درجة ثقة المجتمعموثّق
تقدم BTCPay Server مكافأة تصل إلى $190,000 لأي شخص يمكنه المساعدة في استعادة بيتكوين (BTC) المسروقة في اختراق حديث. أي شخص. بما في ذلك، على ما يبدو، من قام بسرقتها.
أكدت منصة معالجة الدفع مفتوحة المصدر حدوث الاختراق وقالت إنها تقدم مكافأة تعادل 10% من أي أموال يتم استردادها، بحد أقصى 3 BTC — ما يعادل تقريبًا $190,000 بأسعار بيتكوين الحالية. العرض مفتوح لأي شخص لديه معلومات مفيدة، وقالت BTCPay Server إنها ستقسم المكافأة بين عدة مساهمين إذا تقدم أكثر من شخص واحد بمعلومات قابلة للتنفيذ. الضحايا، وفقًا للمشروع، سيحصلون على تعويض يتناسب مع خسائرهم الفردية. كما أوضحت BTCPay Server أنها أنشأت قنوات اتصال آمنة لأي شخص يريد التقدم بهدوء — وهو ما يبدو وكأنه إشارة مباشرة إلى المهاجم نفسه.
ليست مجرد مكافأة، على الرغم من ذلك.
كيف تم تنفيذ الاختراق فعليًا
تمكن المهاجمون من الدخول عن طريق استغلال ثغرة سمحت لهم بالحصول على بيانات اعتماد LND — برنامج Lightning Network Daemon الشائع الذي يستخدمه التجار لتشغيل عقدة Lightning. بمجرد حصولهم على تلك البيانات، كان سحب الأموال من المحافظ المرتبطة هو الخطوة التالية. سريع وصعب الإيقاف بمجرد أن يبدأ.
من بين الضحايا المؤكدين: شركة Foundation المصنعة للمحافظ الصلبة، وCitadel21، وهي منشورة تركز على بيتكوين. لم يعلن أي منهما علنًا عن مقدار ما فقدوه. لم تكشف BTCPay Server عن إجمالي المبالغ المسروقة أيضًا، مما يعني أن حجم الأضرار الكاملة لا يزال غير واضح. ما هو واضح هو أن الاختراق أصاب أسماء حقيقية ومعروفة في نظام بيتكوين البيئي — وليس فقط التجار الصغار المجهولين.
قالت BTCPay Server إن منصات التداول وشركات تحليلات البلوكتشين وإنفاذ القانون جميعها تشارك الآن في تتبع البيتكوين المسروق. يتم حث التجار المتضررين على تقديم تقارير إلى الشرطة المحلية وأي خدمات مالية قد تكون لديها رؤية عن مكان انتقال الأموال. يبدو أن المشروع يدير مسارين متوازيين — مكافأة من جهة، وتنسيق مع إنفاذ القانون من جهة أخرى.
حصل باحثان على مكافأة لقيامهما بالتصرف الصحيح. حصل المطور Craig Raw وفريق Bitcoin Red Team على تبرع بقيمة 0.21 BTC من BTCPay Server لإفصاحهم المسؤول عن الثغرة قبل أن تتفاقم الأمور. هذه هي الجزرة للسلوك الأبيض القبعة. المكافأة هي الجزرة لمن قد يعرف أين انتهت الأموال المسروقة.
دور فريق Bitcoin Red Team ودفع الأمان بالذكاء الاصطناعي
فريق Bitcoin Red Team هو مجموعة تطوعية. لا يوجد دعم من الشركات، ولا ميزانية كبيرة. يركزون على توجيه نماذج الذكاء الاصطناعي إلى قواعد بيانات بيتكوين للعثور على نقاط الضعف قبل أن يفعل الفاعلون السيئون ذلك. كانوا أساسيين في تحديد الخلل الذي جعل هذا الاختراق ممكنًا، ويبدو أن عملهم قد أظهر نتائج عبر مشاريع متعددة — وليس فقط BTCPay Server.
