Bitget تعيد تشغيل عمليات سحب Bitcoin (BTC) بعد اختراق محفظة ساخنة بـ388 مليون دولار

عودة سحوبات البيتكوين إلى العمل

بدأت منصة Bitget في إعادة فتح سحوبات العملاء على مراحل بعد الاختراق الذي طال المنصة الأسبوع الماضي، إذ عادت سحوبات شبكة البيتكوين (BTC) للعمل من حوالي الساعة 17:00 بتوقيت اليابان يوم 28 سبتمبر. جاءت إعادة التشغيل المرحلية بترتيب محدد: البيتكوين أولاً، ثم الإيثريوم مع شبكات BSC وArbitrum وBase وOptimism، تليها عملة USDT، وأخيراً بقية الرموز وخدمات التحويلات النقدية. أبقت المنصة على قناة سحب واحدة لعملاء التجزئة وكبار العملاء والمؤسسات على حد سواء دون أولوية لأي فئة، مع الإبقاء على الحدود الدنيا وسقوف السحب خلال 24 ساعة كما هي دون تغيير. وقد كان الطلب كثيفاً لكنه منظم: فحتى الساعة 16:50 بتوقيت UTC+8، استقبلت المنصة 7,683 طلب سحب بيتكوين بقيمة إجمالية 3,609 Bitcoin (BTC)، منها 6,946 طلباً بقيمة 3,326 BTC حصلت على تأكيد واحد على السلسلة على الأقل، بينما كان 737 طلباً بقيمة 283 BTC قد بُثّ إلى الشبكة وما زال بانتظار التأكيد. ورفعت المنصة عدد الكوادر العاملة على معالجة السحوبات بنحو خمسة أضعاف، وأتاحت للمستخدمين تحويل BTC عبر شبكة BSC كخيار أسرع وأرخص من شبكة البيتكوين الرئيسية المزدحمة. وأكدت المنصة أن التجمد الذي دام نحو ثلاثة أيام ونصف اليوم لم يعكس أي نقص في الأصول، بل تفاوتاً في حجم الأنظمة التي كان يلزم إعادة التحقق منها بالكامل. وبالتوازي مع استئناف السحوبات، شددت Bitget إجراءاتها الأمنية: إذ أصبح الوصول إلى الأنظمة الحساسة يتطلب موافقة متعددة الأطراف، وجرى قطع التعامل مع مزودي الطرف الثالث إلى حين إصلاح الثغرة التي أدخلها أحدهم، وتخضع كل عملية سحب الآن للتحقق بشكل مستقل. وأعادت الشركة التأكيد على أنه لم يُكشف أي مفتاح خاص على الإطلاق. وفي المقابل، يتتبع مراقبو السلسلة الأموال المسروقة: فالمحلل ZachXBT أفاد بأن الأموال تنتقل بين الشبكات عبر الجسور وتتدفق نحو خدمات الخلط مثل Wasabi، وأن فريق غسل أموال ناطق بالصينية — تعمل، بحسب قراءته، بالنيابة عن المجموعة المهاجمة — تُعلن علناً عن خدمات تصريف عبر Discord وTelegram. ويرتبط أحد مشغلي هذه الخدمة، المعروف بالاسم المستعار “lolo/Marin”، سابقاً بغسل مبلغ 292 مليون دولار من اختراق Kelp DAO، وهو نمط يرى ZachXBT أنه يتكرر كذلك عبر الهجمات المنسوبة إلى مجموعة TraderTraitor التابعة لكوريا الشمالية.

