درجة ثقة المجتمعموثّق
نقلت محفظة مرتبطة بعملية اختراق Bitget مبلغ 1.23 مليون دولار من إيثريوم من Binance في 25 سبتمبر — قبل يوم واحد من إعادة فتح عمليات سحب بيتكوين. وقد تم تعديل إجمالي السرقة الآن ليصل إلى 390 مليون دولار.
سحبت المحفظة، المرمزة بـ 0x4885، 257.6 ETH — ما يعادل تقريبًا 692,000 دولار — بالإضافة إلى 545,000 USDT من Binance. ولم يبقَ USDT خاملاً. تم تحويله إلى 200.2 ETH تقريبًا على الفور، مما رفع الإجمالي إلى 457.9 ETH، أو حوالي 1.23 مليون دولار. ثم تم تحويل كل ذلك مباشرة إلى العنوان الرئيسي المرتبط باستغلال Bitget. تعمل كل من Bitget وBinance على تتبع هذه التحركات. تتطلب عملية السحب القياسية من Binance حسابًا موثقًا، مما يوفر للمحققين على الأقل شيئًا للعمل به — مسارًا محتملاً، وإن لم يكن بالضرورة يؤدي إلى أي مكان بسرعة. كان الرقم الأصلي للسرقة 387.5 مليون دولار، لكن Bitget رفعت هذا التقدير إلى 390 مليون دولار بعد احتساب معاملات إضافية عبر Zcash وTron.
390 مليون دولار. عبر سبع بلوكتشين.
كيف حدثت عملية الاختراق فعليًا
قالت غرايسي تشين، الرئيسة التنفيذية لشركة Bitget، إن المهاجم اكتشف واستغل ثغرة حرجة في أنظمة البنية التحتية للمنصة. سمحت الثغرة للهاكر بتمرير موافقات معاملات غير مصرح بها — مما يعني أساسًا إخبار بنية Bitget بتحويل الأموال التي ليس لها الحق في تحويلها. تقول Bitget إنها قامت بإصلاح الثغرة وأن أرصدة المستخدمين لم تتأثر. استمرت عمليات التداول والإيداع دون انقطاع طوال الوقت.
تتبعت Arkham Intelligence مبلغ 228 مليون دولار خرج من Bitget في غضون 18 دقيقة فقط. هذه ليست عملية بطيئة أو حذرة. هذا شخص يعرف بالضبط ما يفعله وربما قام بتجربته مسبقًا. تشير المؤشرات — أنماط IP، توقيعات على السلسلة — إلى مجموعة مرتبطة بكوريا الشمالية، باستخدام أساليب تبدو مشابهة لما حدث مع سرقة Bybit في عام 2025. لم يتم تأكيد أي شيء حتى الآن، لكن التشابه يصعب تجاهله.
انتشر الاختراق عبر سبع بلوكتشين، وهو جزء مما يجعل عملية الاسترداد معقدة للغاية. الأموال المنتشرة بهذا الشكل لا تجلس في مكان واحد تنتظر أن يتم تجميدها.
خطة السحب المرحلية لـ Bitget
كان من المقرر إعادة فتح عمليات سحب بيتكوين يوم الاثنين. يتم الاحتفاظ بصندوق حماية Bitget بالكامل في بيتكوين (BTC) — 5,500 BTC، بقيمة حوالي 462 مليون دولار بسعر بيتكوين الحالي البالغ حوالي 84,000 دولار. تبدأ النهج المرحلي ببيتكوين عن قصد. يتم تشجيع المستخدمين الذين يرغبون في الخروج بسرعة على تحويل ممتلكاتهم إلى بيتكوين أولاً، مما يسمح لـ Bitget بتغطية السحوبات مباشرة من احتياطياتها دون الحاجة إلى بيع أي شيء في السوق المفتوحة. ذكي، إذا نجح. يتجنب بيعًا ناريًا يمكن أن يهبط بالأسعار ويجعل الأمور أسوأ للجميع.
