درجة ثقة المجتمعموثّق
تعرضت Bitget لضربة قوية. فقدت المنصة 351.6 مليون دولار في اختراق أمني تم اكتشافه في 24 سبتمبر، وحاليًا لا يمكن للمستخدمين سحب أموالهم بينما تسعى الشركة لإجراء مراجعة أمنية شاملة.
تحدثت الرئيسة التنفيذية غرايسي تشين بسرعة للجمهور — بث مباشر، خطاب مباشر للمجتمع، كل شيء. أكدت أن نظامًا خلفيًا مرتبطًا بالبنية التحتية للمحفظة تم اختراقه. يبدو أن القراصنة تلاعبوا ببيانات المعاملات لتمرير تحويلات أموال غير مصرح بها. وهنا يأتي الجانب الجيوسياسي: قالت تشين إن النتائج الأولية تشير إلى قراصنة كوريين شماليين، مع رصد عناوين IP مرتبطة بالبلاد خلال التحقيق. لكنها كانت حريصة على التراجع قليلاً — لم يتم تأكيد الجهة المسؤولة بعد. إنها مجرد شكوك، وليست حكمًا.
ليس بعد، على أي حال.
المحافظ الباردة آمنة، لكن السحوبات ما زالت مجمدة
كانت تشين واضحة بشأن شيء واحد: لم تُمس المحافظ الباردة لـ Bitget. الاختراق أصاب نظامًا خلفيًا، وليس طبقة التخزين البارد، وهو أمر جيد على الأقل. تم اكتشاف الاختراق في غضون دقائق، وتم تفعيل البروتوكولات الطارئة للمنصة بسرعة. استمرت التداولات والإيداعات دون انقطاع — لذا لم تتوقف المنصة بالكامل. لكن السحوبات؟ معلقة. لا يوجد تاريخ محدد لعودتها. المستخدمون عالقون في انتظار التحديثات الرسمية، ولم تقدم Bitget جدولًا زمنيًا بخلاف “عندما تنتهي المراجعة الأمنية”.
هذا ربما يكون محبطًا لأي شخص يحاول نقل الأموال الآن.
تقول المنصة إن أرصدة العملاء آمنة. إنها تعتمد بشكل كبير على صندوق حماية المستخدمين الخاص بها — وهو احتياطي بقيمة 464 مليون دولار تم بناؤه خصيصًا لمثل هذه المواقف. سيتم تغطية الخسارة البالغة 351.6 مليون دولار بالكامل من هذا الصندوق، حسبما ذكرت Bitget. لذا من الناحية النظرية، لن يتعرض أي مستخدم لخسارة. ما إذا كان هذا الضمان سيصمد يعتمد على كيفية تطور التحقيق وما إذا كان رقم الخسائر الفعلي سيتغير.
وعدت Bitget أيضًا بتقرير مفصل عن الحادث مع تحليل للأسباب الجذرية. لا يوجد تاريخ لذلك أيضًا، لكن الشركة تقول إنه قادم قريبًا.
ما الذي يركز عليه المحققون
الجزء الذي يبقي الباحثين الأمنيين مستيقظين في الليل: يبدو أن المهاجمين تجاوزوا عمليات التفويض دون اختراق المفاتيح الخاصة. هذا ليس هجومًا بسيطًا. يشير إلى أن من فعل ذلك كان يفهم النظام الداخلي بما يكفي للتلاعب بتفويض المعاملات على مستوى النظام الخلفي — دون الحاجة إلى المفاتيح الفعلية لنقل الأموال. هذه طريقة متقدمة، وهي نوع من الأمور التي تستغرق وقتًا لفهمها بالكامل.
تعمل Bitget مع خبراء الأمن السيبراني لتتبع كيفية حدوث الهجوم بالضبط ولإغلاق الفجوة التي استغلها القراصنة. قالت المنصة إنها لن تتكهن بالمتجه الهجومي الدقيق حتى ينتهي تحقيقها الداخلي. هذا منطقي — الاستنتاجات المبكرة في شيء تقني كهذا تميل إلى جعل الأمور أسوأ.
زاوية كوريا الشمالية، إذا صحت، ليست مفاجئة في السياق الأوسع لأمن العملات الرقمية. تم ربط مجموعات القرصنة المرتبطة بالدولة بسرقات كبيرة للعملات الرقمية لسنوات، وتستمر الأساليب في التحسن. لكن مرة أخرى — أشارت تشين إلى أن هذه مجرد نتائج أولية. يمكن تزوير عناوين IP، ويستغرق تأكيد الجهة المسؤولة في الحوادث السيبرانية وقتًا للتأكد.
تحمل المنصات المركزية نوعًا خاصًا من المخاطر. فهي تحتفظ بأموال المستخدمين، مما يجعلها أهدافًا. كلما كبرت المنصة، كلما كانت الجائزة أكبر. وحتى مع وجود صندوق حماية بقيمة 464 مليون دولار في الاحتياطي، فإن حقيقة أن 351.6 مليون دولار تم نقلها دون إذن في حادثة واحدة هي تذكرة قاسية بمدى تعرض هذه الأنظمة.
سرعة استجابة Bitget تهم هنا. اكتشاف الاختراق في غضون دقائق، تفعيل البروتوكولات الطارئة فورًا، الحفاظ على التداولات والإيداعات حية — هذا ليس بالأمر الهين. استجابة أبطأ كان يمكن أن تعني خسارة أكبر بكثير. لكن تعليق السحوبات خلق حالة من عدم اليقين الحقيقي للمستخدمين، وعدم وجود تاريخ محدد لاستئنافها لا يساعد.
تواصل المنصة القول: تابعوا القنوات الرسمية. هذه هي الرسالة الآن. ستأتي التحديثات عبر اتصالات Bitget مع تقدم التحقيق. تم حث المستخدمين على التحلي بالصبر ومتابعة الإعلانات.
ما تفعله Bitget بعد ذلك — تقرير الحادث، تحليل الأسباب الجذرية، الجدول الزمني لاستعادة الخدمات بالكامل — سيحدد على الأرجح كيف يحكم المجتمع على تعاملها مع كل هذا أكثر من الاختراق نفسه.
أكدت تشين أن الاختراق تم تحديده في غضون دقائق وأن المحافظ الباردة بقيت غير متأثرة طوال فترة الاختراق.
الأسئلة الشائعة
كم تم سرقته في اختراق Bitget؟
نقل القراصنة 351.6 مليون دولار من الأموال غير المصرح بها من بنية محفظة Bitget في 24 سبتمبر.
هل سيستعيد مستخدمو Bitget أموالهم بعد الاختراق؟
تقول Bitget إن صندوق حماية المستخدمين البالغ 464 مليون دولار سيغطي الخسارة الكاملة البالغة 351.6 مليون دولار، وتقول إن أرصدة العملاء آمنة.
هل تم تأكيد تورط قراصنة كوريين شماليين في اختراق Bitget؟
قالت الرئيسة التنفيذية غرايسي تشين إن النتائج الأولية تشير إلى تورط كوري شمالي بناءً على عناوين IP، لكن لم يتم تأكيد الجهة المسؤولة اعتبارًا من 25 سبتمبر 2026.
