Bitget تؤكد اختراق محفظة ساخنة بقيمة 351.6 مليون دولار طال الإيثريوم (ETH)

تدفق الأموال عبر سلاسل متعددة

أعلنت Bitget، واحدة من أكبر منصات تداول العملات الرقمية عالمياً، أنها تعرضت لاختراق ضخم لمحافظها الساخنة (Hot Wallets) — وهي المحافظ المتصلة بالإنترنت التي تُبقيها المنصات متاحة لتنفيذ عمليات السحب والتسوية، وتُعد دائماً الهدف الأول في أي هجوم على منصات التداول. وتظهر بيانات السلسلة (on-chain) أن الحسابات الخبيثة بدأت بنقل أصول بقيمة تجاوزت 180 مليون دولار من محافظ تسيطر عليها المنصة إلى عناوين مجهولة الهوية، وذلك في الساعات الأولى من صباح 25 سبتمبر. ومن الملاحظ أن هذا الاختراق اكتُشف أولاً عبر أدوات تحليل السلسلة الخارجية قبل أن تدركه أنظمة المراقبة الداخلية للمنصة نفسها. واستمر التدفق الخارج المُتعقب في التصاعد حتى تجاوز 351 مليون دولار. وشملت الأصول المسروقة عملة Ethereum (ETH)، وعملات الـStablecoin المستقرة USDC وUSDT، إلى جانب BNB وAVAX. وبحسب بيانات السلسلة، حرص المهاجمون على تصفية هذه الأصول بأسعار تقل كثيراً عن مستويات السوق السائدة — وهو تجاوز صارخ لمفهوم الانزلاق السعري (Slippage) — قبل نقل العائدات إلى سلاسل كتل أخرى عبر بروتوكولات الجسور (Bridges) لتعقيد جهود استردادها. وفي غضون دقائق من التدفقات المشبوهة، تتابعت بلاغات المستخدمين عن فشل طلبات السحب. ويوم الخميس، أكدت المديرة التنفيذية للمنصة Gracy Chen الحادث علناً، ووضعت تقدير حجم الأضرار عند نحو 351.6 مليون دولار. وشددت على أن أموال العملاء آمنة تماماً، وأن كامل الخسارة تقع ضمن تغطية صندوق حماية المستخدمين التابع للمنصة، والذي يحتفظ حالياً بأكثر من 464 مليون دولار — وهو ما يكفي لاستيعاب هذا الاختراق بكامله. وقد أوقفت Bitget عمليات السحب فور اكتشاف الهجوم، وأوضحت أن الخدمات لن تُستأنف إلا بعد مراجعة أمنية شاملة. كما كشفت Chen أن عناوين IP المتتبعة خلال التحقيق قد ترتبط بمجموعة مرتبطة بكوريا الشمالية (DPRK)، مع التأكيد في الوقت ذاته على أن هذه الصلة لم تُثبت بشكل قاطع بعد.

