درجة ثقة المجتمعموثّق
تكلفة اختراق Bitget أصبحت أكثر تكلفة. قامت المنصة بمراجعة تقديرات خسائرها من الاختراق لتصل إلى 387.5 مليون دولار بعد أن كشفت جهود التتبع عن أصول إضافية من Zcash وTRON لم تكن جزءًا من الحصر الأصلي. وقع الاختراق في 24 سبتمبر.
تمكنت فرق الأمن من اكتشاف التحويلات غير المصرح بها من المحافظ الساخنة في الساعة 18:31 بالتوقيت العالمي في 24 سبتمبر. تم تعليق عمليات السحب تقريبًا على الفور. استمرت عمليات الإيداع والتداول. منذ ذلك الحين، لم تحدث أي معاملات غير مصرح بها جديدة — وهو على الأقل شيء إيجابي. تم إصلاح الثغرة، واستعانت Bitget بشركات أمن بلوكتشين مثل Mandiant وSlowMist للتحقيق في كيفية دخول المهاجمين. من المتوقع ظهور المزيد من النتائج مع تقدم التحقيق.
الرقم — 387.5 مليون دولار — كبير. كبير جدًا.
برنامج المكافآت وحلفاء الصناعة
لم تقف Bitget مكتوفة الأيدي. أطلقت المنصة برنامج مكافآت الاسترداد، حيث تقدم 5% من أي أموال مجمدة بنجاح لأي شخص يحقق ذلك. يتم تخصيص 5% أخرى للأصول التي تعود بوسائل طوعية. الحوافز تشمل أيضًا الإجراءات التي اتخذت قبل إعلان البرنامج. الإجراءات القانونية الإلزامية، مع ذلك، مستبعدة من أهلية المكافآت. لا مكافأة للتجميد بأمر قضائي.
نجاح البرنامج يعتمد بشكل كبير على المكان الذي تنتهي فيه الأموال المسروقة. يمكن لمصدري العملات المستقرة ومنصات التداول المركزية تجميد الأصول إذا تم اكتشافها في الوقت المناسب. العملات المشفرة ذات الحفظ الذاتي قصة مختلفة. بمجرد وصول الأموال إلى محفظة خاصة، تصبح جهود التجميد في طريق مسدود. هذه هي الحقيقة الصعبة لكيفية عمل استرداد الأصول على بلوكتشين.
تشارك كل من Binance وBybit في جهود الاسترداد. أكد الرئيس التنفيذي لـ Bybit، بن تشو، أن المنصة تساعد وقال إنهم قاموا بتحديث منصة LazarusBounty كجزء من الجهد. الاسم يشير إلى مجموعة لازاروس، وهي عملية اختراق كورية شمالية مرتبطة على نطاق واسع ببعض أكبر سرقات العملات المشفرة المسجلة. مشاركة تشو منطقية — حيث تعرضت Bybit لاختراق خاص بها في وقت سابق، وساعدت Bitget في ذلك الوقت. لذا الآن يتم رد الجميل.
تستخدم Bitget منصة LazarusBounty كقناة رئيسية للاسترداد، حيث تقدم مكافآت من خلالها لتجميد أو استرداد الأصول المسروقة.
صندوق حماية بقيمة 464 مليون دولار
ما زالت عمليات سحب العملاء معلقة. قالت Bitget إنها تخطط للإعلان عن خطة استئناف السحب بحلول 26 سبتمبر في الساعة 04:00 بالتوقيت العالمي، لكن المنصة كانت واضحة: الاستئناف الفعلي ليس مضمونًا في ذلك الوقت. لا تزال الفرق التقنية تقوم بالتحقق من الأنظمة للتأكد من أن كل شيء آمن قبل إعادة فتح الأبواب. لم تتوقف عمليات الإيداع والتداول.
تقول Bitget إن أرصدة العملاء دقيقة. ولدى المنصة صندوق حماية للمستخدمين يحتوي على أكثر من 464 مليون دولار — وهو الدعم المخصص لتغطية الخسائر إذا لم تنجح جهود الاسترداد. الحسابات غير مريحة ولكنها مباشرة: 387.5 مليون دولار في الخسائر المقدرة مقابل 464 مليون دولار في صندوق الحماية تترك هامشًا ضيقًا، خاصة قبل حساب ما يتم استرداده. إذا نجح برنامج المكافآت وتجميد الشركاء في استرداد جزء كبير، فإن الصندوق يبقى. إذا لم يحدث ذلك، تصبح الأمور أكثر صعوبة.
