفل بادئات الطول، ما سمح بحدوث تصادمات بايتات مُصمَّمة.
نشرت Blockstream إصلاحات طارئة وأصدرت Elements v23.3.4. واستأنفت Liquid إنتاج الكتل بشكل مُراقَب في 9 سبتمبر بعد إزالة سجل السلسلة غير الصالح، مع بقاء عمليات الربط معلّقة أثناء التعافي. وأعاد المهاجم 3,400 BTC بعد المفاوضات، فيما بقي نحو 602 BTC غير مستردة.
لم تتعرض USDt وDePix للاختراق مباشرة، لكن التحويلات والتداول تعطلا مؤقتاً. وقد كشفت مفتاح التوقيع المتصل بالإنترنت لدى SideSwap، وعمليات السحب الآلية، وغياب حدود السحب وضوابط معدل العمليات والمراجعة اليدوية، عن مخاطر إضافية تتعلق بالجسور وحفظ الأصول. وقد يواصل حادث شبكة Liquid الضغط على سيولة LBTC، والتسوية بين سلاسل الكتل، وثقة السوق.
Bearish
يُعدّ الحادث سلبياً بالنسبة إلى LBTC لأنه كشف عن ثغرة كبيرة في تضخم المعروض، واستنزف احتياطيات Liquid، وعطّل عمليات الخروج من الربط. على المدى القصير، قد يقيّم المتداولون LBTC بخصم بسبب عدم اليقين بشأن الاسترداد، وانخفاض السيولة، والمخاوف المتعلقة بالأطراف المقابلة المرتبطة بـ SideSwap والاتحاد. وقد تحدّ عودة 3,400 BTC، والتصحيحات الطارئة، والتعافي المنضبط للشبكة من المزيد من الأضرار، لكن نحو 602 BTC لا تزال غير مُعادة، كما ظلت عمليات الربط مقيّدة. وعلى المدى الأطول، قد يساهم Elements v23.3.4 وضوابط التشغيل الأقوى في خفض المخاطر التقنية. ومع ذلك، قد يستغرق استعادة الثقة في تغطية احتياطيات LBTC، وأمن الجسر، والتسوية عبر السلاسل وقتاً، مما يبقي آفاق المخاطر والعائد سلبية.