هاكر Bitget ينقل 83 مليون دولار من عملات XRP المسروقة إلى محافظ أخرى

83 مليون دولار من XRP المسروقة تتحرك

نقل الهاكر المسؤول عن اختراق منصة التداول Bitget الأسبوع الماضي ما يقارب 83 مليون دولار من عملة XRP المسروقة خارج محافظ الاحتجاز التي كانت الأموال متوقفة فيها، وذلك وفق سجلات السلسلة. كان الهجوم قد أفلت من المنصة نحو 103 مليون وحدة من XRP يوم الخميس، قبل أن توزَّع على خمس محافظ. وتكشف مراجعتنا لسجلات XRP Ledger أن حسابين احتمل كل منهما 20 مليون وحدة في البداية انخفضا بحلول الساعة 12:41 بالتوقيت العالمي المنسق يوم السبت إلى نحو 23 و55 رمزا فقط على التوالي، فيما بقي في حساب ثالث قرابة 5.8 مليون وحدة. وبإجمالي الحسابات، غادر نحو 54 مليون وحدة من XRP — أي ما يعادل 83 مليون دولار بالأسعار السائدة — المحافظ الأصلية، لتبقى نحو 75 مليون دولار تحت سيطرة المهاجم.

تسارع إيقاع التحويلات بشكل حاد خلال ليلة واحدة. فبيانات السلسلة تظهر أن نحو 70 مليون رمز ظلت في المحافظ الخمس حتى الساعة 04:32 بالتوقيت العالمي يوم السبت، ثم هبط الرصيد بعد ثماني ساعات تقريبا إلى 49 مليون وحدة. ويشير هذا النمط إلى توزيع متعمد بدلا من تصفية واحدة دفعة واحدة. وبعد فشل محاولة تحويل قيمتها نحو 521,000 وحدة من XRP بسبب نقص الرصيد في الحساب المرسل، أرسلت محفظة ثانية المبلغ نفسه إلى المستلم نفسه بعد ساعة تقريبا — وهي إشارة إلى أن المهاجم يعيد استخدام مسارات جاهزة. وينشر هذا النشاط العملات المسروقة عبر مجموعة من العناوين المتسعة باستمرار، وهو بنية تتفق مع الحفظ الذاتي المشتق من مفاتيح متعددة مثل محفظة HD، حيث تنبثق عناوين استلام عديدة من بذرة واحدة. غير أن التحويلات لا تكشف ما إذا كان قد بِيع جزء من المسروقات أم لا. ومن جهة منفصلة، رفعت Bitget يوم الجمعة تقديرها لإجمالي خسائر الاختراق إلى 387.5 مليون دولار بعد إدراج تحويلات على شبكتي Zcash وTRON تركت خارج حسبها الأولي، وهي الأرقام التي فصّلناها في تحليلنا السابق لخسائر الاختراق البالغة 387.5 مليون دولار.

لا مفتاح تجميد لعملة XRP على شبكة XRPL

يكشف التدفق الخارجي فجوة بنيوية في خيارات الاسترداد. فشبكة الطبقة الأولى XRP Ledger، المرتبطة ارتباطا وثيقا بشركة المدفوعات Ripple، تتيح للمُصدِرين تجميد الرموز التي يصدرونها عليها — لكن هذه الصلاحية لا تمتد إلى XRP نفسها، باعتبارها العملة الأصلية للشبكة. لذلك لا تملك Ripple أي أداة مدمجة لمنع المهاجم من إنفاق العملات المسروقة. ويمكن للمنصات التي تستقبل XRP مسروقة تقييد حساب المستلم وحجب عمليات السحب، لكنها عاجزة عن تجميد الرموز ما دامت في محفظة يسيطر عليها المهاجم. وعليه، تتوقف جهود استعادة الأموال إلى حد كبير على الوجهة التالية التي تتجه إليها.

في المقابل، تمتلك مُصدِري العملات المستقرة أدوات أكثر حدّة. فقد جمّدت شركتا Circle وTether، اللتان تقفان خلف USDC وUSDT، نحو 320,000 دولار من العملات المستقرة المرتبطة بالاختراق، بالاستناد إلى قوائم سود مدمجة مباشرة في رموزها. وظل الأثر السوقي محدودا حتى الآن: تداولت XRP قرب 1.54 دولار يوم السبت، بتراجع يقارب 4% خلال 24 ساعة، مع احتفاظها بمكاسب أسبوعية تبلغ نحو 9% في انعكاس لمرونة سوق العملات البديلة الأوسع. بهذا السعر، كانت الحزمة المسروقة الأصلية قيمتها نحو 160 مليون دولار — أي ما يقارب 4% من حجم التداول اليومي المعلن للرمز والبالغ 4.4 مليار دولار. وحجم تأثير أي بيع كبير في السعر يتوقف على أوامر الشراء المتاحة لحظة تنفيذه؛ فدفاتر الأوامر الرقيقة قد تولد انزلاقا سعريا كبيرا عند التخلص من كميات بهذا الحجم. وتؤكد البيان الرسمي لـBitget أن صندوق الحماية الخاص بها سيغطي الخسائر وأن أرصدة العملاء لم تتأثر. وتستأنف السحوبات على مراحل: بيتكوين في 28 سبتمبر، وإيثريوم في 29 سبتمبر، وUSDT في 30 سبتمبر، وباقي الرموز في 2 أكتوبر.

الاسترداد يتوقف على فحص المنصات

قراءتنا لبيانات دفتر الأستاذ تشير إلى أن أكثر من نصف عملات XRP المسروقة أُعيد توزيعها خلال نحو 24 ساعة من رفع تقدير الاختراق، وأن عمليات التجميد الفعالة الوحيدة حتى الآن جاءت من مُصدِري العملات المستقرة بقوائمهم السوداء المدمجة، لا من شبكة XRP Ledger ذاتها. وهذا التباين يرسم مسار الاسترداد: فالمنصات التي تستقبل العملات المسروقة تستطيع تقييد الإيداع والسحب، ولذا فإن فحص الوجهات في المنصات الكبرى هو المعركة الحاسمة لأي استعادة. وما لم تُعترق الأموال، فمن المرجح أن تستمر الـ75 مليون دولار المتبقية في التشظي عبر عناوين جديدة في الأيام القادمة. وللقراء الذين يريدون تتبع الأصل خلال هذا الحدث، يغطي دليلنا حول مكان وكيفية شراء XRP أساسيات اختيار المنصة والحفظ.