درجة ثقة المجتمعموثّق
تعرضت منصة Bitget لاختراق كبير. فقدت المنصة حوالي 387.5 مليون دولار من العملات الرقمية في 24 سبتمبر، مما يجعلها أكبر سرقة للعملات الرقمية هذا العام بفارق كبير. الآن، تدخلت سلطات إنفاذ القانون، وتُعتبر كوريا الشمالية مشتبهًا محتملاً – على الرغم من عدم تأكيد أي شيء حتى الآن.
اكتشفت أنظمة الأمان في Bitget الخرق في الساعة 18:31 بالتوقيت العالمي. خلال ساعة واحدة، تمكنت الفرق الداخلية من تتبع حوالي 183 مليون دولار من العملات المستقرة، إيثريوم، وأصول رقمية أخرى التي انتقلت من المحافظ الساخنة للمنصة إلى عناوين غير معروفة. أعلنت Bitget عن الحادثة بعد ساعات، حيث أبلغت في البداية عن خسارة قدرها 351.6 مليون دولار. لكن هذا الرقم استمر في الارتفاع. وبحلول الوقت الذي استقر فيه الوضع، بلغ المجموع 387.5 مليون دولار – وهو رقم هز السوق الرقمية الأوسع ووضع المنصة تحت تدقيق مكثف. تناولت الرئيسة التنفيذية غرايسي تشين الوضع مباشرة عبر بث مباشر وسلسلة من المنشورات، موضحة ما حدث وما تخطط Bitget لفعله حيال ذلك.
كان الهجوم دقيقًا.
قالت تشين إن المتسللين وجدوا ثغرة في بنية المحفظة الخلفية لمنصة Bitget. لم يتمكنوا من اختراق المفاتيح الخاصة – لم تتعرض المحافظ الباردة أو الساخنة للاختراق بشكل مباشر بهذا المعنى. بدلاً من ذلك، استغل المهاجمون خللاً سمح لهم بتزوير بيانات المعاملات، مما أدى فعليًا إلى خداع نظام تفويض Bitget للموافقة على المدفوعات الاحتيالية. إنها طريقة معقدة تتجاوز الدفاعات الأكثر وضوحًا وتستهدف الطبقة المنطقية بدلاً من ذلك. من الصعب اكتشافها في الوقت الفعلي، ومن الصعب إيقافها بمجرد أن تبدأ.
آثار البلوكتشين وتحويل 157 مليون دولار من XRP
اكتشف محللو البلوكتشين أولى علامات المشكلة عندما قامت محفظة جديدة تمامًا بإسقاط 19.67 مليون دولار في USDT0 لشراء 7,111 ETH بسعر مرتفع. تمت عمليات الشراء عبر منصات تداول لامركزية – تحديدًا UniswapX و1inch Fusion – التي تقدم نقاط احتكاك أقل من المنصات المركزية. تبعت محافظ أخرى مرتبطة بـ Bitget. انتقلت الأصول عبر خمس بلوكتشينات منفصلة، واستقرت في عناوين يسيطر عليها المتسلل. كانت أكبر عملية تحويل فردية 103 مليون XRP، والتي كانت تقدر بحوالي 157 مليون دولار في ذلك الوقت. موزعة عبر هذا العدد من السلاسل، تصبح الأموال صعبة التتبع بسرعة.
تحركت تشين بسرعة لوقف المزيد من التحويلات غير المصرح بها بمجرد أن أصبح النطاق واضحًا. كما أكدت للمستخدمين أن صندوق حماية المستخدمين في Bitget – الذي يحتفظ حاليًا بأكثر من 464 مليون دولار – سيغطي الخسارة بالكامل. استمرت التداولات بشكل طبيعي. لم تتوقف الودائع. لكن عمليات السحب تم تجميدها كإجراء احترازي بينما بدأ التحقيق.