ثغرة يوم صفر لدى طرف ثالث وأوامر مزيفة

عرضت المنصة في جلستها التفصيلية حول الاختراق، التي قدمها علناً الرئيسة التنفيذية Gracy Chen ورئيسة قسم الصين الكبرى Xie Jiayin، خط الهجوم دقيقة بدقيقة. بدأ الهجوم في 25 سبتمبر الساعة 02:31 بتوقيت UTC+8 بمحاولة استطلاع صغيرة — 0.84 ETH من حافظة إيثريوم ساخنة و93 TRX من حافظة TRON ساخنة — مرّت تحت حدود ضوابط المخاطر دون إطلاق أي تنبيه. وبين 02:58 و04:09، أطلق المهاجم 17 عملية تحويل كبيرة بقيمة تقارب 360 مليون دولار عبر شبكات الإيثريوم وXRP وBSC وBase وArbitrum وOptimism وAvalanche، ولمست الموجة الثانية رموز ALGO وTIA وATOM وعملة الخصوصية Zcash. التقط نظام التسوية في المنصة الشذوذ في الساعة 03:05، فحجب جميع سحوبات المستخدمين تلقائياً، وتلا ذلك إعلان استجابة طارئة من المستوى P0 في الساعة 03:14؛ وأضافت جولة ثانية من سبع عمليات تحويل نحو 28 مليون دولار قبل تجميد الحافظات. ويبلغ إجمالي المسحوب نحو 388 مليون دولار من الحافظات الساخنة وشبه الساخنة. وكانت نقطة الدخول، وفق الإفصاح الرسمي، ثغرة من نوع يوم صفر في منتج أمني من طرف ثالث مكّنت المهاجمين من سرقة بيانات اعتماد داخلية حقيقية عالية الصلاحيات، ثم كتابة أوامر سحب مزيفة مباشرة في خلفية الحافظات لتجاوز فحوصات المخاطر السابقة للتنفيذ، وحذف الآثار بعد كل تحويل — دون أي برمجية خبيثة. وأكدت Bitget، وهي واحدة من أكبر منصات صناعة العقود الآجلة والتداول الفوري، أن المفاتيح الخاصة والحافظات الباردة لم تُمسّ أبداً، وأن تورطاً داخلياً بُعد استبعاده مبدئياً. وسيستوعب صندوق الحماية التابع للمنصة، الذي كان قائداً قرب 464 مليون دولار بنسبة احتياطي 127% آنذاك، الخسارة كاملة، مع تعويضه ليصل إلى 300 مليون دولار على الأقل خلال أسبوع في حافظات قابلة للتحقق علناً. وتُجري Mandiant وSlowMist عمليات تحليل جنائي مستقلة، مع تقرير كامل متوقع خلال أسبوع، ويُمنح مكافأة استرداد تعادل 5% من أي أموال تجمّد أو استُرجعت. ويمكن للقراء الذين يتتبعون السوق لحظة بلحظة متابعة الأسعار الفورية والعقود الآجلة مباشرة عبر Gate.

امتحان صندوق الـ300 مليون دولار قادم

ترفع آخر مستجدات من البث المباشر للرئيسة التنفيذية Gracy Chen يوم 28 سبتمبر تقدير الخسارة: إذ بلغ إجمالي الأصول المنقولة إلى عناوين المهاجم نحو 387.5 مليون دولار، مرتفعة من القراءة السابقة البالغة 351.6 مليون دولار. وأكدت Chen أن صندوق الحماية سيغطي العجز كاملاً دون أي أثر على أرصدة الحسابات، وأن الصندوق سيعاد تعزيزه فوق 300 مليون دولار من رأس مال الشركة الخاصة خلال أسبوع، إلى جانب برنامج دعم جديد للمستخدمين يحمل اسم “Project Stand Together”. واكتملت عملية احتواء الحادث: فقد عُزلت الأنظمة المتأثرة، وأُلغيت بيانات الاعتماد وأعيد إصدارها، وعُطّلت الوظيفة المخترقة لدى الطرف الثالث بانتظار ترقية المزوّد. وتوسعت معالجة السحوبات بسرعة — إذ عُالج 9,585 طلباً بإجمالي 4,098.03 Bitcoin (BTC) حتى الساعة 18:00 بتوقيت JPT — مع استئناف سحوبات ETH وUSDT في اليوم التالي. وقد جمّدت جهود الاسترداد بعض الأموال بالفعل عبر شركاء في الصناعة، مع إمكانية أن تستفيد مكافأة الـ5% من منصة LazarusBounty التابعة لـBybit.

(حتى الساعة ‏05:26 UTC‏) قراءتنا لهذا الحادث: إنه أول اختراق أمني في تاريخ Bitget الممتد ثماني سنوات، ودرسه الجوهري أن طبقة أمنية من طرف ثالث تشكل بذاتها سطح هجوم يجب على المنصات تدقيقه بالصرامة التي تدقق بها شيفرتها البرمجية الخاصة. ومسار الأدلة على السلسلة استثنائي النقاء — عناوين المهاجم معروفة، وكل حركة قابلة للتتبع، والإصلاح قابل للتحقق بشكل مستقل، إذ سيوضع الصندوق المعوّض في حافظات مفتوحة يمكن للمستخدمين التحقق منها بأنفسهم. وتعزيز الصندوق البالغ 300 مليون دولار والتقرير الجنائي المستقل المتوقع خلال أسبوع هما الاختبار الحقيقي؛ وسوف تكشف مؤشرات المشاعر مثل مؤشر الخوف والطمع للعملات الرقمية عن نظر السوق إلى الحادث كأمر محتوى من عدمه.