كما أنشأت المنصة لوحة تتبع في الوقت الحقيقي حتى يتمكن المشاركون في الصناعة من متابعة حركة الأموال المسروقة. هناك بوابة تقرير وواجهة برمجة تطبيقات محملة بعناوين المهاجمين. إنها خطوة شفافية قوية — ربما مصممة لإبقاء الشركاء منخرطين وجعل من الصعب على الأموال التحرك بهدوء عبر المنصات.
ما الذي تسعى إليه التحقيقات
تعمل Mandiant وSlowMist على التحقيقات الجنائية. الهدف هو معرفة كيف تمكن المهاجمون من الدخول إلى المحافظ الساخنة لـ Bitget وما إذا كانت الثغرة التي تم إصلاحها هي نقطة الدخول الوحيدة. هذه التحقيقات تستغرق وقتًا، والنتائج لا تزال قيد الانتظار.
قرار Bitget بالإبقاء على التداول والإيداعات قيد التشغيل بينما يتم تعليق السحوبات فقط هو خطوة محسوبة. يحافظ على عمل المنصة ويمنع حدوث ذعر كامل في السوق، ولكنه أيضًا رهان على أن الأنظمة الداخلية مستقرة بما يكفي للتعامل مع النشاط المستمر. هذا ليس افتراضًا بسيطًا بالنظر إلى اختراق بقيمة 387.5 مليون دولار.
شهدت صناعة العملات المشفرة الأوسع هذا السيناريو من قبل. تؤدي عمليات اختراق المنصات الكبيرة إلى استجابات منسقة، وتذهب جهود تتبع الأصول إلى أقصى حد، وتختلف معدلات الاسترداد بشكل كبير اعتمادًا على سرعة انتقال الأموال المسروقة وأين تهبط. تجعل الحفظ الذاتي والبروتوكولات اللامركزية الاسترداد أصعب. نقاط الاختناق المركزية — المنصات الكبيرة، مصدرو العملات المستقرة — هي المكان الذي يحدث فيه التجميد فعليًا.
مشاركة Binance وBybit في الجهد مهمة بسبب حجمهما. إذا وصلت الأموال المسروقة إلى أي من المنصتين، فهناك فرصة حقيقية لاعتراضها. مشاركة المنصات الأصغر في لوحة التتبع تضيف المزيد من التغطية. إنها ليست ضمانًا، لكنها أفضل خيار متاح.
والوقت يمضي. كلما طالت فترة بقاء الأصول المسروقة في المحافظ الوسيطة، زادت الفرص التي يحصل عليها المهاجمون لنقلها عبر الخلاطات أو العملات الخاصة أو الجسور عبر السلاسل التي تكسر الأثر. أصول Zcash صعبة بشكل خاص — الميزات الخصوصية المدمجة في البروتوكول تعقد عملية التتبع بطرق لا يمكن لتحليلات بلوكتشين القياسية حلها بالكامل.
تضع خسائر Bitget المحدثة البالغة 387.5 مليون دولار في قائمة أكبر الاختراقات الفردية للمنصات في التاريخ الحديث للعملات المشفرة. صندوق حماية المستخدم بقيمة 464 مليون دولار هو الرقم الذي يراقبه العملاء الآن.
الأسئلة الشائعة
ما هي الخسارة الإجمالية المقدرة لـ Bitget من اختراق 24 سبتمبر؟
رفعت Bitget تقديرات خسائرها من الاختراق إلى 387.5 مليون دولار بعد أن كشفت جهود التتبع عن أصول إضافية من Zcash وTRON لم تكن مشمولة في الرقم الأصلي.
هل سيغطي صندوق حماية المستخدم لـ Bitget خسائر العملاء؟
يحتوي صندوق حماية المستخدم لـ Bitget على أكثر من 464 مليون دولار ويهدف إلى تغطية الخسائر من الاختراق، على الرغم من أن المبلغ الفعلي المطلوب يعتمد على مقدار ما يتم استرداده من خلال جهود المكافآت والتجميد المستمرة.
متى ستستأنف Bitget عمليات السحب بعد الاختراق؟
خططت Bitget للإعلان عن خطة استئناف السحب بحلول 26 سبتمبر في الساعة 04:00 بالتوقيت العالمي، لكنها قالت إن الاستئناف الفعلي لعمليات السحب ليس مضمونًا في ذلك الوقت، في انتظار التحقق من الأنظمة من قبل الفرق التقنية.