لكن لم يتم الإعلان بعد عن ما سيحدث إذا انخفض سعر بيتكوين. لم تقل Bitget أي شيء عن خطط لتجديد صندوق الحماية إذا انخفضت قيمة BTC بشكل كبير. هذه فجوة حقيقية. يبدو الصندوق قويًا عند 84,000 دولار لكل عملة — يبدو أضعف بكثير عند 60,000 دولار.
ما يزال بعيد المنال
تحركت Circle وTether بسرعة. لقد جمدتا المحفظة المرمزة بـ “Bitget Exploiter 8″، مما أدى إلى تجميد جزء من العملات المستقرة المسروقة. لكن عناوين الهاكر لا تزال تحتفظ بأكثر من 63,000 ETH. لا يمكن تجميد إيثريوم من قبل أي مصدر — ليس من هذا النوع من الأصول. هذا ETH غير قابل للمس بالوسائل التقليدية. وهناك حوالي 157 مليون دولار في XRP جالسة في محافظ لا يمكن الوصول إليها بأي آلية تجميد.
لذلك من المحتمل أن يكون الجزء القابل للاسترداد جزءًا صغيرًا من الإجمالي. تساعد تجميدات العملات المستقرة، لكنها لا تستطيع استرداد ما تم تحويله بالفعل ونقله عبر السلاسل.
استخدام الهاكر لـ Binance للسحب في 25 سبتمبر مثير للاهتمام — وربما خطأ، أو ربما لا. تتطلب متطلبات KYC من Binance وجود حساب مرتبط بتلك السحوبات. سواء كان هذا الحساب يؤدي إلى مكان حقيقي، أو ما إذا كان طريقًا مسدودًا مبنيًا على هويات مسروقة، لم يتضح بعد. المحققون يعملون على ذلك.
ما هو واضح هو أن أكثر من 63,000 ETH في تلك المحافظ لن يذهب إلى أي مكان من خلال التجميد القانوني. يمكن نقلها، خلطها، جسرها، تحويلها — الخيارات لشخص لديه هذا القدر من ETH والمهارة التقنية الواسعة مفتوحة. يعتمد استرداد هذا الجزء بشكل كامل تقريبًا على تتبع الحركات على السلسلة بسرعة كافية لالتقاط تحويل أو وضع علامة على إيداع في منصة تداول قبل أن تختفي الأموال أكثر.
تستمر تعاون Bitget مع Binance. يمتد التحقيق الأوسع عبر العديد من البلوكتشين والعديد من الولايات القضائية. لم يتم الإعلان عن أي اعتقالات. لم يتم تأكيد أي هوية محددة علنًا.
تبلغ قيمة 5,500 BTC في صندوق حماية Bitget حاليًا 462 مليون دولار.
الأسئلة الشائعة
كم سرق الهاكر من Bitget في المجموع؟
قامت Bitget بتعديل تقدير خسائرها إلى 390 مليون دولار بعد احتساب المعاملات عبر Zcash وTron، بزيادة عن الرقم الأولي البالغ 387.5 مليون دولار في 24 سبتمبر.
لماذا تبدأ Bitget السحوبات ببيتكوين تحديدًا؟
يحتفظ صندوق حماية Bitget بالكامل في بيتكوين — 5,500 BTC بقيمة تقريبية 462 مليون دولار — لذا فإن البدء ببيتكوين يسمح للمنصة بتغطية السحوبات مباشرة من الاحتياطيات دون بيع الأصول في السوق المفتوحة.
هل يمكن تجميد إيثريوم المسروق مثلما جمدت العملات المستقرة؟
لا. قامت Circle وTether بتجميد المحفظة المرمزة بـ “Bitget Exploiter 8″، لكن أكثر من 63,000 ETH في عناوين الهاكر لا يمكن تجميدها من قبل أي مصدر، مما يترك هذا الجزء فعليًا خارج نطاق الاسترداد الفوري بالوسائل التقليدية.
