اختراق محفظة Bitget الساخنة بقيمة 351.6 مليون دولار يغطيه صندوق Bitcoin (BTC)

اختراق المحفظة الساخنة يفرّض تجميد السحوبات

رصدت منصة Bitget تحويلات غير مصرح بها من جزء من محافظها الساخنة عند الساعة 18:31 بتوقيت UTC يوم 24 سبتمبر 2026، وقدّر إشعار الأمان الرسمي للمنصة حجم الأثر بنحو 351.6 مليون دولار. وبحسب إعلان المنصة عن الحادثة، امتدت الأضرار من طبقة المحافظ الساخنة إلى أجزاء من طبقة المحافظ الدافئة، في حين بقيت المحافظ الباردة — حيث تُحفظ المفاتيح بمعزل كامل عن الإنترنت — دون أي مساس. وتعمل Bitget ببنية ثلاثية الطبقات تفصل بين المحافظ الساخنة المتصلة بالإنترنت على الدوام، والمحافظ الدافئة الوسيطة، والتخزين البارد المنفصل، بحيث لا يتيح اختراق نظام واحد كشف كامل احتياطيات المنصة دفعة واحدة.

حددت فرق الاستجابة الطارئة عناوين المهاجم ووسمتها، وتواصلت المنصة مع جهات إنفاذ القانون وشركات أمن السلسلة. وفي حين تجري المراجعة، جُمدت عمليات سحب العملات الرقمية بموجب إشعار تعليق السحوبات المنفصل، وتُعالج الإيداعات بتأخير، وتوقفت معاملات Bitget Onchain مؤقتًا ريثما تكتمل مراجعة الأمان. أما التداول الفوري فظل حتى الآن مستمرًا دون انقطاع.

تؤكد المنصة أن أرصدة العملاء دقيقة ومغطاة بالكامل، ويبرر ذلك حقيقتان: الأولى أن التخزين البارد لم يتأثر، والثانية أن صندوق حماية المستخدمين تجاوز 464 مليون دولار لحظة وقوع الحادثة — أي أكبر من الخسارة المقدرة بـ351.6 مليون دولار. أنشئ الصندوق عام 2022 ويتكون من 5,500 بيتكوين، ويُدار وفق سياسة تُبقي قيمته فوق 300 مليون دولار، وكان متوسط تقييمه الشهري في أغسطس 2026 نحو 382 مليون دولار. ما يجعله أقرب إلى ضمانة تأمينية ذاتية التمويل على غرار تأمين التمويل اللامركزي منها إلى ضمان ودائع تشريعي: التغطية موجودة، لكن قيمة الصندوق المسعّر بالبيتكوين تتقلب مع سعر Bitcoin، وتُبتّ المطالبات حالة بحالة. كما نشرت Bitget إثبات احتياطياتها لشهر سبتمبر يوم 17 سبتمبر، مبينة نسبة احتياطي إجمالية 135% على 19 أصلًا — وهي آلية منفصلة عن الصندوق. وحتى 25 سبتمبر، لم يُعلن أي جدول زمني لاستئناف السحوبات.

مراجعة الخسارة إلى 387.5 مليون دولار

ثم تحرك رقم الخسارة نفسه. فبعد يوم من الحادثة، يوم 25 سبتمبر، راجعت Bitget المبلغ المتأثر من نحو 351.6 مليون دولار إلى ما يقارب 387.5 مليون دولار. وذكرت المنصة أن الزيادة جاءت من تسوية محاسبية تكميلية لتحويلات عبر Zcash وTRON — لا من سرقة جديدة — وأن بعض الأصول المسروقة جُمدت فعلاً بمساعدة شركاء في الصناعة. وقدّرت شركة Elliptic المتخصصة في تحليلات السلسلة، في اليوم نفسه، أن الهجوم مرتبط "بدرجة عالية من الاحتمال" بكوريا الشمالية، مستندة إلى تداخل الأموال الموجهة مع عناوين غسل استُخدمت في سرقات سابقة منسوبة إلى بيونغ يانغ. ويبقى ذلك نسبًا تحليليًا؛ إذ لم تصدر بعد التقرير الفني الكامل للمنصة عن الحادثة.

وتناولت الرئيسة التنفيذية غراسي تشين مسار الهجوم في تصريحات علنية يوم 25 سبتمبر: فالمفاتيح الخاصة لم تُسرّب، لكن نظامًا خلفيًا حاسمًا داخل بنية المحافظ تعرض للاختراق. أوضحت أن المهاجمين زوّروا بيانات معاملات لخداع عملية الاعتماد الداخلية للمنصة وجعلها تُجيز تحويلات خارجة — أي تهريب تعليمات مزيفة عبر مسار التوقيع المشروع بدلًا من سرقة مفتاح الخزنة نفسه. وقالت إن تحويلات غير مصرح بها إضافية أُوقفت، بينما ما تزال طريقة الدخول الدقيقة إلى النظام الخلفي تحت التحقيق.

سؤال غسل الأموال هو ما يجعل سابقة Bybit ذات وزن. فبعد أن خسرت Bybit نحو 1.5 مليار دولار في فبراير 2025 — في هجوم نسبه مكتب التحقيقات الفيدرالي إلى كوريا الشمالية — وثق باحثو الأمان كيف غُسل أكثر من 1 مليار دولار من الغنيمة بين فبراير ويونيو 2025 عبر القفز بين السلاسل وتبادل الرموز وأدوات الخلط، مع توجيه نحو 200 مليون دولار عبر خدمة eXch التي لا تطلب التحقق من الهوية. وبلغت بعض الأموال المتتبعة شبكة Tron، وحُولت إلى USDT، وصُرفت عبر مكاتب خارج البورصة تتولى المدفوعات على السلسلة. ولأن Bitcoin الأصلي وشبكة Ethereum لا يملكان جهة إصدار مركزية قادرة على تجميد الأرصدة، يستلزم الاسترداد عادة منصة ملتزمة بالامتثال، أو مُصدرًا يملك صلاحية التجميد، أو مصادرة من جهات إنفاذ القانون — فقد صادر وزارة العدل الأمريكية، على سبيل المثال، أكثر من 15 مليون USDT مرتبطة بسرقات سابقة لمنصات مرتبطة بكوريا الشمالية. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bitget.

التقرير النهائي هو الاختبار الحاسم

قراءتنا للسجل: الأدلة على السلسلة هي الرافعة الأقوى حتى الآن. عناوين المهاجم مُوسمة علنًا، والمبالغ المسحوبة قابلة للتحقق على السلسلة، وتُنفذ تجميدات جزئية عبر التنسيق مع الصناعة — ولا شيء من ذلك ينتظر تقرير Bitget. لكن التقرير النهائي هو ما يثبت السبب الجذري: الحساب المؤقت للرئيسة التنفيذية يشير إلى اختراق خلفي عبر موافقات مزيفة لا تسريب مفتاح، ويجب أن يؤكد تقرير الحادثة الكامل الموعود كيف خُدعت سير عملية الاعتماد بالضبط وما الإجراءات التصحيحية التي تليها. صندوق Bitget المسعّر بالبيتكوين والبالغة قيمته 464 مليون دولار يمتص فجوة قدرها 387.5 مليون دولار — مطروحًا منها ما يبقى مجمّدًا — هو الرقم الذي سيحدد ما إذا كان هذا سيبقى حادثة محتواة.