اختراق Bitget: كيف خرجت أصول بقيمة 387.5 مليون دولار، وإلى أين وصلت؟

تقول منصة تداول العملات المشفرة Bitget إن مهاجمين نقلوا أصولاً بقيمة تقارب 387.5 مليون دولار من بعض محافظها في 24 سبتمبر 2026. وتشير رواية المنصة إلى اختراق محتمل لأنظمة معالجة المحافظ وإصدار أوامر سحب مزيفة، لا إلى سرقة المفاتيح الخاصة. أما الحديث عن صلة بكوريا الشمالية أو عن وسطاء ساعدوا في نقل الأموال، فيستند إلى تقييمات وتحقيقات لم تحسم هوية منفذي الهجوم. 182130

كيف نُفذت التحويلات؟

رصدت Bitget تحويلات غير مصرح بها من بعض المحافظ الساخنة والدافئة قرابة الساعة 18:31 بالتوقيت العالمي. وفي تفسيرها الأولي، قالت إن المهاجم ربما استغل ثغرة في منتج أمني تابع لطرف ثالث للحصول على بيانات دخول داخلية عالية الصلاحية، ثم استخدمها لإرسال أوامر سحب مزيفة إلى نظام المحافظ. 21

وقالت الرئيسة التنفيذية غراسي تشين إن المهاجم زوّر بيانات معاملات لاستدعاء آلية الموافقة الداخلية على التحويلات. كما تحدثت عن تنفيذ تحويلات اختبارية صغيرة قبل التحويلات الأكبر. وهذه التفاصيل واردة في روايتها للحادثة، بينما لا تزال طريقة الاختراق الدقيقة قيد التحقيق. وتؤكد Bitget أن المفاتيح الخاصة لم تُخترق. 1729

رفعت المنصة تقدير المبلغ من 351.6 مليون دولار إلى 387.5 مليوناً بعد تتبع أصول إضافية على السلسلة. وقالت إن الرقم المعدّل يمثل حصراً أشمل للتحويلات في الحادثة نفسها، وليس سرقة ثانية. 30

ما الأدلة على هوية المهاجمين؟

قالت تشين إن الهجوم يحمل مؤشرات مرتبطة بعمليات كورية شمالية. وخلصت شركة تحليل البلوك تشين Elliptic إلى أن الصلة بكوريا الشمالية «مرجحة جداً»، مستندة إلى تشابهات مع نشاط سابق وتداخل في البنية التحتية المستخدمة. لكن المعلومات المنشورة لا تثبت هوية من نفذوا الهجوم. 15

ويتعلق جانب آخر من التحقيق بأشخاص يُشتبه في مساعدتهم على نقل عائدات الاختراق. قال محقق البلوك تشين ZachXBT إن خمسة حسابات شاركت في غسل الأموال نيابة عن المهاجمين المزعومين، وإن مستخدمين لخدمات استُخدمت في التحويلات طلبوا المساعدة في معالجة الطلبات عبر خوادم عامة على Discord وقنوات Telegram. هذه اتهامات أوردها المحقق، وليست تعريفاً مؤكداً بمن نفذ الاختراق الأصلي. 1038

وتشير تقارير عن تتبع ZachXBT إلى انتقال الأموال بين شبكات بلوك تشين عبر جسور، ثم إلى خدمات خلط، منها Wasabi. وقد تجعل هذه التحركات تتبع المسار أكثر صعوبة، لكنها لا تثبت وحدها من أصدر أوامر السرقة أو تكشف هوية شخص بعينه. 1436

ما صلة اختراق Kelp DAO؟

قال ZachXBT إن حساباً واحداً ارتبط، بحسب تتبعه، بنشاط غسل أموال في قضية Bitget، سبق أن ظهر في تحركات أموال مرتبطة باختراق Kelp DAO البالغة قيمته 292 مليون دولار. هذا تداخل مزعوم في حساب استُخدم لنقل الأموال، وليس دليلاً على أن الأشخاص أنفسهم نفذوا الاختراقين. 1038

تحقيق Bitget وتغطية الخسائر واستئناف السحب

قالت Bitget إنها استعانت بشركتي Mandiant وSlowMist للتحقيق، وإنها تعمل مع جهات إنفاذ القانون لتتبع الأصول المسروقة. كما أعلنت أن صندوق حماية المستخدمين سيغطي الخسائر بدلاً من تحميلها لأرصدة العملاء، وقالت تشين إن الصندوق سيُعاد تمويله ليبلغ 300 مليون دولار على الأقل خلال أسبوع. هذه تعهدات صادرة عن المنصة، وليست تأكيداً على استرداد الأصول. 117

أوقفت المنصة عمليات السحب في البداية بعد الاختراق. وأفادت تقارير في 28 سبتمبر بأنها بدأت استئنافها على مراحل. ولا تثبت المعلومات المتاحة مقدار ما استُرد من الأموال المسروقة، إن كان قد استُرد شيء منها. 731

ما الذي لا يزال مجهولاً؟

المبلغ الذي أُعلن عن تحويله ورواية Bitget عن اختراق نظام خلفي للمحافظ أوضح من أسئلة تحديد المسؤولية واستعادة الأموال. فالصلة بكوريا الشمالية تظل تقييماً، والحديث عن الوسطاء وتداخل الحساب مع قضية Kelp DAO يستند إلى تقارير تحقيقات على البلوك تشين. أما الأسلوب الكامل للاختراق والنتيجة النهائية لجهود الاسترداد، فلم يُحسما بعد. 52138