بيتكوين (BTC) في صندوق حماية Bitget يوازن خسائر الاختراق بعد تراجع تقديرها إلى 387.5 مليون دولار مع أكبر ضربة لـ XRP

موافقة مزورة لا مفتاح مسروق

أكدت منصة Bitget في 25 سبتمبر أن تحويلات غير مصرح بها استنزفت ما يقارب 351.6 مليون دولار من الأصول الرقمية من محافظ تابعة للسيطرة عليها. ووفق الإشعار الأمني الرسمي للمنصة، لم تُسرق أي مفاتيح خاصة؛ إذ تسلل المهاجم إلى نظام خلفي حيوي يدعم البنية التحتية لمحافظ Bitget، وزوّر بيانات التحويلات، ومرر تعليمات دفع مزورة عبر عملية الموافقة الداخلية للمنصة نفسها. طال الاختراق جزءا من طبقتي المحافظ الساخنة وشبه الساخنة، بينما ظلت التخزين البارد بكرًا منه. وشملت الأموال المنهوبة عدة شبكات وأصول، بينها إيثيريوم وXRP وBNB وUSDT وUSDC. استمرت الإيداعات والتداول بشكل طبيعي، لكن السحوبات جُمدت بانتظار التحقق الأمني، وهي إيقاف ما زال ساريًا لحظة إعداد هذا التقرير. رصدت أنظمة المراقبة في Bitget التدفق غير الطبيعي عند الساعة 18:31 بتوقيت UTC في 24 سبتمبر، وأصدرت الرئيسة التنفيذية Gracy Chen تنبيهًا عامًا أول خلال ساعات، ملتزمة بتغطية الخسائر المرصودة كاملة من صندوق حماية المستخدمين، ومستبعدة أي تورط داخلي.

احتياطي من 5,500 بيتكوين

الضمانة لتعويض خسائر المستخدمين هي صندوق الحماية التابع لـBitget، الذي يحتفظ بـ5,500 بيتكوين، أي ما قيمته نحو 461 مليون دولار عند سعر BTC الحالي بمنطقة 84,000 دولار. هذا المخزون يغطي الخسارة المؤكدة اليوم، لكنه رهن بأسعار السوق: فالحسابات البسيطة على حجم الصندوق تظهر أن تقييمه سيتعثر عن تغطية خسارة 351.6 مليون دولار الأولية إذا هبط Bitcoin تحت 63,900 دولار تقريبًا. وليس ذلك حدًا افتراضيًا؛ فتقرير الصندوق لشهر أغسطس أظهر هبوط قيمته إلى نحو 345.3 مليون دولار حين تداول Bitcoin قرب 62,800 دولار في وقت سابق من الشهر، أي دون رقم الخسارة الحالي. وقد تقلص الصندوق أيضًا: كان يحتفظ بـ6,500 بيتكوين في يوليو 2025 قبل أن يهبط إلى 5,500 بيتكوين حاليًا، دون أي تفسير علني لخفض الـ1,000 بيتكوين. ولم تحدد Bitget ما إذا كانت ستبيع بيّت كوين الصندوق أم تستوعب الخسارة من حقوق الملكية، والواقعة تجدد الاهتمام بمحافظ الاعتماد الذاتي مثل Tangem Pay التي تبقي المفاتيح بيد المستخدم.