اختراق في الخادم الخلفي دون المساس بالمفاتيح الخاصة

حسم التحديث الرسمي للمنصة الصادر يوم 25 سبتمبر ملامح السبب الجذري للحادثة. فوفقاً للنتائج الأولية لفريق الأمن التي نشرتها Chen عبر حسابها على منصة X، تمكن المهاجم من التغلغل في النظام الخلفي الأساسي لخدمة المحافظ، ثم مزوّر معلومات التحويل وفعّل إجراء توقيع الموافقات لدفع الأموال إلى عناوين خارجية — وهي تعليمات احتالت على شكلها حتى باتت تحاكي أنواع الأوامر التحويلية المعتادة على المنصة. والأهم من ذلك أن الأدلة لا تشير إلى أي اختراق للمفاتيح الخاصة للمحفظة. وذكرت Chen صراحة أن تسرب المفاتيح قد استُبعد، وهو ما يعني — بعبارة الفريق — إزالة سيناريو خطر أكثر إلحاحاً، مؤكدة أن احتواء الحادث اكتمل وأنه لم تعد هناك إمكانية لخروج أموال غير مصرح بها من المنصة. ووفقاً لتقييم الشركة نفسها، فإن بنية المحافظ الثلاثية التي تعتمدها Bitget أبقت محافظها الباردة (Cold Wallets) بمعزل تام عن الاختراق. أما كيفية نجاح المهاجم في اختراق النظام الخلفي، فلا يزال موضوعاً للتحقيق، إذ تعهدت Bitget بنشر تقرير تقني كامل فور تحديد آلية التسلل. وعلى الجانب العملي، انتقل فريق الاستجابة للطوارئ إلى العمل مباشرة بعد اكتشاف الحادثة، ورصد العناوين التي استلمت الأموال الشاذة وأبلغ عنها، كما أُبلغت جهات إنفاذ القانون وشركات الأمن على السلسلة العاملة على القضية. وتجدر الإشارة إلى أن هذا النوع من الاختراقات الخلفية أصعب في الالتقاط من تسرب المفاتيح، لأن المهاجم يتحرك داخل بنية تحتية تثق بها المنصة نفسها. وتبقى عمليات السحب موقوفة بينما تعمل عدة فرق تقنية بالتوازي على استعادة النظام وتحصينه أمنياً. وقد رفضت Chen الالتزام بموعد محدد للإعادة، مؤكدة أن Bitget ستعلن الموعد لحظة تأكيده، ولن «تتسرع في وعد بجدول لا تستطيع الوفاء به». ويمكن للمتداولين المهتمين بمتابعة الأسعار اللحظية لعمليات السبوت والعقود الآجلة الاطلاع عليها عبر Gate.

صندوق بقيمة 464 مليون دولار يعيد التركيز على استئناف الخدمات

(حتى الساعة ‏15:10 UTC‏) على صعيد التتبع، سُجّل أول تثبيت ملموس لجزء من الأموال المسروقة: فعلى Etherscan، قامت Circle بحظر العنوان الموسوم بـ"Bitget Exploiter 8" في الساعة 05:00 بتوقيت UTC يوم الجمعة، وأفادت شركة الأمن على السلسلة MistTrack بأن Tether حظرت المحفظة ذاتها في وقت لاحق. وقد تسبب هذا الإجراء في تجميد نحو 318,000 دولار من العملات المستقرة — أي ما يعادل تقريباً 218,023 USDT و99,990 USDC، إضافة إلى 170.47 Ethereum (ETH) — وهي نسبة ضئيلة من كامل الغنيمة البالغة 351.6 مليون دولار. ويرجع ذلك إلى قيد بنيوي: فتتبعات MistTrack تُظهر أن عناوين أخرى للمهاجم لا تزال تحتفظ بأكثر من 63,000 ETH، وهو أصل لا يستطيع أي مُصدر تجميده. وتبرز الاستجابة السريعة من Circle في تناقض واضح مع اختراق Drb (Drift) بقيمة 285 مليون دولار في أبريل الماضي، حين عبر نحو 232 مليون USDC من Solana إلى Ethereum قبل أن يجري أي حظر، ما جرّ خسارة أموالاً كان من الممكن إنقاذها، ونال ذلك انتقادات من باحثي السلسلة أمثال ZachXBT. (اعتباراً من الساعة 15:10 بتوقيت UTC) وبقراءة الإفصاحين معاً، يصنف هذا الاختراق على أنه إخفاق في الأمن التشغيلي لا في التشفير: فالمفاتيح الخاصة بقيت سليمة، لكن خط أنابيب توقيع الموافقات ذاته أمكن التلاعب به من داخل النظام الخلفي. وسيحدد التتبع على السلسلة للأموال المنزاعة البالغة نحو 351.6 مليون دولار — وهو تتبع قابل للتحقق معاملة بمعاملة — حجم ما يمكن تجميده أو استعادته قبل أن يُنهي المهاجمون عمليات النقل عبر الجسور. أما التقرير الرسمي الأولي فيعزو الخسارة إلى اختراق النظام الخلفي، مع استمرار انتظار تفاصيل المعالجة. وقد تحولت صناديق التغطية من هذا النوع — كصندوق Bitget البالغ 464 مليون دولار — إلى شرط بقاء للمنصات، وهي الآن معيار شائع يمتد من Bitget إلى Coinbase Global (COIN)، وللمتداولين الذين يزنون مخاطر المنصات، يقدم دليلنا إلى أفضل منصات تداول العملات الرقمية تفصيلاً حول اختلاف نماذج الحفظ. والمحفزات القادمة: إشعار استئناف عمليات السحب والتقرير التقني الكامل.