اختراق محفظة Bitget للبيتكوين (BTC) بقيمة 387 مليون دولار يتصدّر أسوأ شهر للاختراقات في 2026

سبتمبر يسجّل رقماً قياسياً للخسائر في 2026

أغلقت سبتمبر شهر 2026 بوصفه الأكثر كلفة على أمن العملات الرقمية، إذ بلغت الأموال المستغلة في الهجمات 766.49 مليون دولار وفق التتبع على السلسلة (on-chain) من حساب المراقبة التابع لشركة PeckShield. ارتفع الإجمالي بنحو 462% مقارنة بخسائر أغسطس البالغة 136.3 مليون دولار، متجاوزاً الذروة الشهرية السابقة عند 646.89 مليون دولار التي سُجلت في أبريل عندما ضخّم اختراق KelpDAO حجم الأضرار. حمل اختراقان معظم عبء الشهر: فقدت Bitget نحو 387 مليون دولار من محافظها الساخنة، واستُنزفت نحو 320 مليون دولار من Liquid Network، وهي سلسلة جانبية للبيتكوين، ليحتل الحادثان معاً نحو 92% من إجمالي الشهر أي 707 ملايين دولار. وسجّل سبتمبر أيضاً رقماً قياسياً في عدد الحوادث؛ فحسابات PeckShield أوردت 55 اختراقاً كبرى بعد رقم قياسي سابق بلغ 50 في أغسطس، بينما أحصت لوحة CertiK 99 حادثة أمنية خلال الشهر. تجاوزت 13 عملية من عمليات سبتمبر حدّ 500 ألف دولار، غير أن العوائد تركزت في الاختراقات الأكبر. وبلغت خسائر الربع 1.2 مليار دولار، بزيادة 53% عن 819.4 مليون دولار المسجلة في الربع الثاني، مع ارتفاع عدد الحوادث 12.8% إلى 247 حادثة. واستهدفت الاختراقات بنية الحفظ والجسور أكثر مما مسّت آلية تسعير البيتكوين (BTC) ذاتها، ولم ينعكس ذلك في حركة سعر البيتكوين المباشرة.

SlowMist يعيّن بداية الاختراق في 31 أغسطس

يكشف التحقيق الجنائي في اختراق Bitget أن الاختراق بدأ أسابيع قبل خروج أي أموال. فالتقرير الرسمي للمنصة حول سير التقدم، أُعدّ بالتعاون مع شركة أمن السلاسل SlowMist وكان محدثاً حتى 29 سبتمبر، يضع أول نشاط خبيث في 31 أغسطس. استغل المهاجمون ثغرة يوم صفر في منتج أمني تابع لطرف ثالث، أي خللاً لم يكن معروفاً سابقاً، وتمكن المحققون من استعادة أداة سحب مخصصة من الملفات التي حذفها المتسلل. ثم منحت مادة المفتاح الخاص المسروقة الوصول إلى المحافظ الساخنة للمنصة، وهي التخزين المتصل بالإنترنت الذي يحتفظ بسيولة المنصة منفصلاً عن التخزين البارد غير المتصل. لم تنسب SlowMist العملية إلى فريق محدد حتى الآن، غير أن الرئيسة التنفيذية لـBitget غرايس تشين سبق أن أشارت إلى قراصنة مشتبه بهم من كوريا الشمالية. تمثل هذه السرقة أكبر خسارة في 2026، متقدمة على اختراقات Drift Protocol وKelpDAO وLayerZero التي كانت تتصدّر حصاد العام قبل سبتمبر. تكتسب النتيجة أهمية لكل منصة تعمل بالنظام الأمني نفسه من الطرف الثالث، لأن نقطة الدخول كانت خارج شيفرة Bitget تماماً.

أموال Liquid Network تعود إلى الشبكة

لم تصبح كل خسائر سبتمبر نهائية. عاد مهاجمو Liquid Network، الذين وصفوا أنفسهم بقبعات الاختراق البيضاء، بنحو 285 مليون دولار من أصل 320 مليون دولار سُحبت تقريباً، واستلمت الشبكة منذ ذلك الحين 3,400 Bitcoin (BTC) مستعادة. كما انتهت عملية سبق لروبوت استخراج أقصى للقيمة بقيمة 7.81 مليون دولار بإعادة الأموال كاملة، وكذلك جزء من الضرر في Payment Processor V2، الذي استعاد 3.4 مليون دولار من خسارة قدرها 6.6 مليون دولار. خسر كازينو العملات الرقمية Duelbits 7 ملايين دولار، وكلّف اختراق Nostra لبوابة أوراكل 3.5 مليون دولار. أما محاولة استهداف محفظة Gnosis Safe متعددة التوقيعات، وهي الترتيب الذي تعتمده كنوز كثير من منظمات DAO، فقد أحبطها روبوت يُدعى Yoink قبل تنفيذها وعادت الأموال. بعد السرقات انتقلت الأموال خلال ساعات، وخُلطت على مدى أيام عبر مبادلات لامركزية، ومخفط Tornado Cash، ومنصات لا تطلب التحقق من الهوية، مع نشاط جديد حوّل العوائد إلى مونيرو (XMR) وزيشين (ZEC) المحمية بالخصوصية. وتكلف الحوادث الـ53 المتبقية نحو 59 مليون دولار مجتمعة، معظمها إصابات بين 3 و7 ملايين دولار على المحافظ والجسور وتطبيقات Web3.

ربع بنحو 1.2 مليار دولار بعد استردادات

قراءة الربع كوحدة واحدة تُظهر أن الخسائر تركزت في اختراق التشغيل أكثر من أخطاء العقود الذكية وحدها، واستقبلت إيثريوم وBNB Smart Chain أكبر عدد من الهجمات خلال الفترة. بلغ ضرر الربع الثالث 1.2 مليار دولار، أي أعلى بنسبة 53% من 819.4 مليون دولار في الربع الثاني، غير أن الرقم الصافي جاء أدنى من العنوان الرئيس: سجلت لوحة CertiK استرداد أو تجميد 273.2 مليون دولار في سبتمبر، ما خفّض الخسائر المعدّلة إلى نحو 495.3 مليون دولار. استحوذ التصيّد على أكثر من 11% من حوادث الربع الثالث، وبقيت الهجمات تهبط بغضّ النظر عن موقع مؤشر الخوف والجشع في الدورة. يحدد تقرير SlowMist بعد الفحص معالم المعالجة: إغلاق الانكشاف على ثغرات الأطراف الثالثة، وتقوية حفظ المفاتيح، وتشديد ضوابط السحب. ومع 247 حادثة في ربع واحد، تحتاج المنصات والبروتوكولات إلى تدقيق أصرم ومراقبة لحظية للسحب قبل أن يراكم الربع المقبل الضرر.