BitcoinWorld
شركة تحليل البلوكشين Chainalysis تنسب اختراق منصة Bitget بقيمة 387 مليون دولار إلى جهات مرتبطة بكوريا الشمالية
نسبت شركة تحليل البلوكشين Chainalysis اختراق بورصة Bitget بقيمة 387 مليون دولار إلى جهات مرتبطة بكوريا الشمالية، مما دفع إجمالي سرقة البلاد للعملات المشفرة في 2026 إلى أكثر من مليار دولار، وفقًا لتقرير نُشر الأربعاء وتمت تغطيته بواسطة Decrypt. شهد اختراق 24 سبتمبر خروج 387 مليون دولار من Bitget في 23 عملية تحويل عبر أربع سلاسل بلوكشين خلال ثلاث ساعات. وقالت Chainalysis إنها استخدمت ذكاءً اصطناعيًا داخليًا لتسريع عملية التتبع، حيث اختصرت ما قدرتُه بأكثر من 20 ساعة من مطابقة الجسور يدويًا إلى أقل من 10 دقائق.
استخدمت تشيناليسيس ذكاءً اصطناعيًا داخليًا لتتبّع اختراق بيتجيت البالغ 387 مليون دولار وصولًا إلى جهات مرتبطة بكوريا الشمالية، واختصرت أكثر من 20 ساعة من المطابقة اليدوية للتحويلات بين السلاسل إلى أقل من 10 دقائق. ورفع الهجوم حصيلة العملات المشفرة التي سرقتها جمهورية كوريا الشعبية الديمقراطية في عام 2026 إلى أكثر من مليار دولار. وتتبع المحققون عملات XRP المسروقة عبر مبادلات بين السلاسل وصولًا إلى عناوين بيتكوين خاضعة لسيطرة المهاجمين، مع نقل عشرات الملايين من الدولارات على مدى نحو يوم ونصف. الحقائق الرئيسية
عزت تشيناليسيس اختراق بيتجيت في 24 سبتمبر، الذي أسفر عن خسارة قدرها 387 مليون دولار، إلى جهات مرتبطة بكوريا الشمالية، وفقًا لتقريرها الصادر يوم الأربعاء.
خلال ثلاث ساعات، نُقل 387 مليون دولار عبر 23 عملية تحويل على شبكات إيثيريوم (49.7%) وXRP (40.8%) وZcash (7.6%) وTron (1.8%).
قالت تشيناليسيس إن الذكاء الاصطناعي لديها اختصر أكثر من 20 ساعة من التوفيق اليدوي للتحويلات بين الجسور إلى أقل من 10 دقائق، بينما وجّه المحققون العمل.
استعادت بيتجيت إمكانية السحب لأصول رئيسية بحلول 30 سبتمبر، وعرضت مكافأة استرداد قدرها 5%، إلى جانب مكافأة منفصلة بنسبة 5% لتجميد الأموال، وفقًا لما أورده crypto.news.
جمّدت Circle وTether ما يقارب 318,000 دولار من العملات المستقرة المرتبطة بالاختراق بحلول 26 سبتمبر، وفقًا لما أورده crypto.news.
كيف جرى التحقيق
قالت تشيناليسيس إن محققيها أنشؤوا أدوات أتمتة مخصصة لمطابقة الإيداعات على إحدى سلاسل البلوكشين مع المدفوعات على سلسلة أخرى، مستفيدين من بيانات إسناد المعاملات بين السلاسل التي جمعتها الشركة على مدى أكثر من عقد. وشددت الشركة على أن التقنية سرّعت القضية ولم تحل محل الحكم البشري: «ظل محققونا يحددون المنطق، ويراجعون النتائج، ويوجهون التحقيق»، وفقًا للتقرير.
حظيت عملات XRP المسروقة باهتمام خاص. فبحسب تشيناليسيس، مرّر المهاجمون هذه العملات عبر بروتوكول سيولة بين السلاسل دفع لهم ببيتكوين بدلًا من إرسال XRP إلى منصة تداول. ونُقلت عشرات الملايين من الدولارات بهذه الطريقة على مدى نحو يوم ونصف قبل وصولها إلى عناوين بيتكوين خاضعة لسيطرة المهاجمين، وهي الآن قيد المراقبة.
يتوافق هذا الإسناد مع تقييمات سابقة. فقد قالت الرئيسة التنفيذية لبيتجيت، غرايسي تشين، إن أنماط الهجوم تطابقت مع أساليب المخترقين الكوريين الشماليين، بينما وصفت شركة تحليل سلاسل الكتل Elliptic الصلة بجمهورية كوريا الشعبية الديمقراطية بأنها «مرجحة للغاية». وقالت تشيناليسيس إنها تعمل مع بيتجيت وجهات إنفاذ القانون لتتبع الأموال عبر سلاسل بلوكشين متعددة منذ وقوع الهجوم.
جهود بيتجيت للاسترداد واعتراضات القطاع
قالت بيتجيت إن أنظمتها رصدت تحويلات غير مصرح بها عند الساعة 18:31 بالتوقيت العالمي المنسق في 24 سبتمبر، من أجزاء من بنية محافظها الساخنة والدافئة. ورفعت المنصة لاحقًا تقدير خسائرها من 351.6 مليون دولار إلى 387.5 مليون دولار، بعد احتساب تحويلات إضافية من Zcash وTron. ووفقًا لـ crypto.news، أكدت بيتجيت في تحديثها الصادر في 30 سبتمبر استعادة عمليات السحب للأصول الرئيسية؛ إذ عادت عمليات سحب بيتكوين في 28 سبتمبر، وإيثر في 29 سبتمبر، وUSDT في 30 سبتمبر. وكان من المقرر استئناف عمليات السحب المتبقية للرموز والعملات الورقية ومعاملات P2P في 2 أكتوبر. وقالت تشين أيضًا إن صندوق الحماية تجاوزت قيمته 300 مليون دولار مجددًا، فيما أظهر تقرير احتياطيات المنصة الصادر في 29 سبتمبر نسبة إجمالية بلغت 131% عبر 19 أصلًا مشمولًا.
