اختراق محفظة Bitget الساخنة بقيمة 351.6 مليون دولار: الأموال المنهوبة تُحوَّل إلى Ethereum (ETH)

Bitget تؤكد اختراق محفظة ساخنة بقيمة 351.6 مليون دولار

أكدت منصة Bitget أن تحويلات غير مصرّح بها سلّبت نحو 351.6 مليون دولار من جزء من محافظها الساخنة، في حادثة رصدتها المنصة الساعة 18:31 بتوقيت UTC يوم 24 سبتمبر، واحتوتها خلال دقائق عبر بروتوكولات الطوارئ. فقد رصدت أنظمة الأمن التدفقات الخارجة أثناء تنفيذها فعليًا، ثم جرى قفل العناوين المشتبه بها، وإبلاغ جهات إنفاذ القانون، وإشراك شركات متخصصة في أمن السلسلة. وقد عُلّقت عمليات السحب كإجراء احترازي، بينما ظل الإيداع والتداول — بما فيه تداول العقود — يعملان بشكل طبيعي، ولا تزال أرصدة العملاء تعكس حيازاتهم الفعلية دون أي تغيير.

المفاتيح الخاصة سليمة: التزوير جرى في البنية التحتية للتوقيع

قصر الاختراق على طبقتَي المحافظ الساخنة والدافئة فقط ضمن بنية الحفظ ذات الطبقات الثلاث في المنصة؛ أما المحافظ الباردة، التي تحتفظ بالجزء الأكبر من الأصول، فلم تمسّها الحادثة. وتشير رواية المنصة إلى أن المفاتيح الخاصة لم تُسرّب: إذ اخترق المهاجم مكوّنًا خلفيًا رئيسيًا داخل البنية التحتية للمحافظ واستخدمه لتزوير بيانات المعاملات، فخدع تدفق التفويض والتوقيع المعتاد ليعتمد تحويلات كان يُفترض رفضها. وهذا التمييز جوهري — فالمفاتيح نفسها قد تظل سليمة تشفيريًا بينما الخط الذي يغذيها بالتعليمات هو الذي أخفق. وأكدت المديرة التنفيذية Gracy Chen في الإعلان الرسمي للمنصة أن أصول المستخدمين محمية بالكامل، وأن صندوق حماية المستخدمين الذي يحتفظ بأكثر من 464 مليون دولار يغطي الخسارة المقدّرة بـ351.6 مليون دولار مع فائض يقارب 112 مليون دولار. وجاء في بيان المنصة: “لن نتهرب من مسؤوليتنا”، مع تعهد بجرد محاسبي كامل لـ“كل دولار وكل قرار”. وشددت Chen على أن Bitget Wallet، منتج الحفظ الذاتي المنفصل، لم يتأثر. وربط باحثو البلوكتشين — ومن بينهم المحلل Conor Grogan الذي أيدّ هذه الفرضية — المؤشرات التوجيهية الأولى بمجموعة لازاروس الكورية الشمالية، وهي إسقاط لم تؤده Bitget رسميًا. كما ميّزت المنصة هذه الحادثة من حادثة سابقة في أبريل 2025 بقيمة نحو 100 مليون دولار ارتبطت بأنشطة صناعة السوق والروبوتات والمراجحة، مؤكدة أن الحادثتين لا صلة ميكانيكية بينهما.

الإعلان الرسمي للمنصةhttps://x.com/bitget/status/2103236552482848927?s=20

أثر السلسلة: 102.93 مليون XRP و31,890 ETH

وقبل أن تنطق Bitget بأي إفصاح علني، كان مراقبو السلسلة يتعقبون تدفقات ضخمة من محافظ تحمل اسم المنصة، بتقديرات مبكرة تراوحت بين 150 مليون و170 مليون دولار، وهي أرقام ضاعفت نفسها تقريبًا مع اتساع نطاق التتبع. وتُظهر بيانات السلسلة أن سلة السرق كانت استثنائية الاتساع: نحو 102.93 مليون وحدة من XRP بقيمة 157.5 مليون دولار، و31,890 وحدة من Ethereum (ETH) بقيمة 85.8 مليون دولار، و34.75 مليون دولار من USDT، و21.05 مليون دولار من USDC، و19.67 مليون دولار من USDT0، و3,000 وحدة من XAUt وهي الذهب المرمّز، و12,719 وحدة من BNB، و821,012 وحدة من AVAX، و20.59 مليون وحدة من TRX على شبكة TRON. وقد جرى دمج جزء كبير من الأصول المتوافقة مع EVM وتحويلها بسرعة إلى Ethereum، إذ تقدّر المتتبعات محفظة المهاجم من ETH بنحو 67,982 وحدة. والفجوة بين ما يراه المتتبعون العلنيون — نحو 183 مليون دولار — ورقم Bitget البالغ 351.6 مليون دولار تعكس محاسبة المنصة الأوسع نطاقًا، وأبرز مكوناتها مركز XRP الضخم إضافة إلى سلاسل أخرى، ما يعني أن إنذارات السلسلة المبكرة رصدت جزءًا من الحريق لا كله. وتتوزع آفاق الاسترداد على خطوط الأصول: فمصدرو العملات يمكنهم تجميد العملات المستقرة مثل USDT وUSDC عبر عقودهم الذاتية ما دامت الرموز قابلة للتعرف، بينما يصعب على الإطلاق استرداد العملات الأصلية لـ Ethereum المستقرّة في محافظ جديدة — ولهذا يمثل التحويل السريع إلى ETH أكثر إشارة على السلسلة دلالةً حتى الآن. وفي تحديث لاحق نشرته على X، قالت Chen إن الحادثة محتواة، ولا يُتوقع حدوث تحويلات غير مصرح بها إضافية، وأن Bitget تتعاون مع Mandiant وSlowmist وتنشر تحديثات كل ساعة، مع تقرير كامل يغطي السبب الجذري والإجراءات التصحيحية خلال 24 ساعة. ولم تلتزم المنصة بأي جدول زمني لإعادة تشغيل السحب، وإن بقي الإيداع والتداول مفتوحين في هذه الأثناء. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Gate.

تحديث لاحق نشرته على Xhttps://x.com/GracyBitget/status/2103284083363398137?s=20

التقرير النهائي خلال 24 ساعة

يأتي هذا الاختراق في عام تتصاعد فيه مخاطر المنصات بوتيرة مقلقة: إذ سُرق نحو 1.1 مليار دولار في 212 حادثة أمنية خلال النصف الأول من 2026 وحده. وقراءتنا لأثر السلسلة أن المهاجم ركّز على السرعة والديمومة — ساعبًا كل ما يمكن تحويله إلى عملات ETH أصلية هروبًا من تجميد المصدرين، وهو رافعة الاسترداد الوحيدة التي تعمل بفعالية. كما يعيد متجه تزوير الخلفية ضبط معيار الأمان في القطاع: فالمفاتيح الخاصة صمدت، ومع ذلك خرجت الأموال، ما يعني أن بنية التوقيع — لا حفظ المفاتيح وحده — هي الآن محيط الحكم عند المقارنة بين أفضل منصات تداول العملات الرقمية. أما بالنسبة للمستخدمين، فالإفصاح المعلّق أهم من جدل الإسناد الذي يغذي FOMO على منصات التواصل: فالتقرير النهائي الكامل، المستحق خلال 24 ساعة من أول إخطار، ينبغي أن يوضح السبب الجذري ومعالجته، بما في ذلك ما إذا كانت فحوص سياسة المعاملات كان يمكنها رفض التدفقات المزوّرة.