من الجدير التفكير في ذلك للحظة. مجموعة تطوعية تستخدم مراجعة الكود بمساعدة الذكاء الاصطناعي اكتشفت ثغرة أدت، بمجرد استغلالها، إلى سرقة بمئات الآلاف أثرت على شركات معروفة. هذا ربما ليس آخر مرة سنرى فيها هذا الديناميكية تتكرر. نهج فريق Bitcoin Red Team — مدفوع بالمجتمع، بمساعدة الذكاء الاصطناعي، بدون صاحب عمل رسمي — هو نوع من الإجابة الجريئة لمشكلة الأمان التي لم تحلها الصناعة بالكامل بالطرق التقليدية.
من جهتها، تدفع BTCPay Server التجار بقوة نحو التخزين البارد. النصيحة ليست جديدة، لكن الاختراق يجعلها تبدو أكثر إلحاحًا: احتفظ بالأموال في التخزين البارد، انقل الأموال الزائدة من المحافظ الساخنة بانتظام، لا تحتفظ بأرصدة كبيرة في المحافظ المتصلة بالإنترنت. خاصة الآن، كما قالت المشروع، حيث أن التغيير التكنولوجي المدفوع بالذكاء الاصطناعي يتحرك بسرعة ويخلق أسطح هجوم جديدة إلى جانب أدوات دفاعية جديدة.
المحافظ الساخنة مريحة. لكنها أيضًا، بشكل أساسي، مكشوفة. تذكير استغلال LND هو أن الراحة في بنية بيتكوين التحتية تحمل مخاطر مالية حقيقية — وأن الفجوة بين “الأمان الجيد بما يكفي” و”الأمان الفعلي” يمكن أن تكلف التجار كل شيء في تلك المحافظ.
ما الذي يجب على التجار فعله الآن
توجيهات BTCPay Server مباشرة: أبلغ عن السرقة إلى السلطات المحلية إذا تأثرت. اتصل بأي منصة تداول أو خدمة تحليلات بلوكتشين قد تتمكن من وضع علامة أو تجميد الأموال. وأعد هيكلة كيفية احتفاظك ببيتكوين في المستقبل — التخزين البارد لم يعد اختياريًا، بل هو الأساس.
لم تقدم المشروع جدولًا زمنيًا للمكافأة أو تحدد مدة بقاء العرض مفتوحًا. لا توجد تفاصيل حول ذلك بعد. ما هو واضح هو أن BTCPay Server تحاول تشغيل كل زاوية استرداد في وقت واحد — حوافز مالية، إنفاذ القانون، إفصاح المجتمع، وإصلاح الأمان جميعها في وقت واحد.
حصل Craig Raw وفريق Bitcoin Red Team على 0.21 BTC لكل منهما. لم تعلن Foundation وCitadel21 بعد عن ما فقدوه.
الأسئلة الشائعة
ما الذي تقدمه BTCPay Server كمكافأة للبيتكوين المسروق؟
تقدم BTCPay Server 10% من أي أموال مستردة، بحد أقصى 3 BTC — ما يعادل تقريبًا $190,000 بأسعار بيتكوين الحالية — مقسمة بين أي شخص يقدم معلومات مفيدة تؤدي إلى الاسترداد.
من هم الضحايا المعروفون لاختراق BTCPay Server؟
من بين الضحايا المؤكدين شركة Foundation المصنعة للمحافظ الصلبة ومنشورة بيتكوين Citadel21، على الرغم من أن أي منهما لم يكشف علنًا عن إجمالي مبلغ البيتكوين الذي فقدوه.
كيف نفذ المهاجمون الاختراق؟
استغل المهاجمون ثغرة لسرقة بيانات اعتماد LND، وهو برنامج شائع لعقدة Lightning، ثم قاموا بتفريغ المحافظ المرتبطة بتلك البيانات المخترقة.
