Bitget تستأنف سحب البيتكوين (BTC) بعد اختراق بـ388 مليون دولار

استئناف عمليات سحب البيتكوين على Bitget

أعادت منصة Bitget تفعيل عمليات سحب البيتكوين (BTC) عند الساعة 08:00 بتوقيت UTC يوم الاثنين، بعد أربعة أيام من الاختراق الأمني الذي وقع في 24 سبتمبر وامتد أثره إلى نحو 388 مليون دولار من الأصول. عادت شبكة البيتكوين وسلسلة BNB Smart Chain إلى الخدمة أولاً، مع جدول لتفعيل أصول وشبكات إضافية خلال الأيام المقبلة. وخلال جلسة أسئلة وأجوبة يوم الاثنين، أوضحت المديرة التنفيذية للمنصة Gracy Chen أن البيتكوين عاد أولاً لأن مسار السحب الخاص به كان الأسبق في اجتياز الفحوصات الداخلية، فيما سيتبعه الإيثر (ETH) وعملة USDT من Tether كلما تقدمت مراجعات الأمان. وبموجب الجدول الزمني المنشور، تُستأنف عمليات سحب ETH يوم الثلاثاء عبر شبكات Ethereum وBNB Smart Chain وArbitrum وBase وOptimism، ثم تليها USDT يوم الأربعاء عبر Ethereum وBNB Smart Chain وSolana وTron. أما بقية الأصول وقنوات العملات النقدية وخدمات التداول من نظير إلى نظير فمن المقرر أن تعود في 2 أكتوبر. وأكدت المنصة أن هذا الجدول يسري على جميع المستخدمين دون استثناء — لا مسارات أولوية للمؤسسات ولا لكبار العملاء ولا للموظفين — وأن أصحاب الحسابات لا يحتاجون إلى أي خطوات إضافية.

بيانات اعتماد مزورة و387.5 مليون دولار مسحوبة

يعود تاريخ الاختراق إلى مساء يوم 24 سبتمبر، حين بدأت تحويلات غير مصرح بها بالخروج من البنية التحتية لمحافظ Bitget الساخنة وشبه الساخنة. ووفق إفصاحات المنصة الرسمية عن الحادث، استغل المهاجم ثغرة في منتج أمني من طرف ثالث كانت المنصة تعتمد عليه، وحصل على بيانات اعتماد داخلية عالية الصلاحية، ثم دفع بيانات سحب مزورة عبر نظام المحافظ لتفعيل الموافقات وتجاوز ضوابط المخاطر. والأهم أن المفاتيح الخاصة لم تُمسّ، وظلت المحافظ الباردة بعيدة عن الوصول، ولم تتأثر أرصدة المستخدمين إطلاقاً. قدّرت Bitget الخسائر في البداية بمبلغ 351.6 مليون دولار، ثم عاودت مراجعة الرقم لتصل إلى 387.5 مليون دولار بعد احتساب تحويلات إضافية على شبكتي Zcash وTron — ما يجعل هذا الاختراق أكبر سرقة للعملات الرقمية مسجلة حتى الآن في عام 2026. وتشارك شركتا الأمن السيبراني Mandiant وSlowMist في التحقيق، فيما تقول المنصة إنها رقعت الثغرة، وأكدت عدم حدوث تحويلات غير مصرح بها جديدة منذ الاحتواء، وجمدت فعلاً جزءاً من الأصول المسروقة.

THORChain عاجزة عن تجميد الأموال انتقائياً

يبدو أن استرداد الأموال أصعب من احتواء الاختراق نفسه. تُظهر بيانات السلسلة تدفق الإيثر المرتبط بالمهاجم إلى خزائن THORChain، حيث يجري تبديله إلى بيتكوين — أثر ضخم بحجم الحيتان يعبر الآن بين السلاسل عبر بروتوكول التبادل اللامركزي، وهي نفس القنوات العابرة للسلاسل التي تتيح حركة أصول على طراز البيتكوين المغلف (WBTC) بين الشبكات. نادت Chen علناً على THORChain برفض تقديم الخدمات إلى العناوين المرتبطة بالهجوم، لكن البروتوكول رد في بيان يوم الاثنين بالقول إن إيقاف شبكته آلية أمنية طارئة تمس النظام بأسره ولا يمكنها تجميد أموال بعينها انتقائياً. ويشير المحللون إلى أن THORChain لا يضم قائمة سوداء مدمجة للعناوين، لذا فإن إيقاف التداول أو تعليق سلسلة متصلة سيضرب المستخدمين العاديين بقدر ما يضرب المهاجم — ما يجعل استراتيجية Bitget في التجميد والاسترداد معتمدة على الاختصاصات الخارجية وبرنامج المكافآت بدلاً من الإنفاذ على مستوى البروتوكول.