جرت عملية غسل الأموال التي نفذها المهاجم علنًا. بدأ المهاجم بإخفاء الأموال في مجمع Zcash المحمي، بينما اختلفت خدمات المبادلة في استجابتها: رفضت Near Intents مبادلات تزيد قيمتها على 50 مليون دولار ومرتبطة بالمخترق، لكنها تعرضت هي نفسها للاختراق بعد أيام، في حين واصل Thorchain معالجة المعاملات. سعى تشين إلى منع عناوين المهاجم من استخدام THORChain بعد بدء تحريك الأموال المسروقة عبر البروتوكول، لكن THORChain رفضت الحظر الانتقائي، بحجة أن ضوابط الطوارئ لديها تحمي أمن الشبكة ولا تجمّد محافظ بعينها. وقال تشين إن اللامركزية لا ينبغي أن تحمي الخدمات التي تسهّل التعامل بأموال مسروقة معروفة المصدر. كما شككت شركة الأمن GoPlus في مقارنة البروتوكول ببيتكوين وإيثيريوم، مشيرةً إلى خزائنه التي يتحكم بها المدققون ونظام التوقيع الخاص به.
في قضية أمريكية منفصلة أُعلن عنها في 8 سبتمبر، أمرت محكمة فيدرالية بمصادرة عملات مستقرة تبلغ قيمتها نحو 212,700 دولار، وترتبط بأجور كسبها عمال تقنية معلومات من كوريا الشمالية، وفقًا لما أورده crypto.news. وادعى الادعاء أن العمال أخفوا هوياتهم، وحصلوا على وظائف في الخارج، وحوّلوا أرباحهم عبر العملات المشفرة.
أهمية ذلك
يعزز هذا الإسناد المؤسسي الإجماع المتنامي على وقوف كوريا الشمالية وراء واحدة من أكبر سرقات العملات المشفرة في عام 2026. وتكتسب وفورات الوقت المُعلنة في مطابقة التحويلات بين السلاسل أهميةً لأن المهاجمين ينقلون الأموال عبر عدة سلاسل بلوكشين خلال ساعات، ما يجعل التتبع السريع ضروريًا للمنصات وفرق الامتثال وجهات إنفاذ القانون. وتُظهر شروط الاسترداد التي وضعتها بيتجيت وتجميد العملات المستقرة الجهود المبذولة على جبهات متعددة لاستعادة الأصول المسروقة، رغم أن الجزء الأكبر منها لا يزال مجهول المصير.
ما الذي ينبغي متابعته
قالت تشيناليسيس إن فريقها يواصل مراقبة وجهات بيتكوين التي حُددت، ويخطط لتصنيف عناوين إضافية مع تحرك الأموال. وقد تصدر إعلانات أخرى بشأن تحديد الجهات المسؤولة أو استرداد الأموال مع تقدم برنامج المكافآت الذي أطلقته بيتجيت وجهود التتبع التي تبذلها جهات إنفاذ القانون.
الأسئلة الشائعة
كم بلغت قيمة العملات المشفرة التي سرقتها كوريا الشمالية في عام 2026؟
قالت تشيناليسيس إن اختراق بيتجيت البالغ 387 مليون دولار رفع إجمالي قيمة العملات المشفرة التي سرقتها مجموعات مرتبطة بكوريا الشمالية في عام 2026 إلى أكثر من مليار دولار. ويجمع هذا الرقم بين اختراق بيتجيت وسرقات أخرى مرتبطة بجمهورية كوريا الشعبية الديمقراطية أُبلغ عنها في وقت سابق من العام.
ما سلاسل البلوكشين التي استخدمها مهاجم بيتجيت؟
خلال الساعات الثلاث الأولى، نقل المهاجم الأموال عبر أربع شبكات: إيثيريوم (49.7%) وXRP (40.8%) وZcash (7.6%) وTron (1.8%)، وفقًا لتشيناليسيس.
كيف سرّع الذكاء الاصطناعي لدى تشيناليسيس التحقيق؟
قالت تشيناليسيس إن الأتمتة الداخلية لديها خفّضت الوقت التقديري الذي يستغرقه التوفيق اليدوي للتحويلات بين الجسور، من أكثر من 20 ساعة إلى أقل من 10 دقائق. وظل المحققون يوجّهون القضية، ويحددون قواعد المطابقة، ويراجعون النتائج.
ما الذي تعرضه بيتجيت مقابل المساعدة في استرداد الأموال المسروقة؟
تقدم شروط الاسترداد التي وضعتها بيتجيت مكافأة بنسبة 5% للمساعدة المستوفية للشروط التي تؤدي إلى تجميد الأموال، فضلًا عن مكافأة منفصلة بنسبة 5% عند نجاح استردادها.
نُشر هذا المقال بعنوان «تتبّع الذكاء الاصطناعي لدى تشيناليسيس لاختراق بيتجيت بقيمة 387 مليون دولار وصولًا إلى كوريا الشمالية» لأول مرة على BitcoinWorld.