أثر كوري شمالي وعملات مستقرة مجمدة

يشير مسار العزو نحو كوريا الشمالية، رغم غياب أي تأكيد رسمي. قالت Chen إن التحقيق الأمني الأولي حدد عناوين IP مطابقة لشبكة افتراضية خاصة تحبها مجموعة كورية شمالية بعينها، ووصف تقرير Bitget الذي صدر خلال 12 ساعة المؤشرات بأنها شديدة التوافق مع أساليب اختراق القراصنة الكوريين الشماليين المعروفة، مع إبلاغ السلطات بالقضية. ولم تُسمَّ أي مجموعة. وبالتوازي، كشف باحثو السلسلة روابط إضافية: أُرجعت جزء من XRP المسروقة إلى عنوان إيثيريوم كان قد استلم 68,808 USDT من محفظة سبق وسميت AFX Exploiter، وهي محفظة خسرت AFX عبرها 24 مليون دولار في اختراق يوليو ونسبته إلى عنقود TraderTraitor. وتحرك المصدرون في ملف العملات المستقرة: أدرجت Circle في قائمتها السوداء عنوانًا موسومًا بـ"Bitget Exploiter 8" يحمل 170.47 ETH و218,023 USDT و99,990 USDC، بينما حجبت Tether المحفظة نفسها، فجمّدت نحو 318,000 دولار من العملات المستقرة. وما زالت محافظ المهاجم تحتفي بأكثر من 63,000 ETH بعد أن بُدلت العملات المستقرة المسروقة إلى ETH خلال دقائق عبر منصات التمويل اللامركزي DeFi، وبإدماع ما يصل إلى 5% فوق سعر السوق لسرعة التنفيذ، فيما حُوِّلت BNB وETH إلى Bitcoin عبر خدمات عبر السلاسل دون متطلبات اعرف عميلك (KYC)، وهي من نفس النوع الذي ينقل البيتكوين الملفوف بين الشبكات.

الحساب ينقح إلى 387.5 مليون دولار

رقم الخسارة نفسه ما زال متحركًا. في تحديث نشرته على X، قالت Xie Jiayin، المسؤولة التنفيذية في Bitget عن منطقة اللغة الصينية، إن تتبع السلسلة يقدّر حاليًا الأصول الممنوحة إلى عناوين المهاجم بنحو 387.5 مليون دولار، ارتفاعًا من التقدير الأولي البالغ 351.6 مليون دولار بعد إضافة ZEC وTRX إلى الحساب. وأفادت Bitget بأنها لم ترصد أي تحويلات غير مصرح بها إضافية عدا تلك الأصول. وقد حدد فريق الأمن مسار الهجوم والتقنيات المستخدمة إلى حد كبير، بمن فيها كيفية تجاوز المهاجم ضوابط الأمن الداخلية، مع أن التحقيق لم يكتمل بعد: ما تزال مراجعات الطرف الثالث من Mandiant وSlowMist جارية، ويُنتظر تقرير تقني نهائي فور اكتمالها. كما أطلقت Bitget حافزًا لاسترداد الأموال، منحوًا مكافأة بنسبة 5% من أي مبلغ مسترد للأطراف التي تساهم تعاونها في تجميد أو استعادة الأموال المسروقة، وهي آلية بدأت تؤتي ثمارها مبكرًا، إذ أكدت Chen استرداد بعض الأصول المسروقة بالفعل، دون الإفصاح عن قيمتها. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Gate.

Xhttps://x.com/xiejiayinBitget/status/2103497298655547608

الاستعادة مرهونة بالتقرير التقني

تُظهر قراءتنا في COINOTAG لسجل السلسلة مدى ما حسمه تحليل ما بعد الحادثة حتى الآن. بدأ التدفق الخارجي بتحويل اختباري من 0.84 ETH من المحفظة الساخنة الموسومة، وكانت أكبر حركة منفردة، بنحو 91.42 مليون XRP على شبكة XRP Ledger، قابلة للتحقق المستقل على السلسلة، ومطابقة للحساب الرسمي. تثبيت الفريق لجذور المشكلة حتى الآن يعزو السبب الجذري إلى نظام خلفي مخترق ولّد بيانات تحويل احتيالية لا إلى سرقة المفاتيح، مع تدارك مركزي قائم على تجميد السحوبات، وضمان صندوق الحماية، ومكافأة الـ5%. والسؤال المفتوح هو أكثر من 63,000 ETH ما زالت مركونة في محافظ المهاجم: هل يستوعب السوق هذا العرض المعلق دون أن يصبح سيولة خروج لهم، وكيف سيصدر التقرير الموعود خلال 24 ساعة والتقرير التقني النهائي. ويمكن للمتداولين المعاد تقييمهم مخاطر الطرف المقابل البدء من دليلنا لأفضل منصات تداول العملات الرقمية.