ليس صندوقًا صغيرًا للاستفادة منه. أنشأت Bitget الصندوق في عام 2023 بمبلغ أولي قدره 300 مليون دولار خصيصًا لامتصاص مواقف مثل هذه – الاختراقات، السرقات، السيناريوهات التي تتعرض فيها أموال المستخدمين للخطر دون خطأ من صاحب الحساب. حقيقة أن الصندوق موجود وكبير بما يكفي لتغطية الخسارة لا تجعل الخرق أقل إثارة للقلق، لكنه ربما منع الذعر من أن يزداد سوءًا.
مجموعة لازاروس في كوريا الشمالية في الإطار
لم تتردد تشين في التعبير عن شكوكها. قالت إن طرق القرصنة تشبه إلى حد كبير التقنيات المرتبطة بمجموعة لازاروس في كوريا الشمالية – وهي مجموعة مرتبطة بالدولة ومرتبطة ببعض أكبر سرقات العملات الرقمية في الذاكرة الحديثة. كما كانت حريصة على إضافة أن هوية المهاجم لا تزال غير مؤكدة وأنه لم يتم الكشف عن أي دليل تقني علنيًا حتى الآن. لذلك، إنها شكوك وليست استنتاجًا.
كما ذكرت شيئًا شخصيًا. قالت إن نفس المجموعة قد استهدفتها مباشرة في السابق، وأن الحادثة كلفتها 80,000 دولار من جيبها. هذا التفصيل يضيف طبقة إلى هذا تتجاوز السيطرة على الأضرار المؤسسية – إنه نمط رأته عن قرب.
استعانت Bitget بشركات الأمن السيبراني Mandiant وSlowMist لإجراء تحقيق جنائي كامل. تتمتع الشركتان بخبرة عميقة في الخروقات المتعلقة بالعملات الرقمية، ويهدف التعاون إلى تحديد كيف حدث الهجوم بالضبط، وإذا أمكن، من كان وراءه. تقرير شامل عن الحادثة قادم، بما في ذلك تحليل السبب الجذري بمجرد انتهاء الفرق التقنية من تصحيح الأنظمة المتضررة ومعالجتها. قالت Bitget إنها ستشارك النتائج عندما تصبح متاحة.
كان من المقرر استئناف عمليات السحب في اليوم التالي، مع الإعلان عن خطة رسمية بشكل منفصل.
زاوية مجموعة لازاروس ليست جديدة على الصناعة. تم ربط المتسللين المدعومين من الدولة في كوريا الشمالية بمليارات الدولارات من سرقات العملات الرقمية على مدى السنوات القليلة الماضية، وغالبًا ما يستخدمون العائدات لتمويل برامج الأسلحة – وهو أمر لفت انتباه وزارة الخزانة الأمريكية ومكتب التحقيقات الفيدرالي والمنظمين الدوليين. ما إذا كان خرق Bitget يتناسب مع هذا النمط لا يزال غير واضح، لكن الطريقة تتطابق مع ما وثقه المحللون في عمليات لازاروس السابقة بما يكفي لعدم تجاهله.
يغطي صندوق حماية المستخدمين في Bitget الخسارة البالغة 387.5 مليون دولار بالكامل، وفقًا لتشين.
المحور: سعر XRP، الأخبار، والتحليل
الأسئلة الشائعة
كم تم سرقته من Bitget في اختراق سبتمبر 2026؟
سرق المتسللون حوالي 387.5 مليون دولار من العملات الرقمية من Bitget، مما يجعلها أكبر عملية اختراق للعملات الرقمية في عام 2026 حتى الآن.
هل سيخسر مستخدمو Bitget أموالهم بسبب الاختراق؟
قالت الرئيسة التنفيذية لـ Bitget غرايسي تشين إن صندوق حماية المستخدمين للمنصة، الذي يحتفظ بأكثر من 464 مليون دولار، سيغطي الخسارة بالكامل، مما يعني أن أرصدة حسابات المستخدمين يجب أن تظل غير متأثرة.
من المشتبه في اختراق Bitget؟
Hub: XRP : السعر والأخبار والتحليل
يشتبه في مجموعة لازاروس في كوريا الشمالية بناءً على التشابه في طرق القرصنة، على الرغم من أن تشين قالت إن هوية المهاجم لا تزال غير مؤكدة ولم يتم الكشف عن أي دليل تقني علنيًا.