صندوق بـ5,500 بيتكوين يمتص الخسارة

تموّل Bitget إعادة التشغيل من احتياطياتها الخاصة. وقبل إعادة الافتتاح يوم الاثنين، نُقل 2,042.28 بيتكوين — نحو 169 مليون دولار — من صندوق الحماية ذي الطابع الاحتياطي الاستراتيجي للمحافظ الساخنة، بحسب بيانات المنصة الرسمية؛ وتظهر سجلات السلسلة بقاء 3,457.72 بيتكوين في عناوين مرتبطة بالصندوق. وقد جرى التحويل لتموين الطلب المتوقع على عمليات السحب مسبقاً، لا انعكاساً لتدفقات خارجة من المستخدمين، وسُحب من صندوق كان يحتفظ بنحو 5,500 بيتكوين وقت وقوع الاختراق. والتزمت Bitget بتغطية الخسارة كاملة من ذلك الصندوق الذي بلغت قيمته نحو 464 مليون دولار عند وقوع الحادث — أي أكثر من المبلغ المسروق. كما أطلقت مكافأة تعادل 5% من أي أموال للمهاجم تُجمد أو تُسترد بنجاح، وهي حزمة تصل قيمتها إلى نحو 19.4 مليون دولار وفق رقم السرقة الحالي، وتُعد من أكبر مكافآت الاسترداد في تاريخ القطاع. ويمكن للمتابعين لتحركات السوق لحظة بلحظة تتبع أسعار الفوري والعقود الآجلة عبر MEXC.

مخاطر سلسلة التوريد ترسم ملامح ما بعد الاختراق

تفاصيل جنائية جديدة من بث Chen المباشر على X تكمل تصوير مسار الهجوم دقيقة بدقيقة. فالمهاجم جرّب بتحويلين صغيرين عند نحو 18:31 بتوقيت UTC في 24 سبتمبر — 0.84 ETH من محفظة Ethereum الساخنة و93 TRX من محفظة Tron الساخنة — وكلاهما تسلل تحت عتبات ضوابط المخاطر قبل أن تتبعه 17 عملية سحب كبيرة بقيمة نحو 361 مليون دولار بين الساعة 18:58 و20:09 بتوقيت UTC. رصد نظام المراقبة لدى Bitget تفاوتاً بعد سبع دقائق من أول تحويل كبير، ففعّل حظر سحب آلياً على مستوى المنصة كلها، وإعلان طوارئ من المستوى P0 عند 19:14 بتوقيت UTC، واكتمل الاحتواء بحلول 19:40. ثم جأت موجة ثانية من سبعة تحويلات بقيمة نحو 30 مليون دولار عبر Avalanche وXRP وEthereum وZcash وAlgorand وTIA وCosmos بين الساعة 20:55 و21:23، قبل عزل خدمات السحب كلياً. وبحلول الساعة 09:00 بتوقيت UTC يوم الاثنين، كان 9,585 مستخدماً قد سحبوا إجمالاً 4,098 بيتكوين، مع إبلاغ عودة الخدمة إلى طبيعتها.

وأضاف بيان المنصة الرسمي، الموقع من المديرة التنفيذية Gracy Chen، تفاصيل جديدة عن الاختراق ومسار غسل الأموال معاً. أكدت Bitget أن حادثة 24 سبتمبر هي أول هجوم من نوعه يخترق بنيتها التحتية خلال ثماني سنوات، وهو رقم أوضحت الشركة أنه يشكل المعيار الذي سيُحكم به على استجابتها. وإلى جانب THORChain، وجّه المهاجم الأموال أيضاً عبر Uniswap و1inch Fusion وStargate، مع تحويلات غير مصرح بها شملت Ethereum وسجل XRP Ledger وشبكة Tron. وقالت Bitget إنها نشرت عناوين المهاجم المؤكدة وبيانات التتبع لمساعدة المحققين، وتتوقع إصدار تقرير أمني رسمي هذا الأسبوع بمجرد التحقق من النتائج. كما كشف البيان عن نسبة احتياطي موحدة تبلغ 127%، وأعاد التأكيد بأن أرصدة المستخدمين لم تُمسّ.

(حتى الساعة ‏18:00 UTC‏) (حتى 14:24 بتوقيت UTC) اقرأ الخيوط معاً فتشكل قوساً واحداً: احتواء خلال ساعات، وتعويض خلال أسبوع، وساحة غسل أموال لا يزال المهاجم يسيطر عليها. قراءتنا للأدلة على السلسلة وإفصاحات المنصة عن الحادث أن السبب الجذري — ثغرة لدى مورد خارجي مقترنة ببيانات اعتماد داخلية مخترقة، لا سرقة مفاتيح — أصبح راسخاً، مع إمكانية التحقق من إجمالي المسحوبات على السلسلة عبر شبكات متعددة، بما فيها Zcash وTron. وسيتحدد شكل إغلاق هذا الملف بما إذا كانت المنصات المصنفة ضمن أفضل منصات تداول العملات الرقمية ستشدد مراجعاتها الأمنية للأطراف الثالثة، وبما إذا كانت المكافأة ستستعيد الأموال فعلاً. وتابعوا أحدث أخبار البيتكوين لدينا مع استمرار إعادة التشغيل المرحلية حتى 2 أكتوبر.