تعرّضت بورصة العملات المشفرة Bitget لأكبر اختراق محتمل في البورصات خلال عام 2026، حيث قام المهاجمون بتحويل 351.6 مليون دولار أمريكي بعد اختراق واجهة خلفية لمحفظة (wallet backend) والتلاعب ببيانات المعاملات لتفعيل عملية التفويض الخاصة بالبورصة. أثّر الاختراق على المحافظ الساخنة والدفئية، بينما ظلت المحافظ الباردة آمنة، وتم منذ ذلك الحين إيقاف أي تحويلات غير مصرح بها أخرى.

$XRP تتصدر تفصيل الأصول

كشف من Lookonchain عن 102.93 مليون دولار أمريكي من $XRP بقيمة 157.48 مليون دولار أمريكي باعتبارها أكبر مكوّن من الأصول المسروقة. تمثل $XRP نحو 44.1% من إجمالي الأصول المُفصّلة. تظل حيازات $XRP إلى حد كبير على XRP Ledger، بخلاف الأصول المسروقة الأخرى.

أفاد Lookonchain أن المهاجم قام بمبادلة معظم الأصول المسروقة على شبكات متوافقة مع Ethereum إلى 67,982 $ETH، بقيمة تقارب 183 مليون دولار. وتشير قيمة التحويل هذه إلى الأصول على تلك الشبكات، وليس إلى أن XRP المسروق تم تداوله مقابل ETH.

يتضمن التفصيل الكامل من Lookonchain ما يقارب 102.93 مليون $XRP (حوالي 157.48 مليون دولار)، و31,890 $ETH (حوالي 85.75 مليون دولار)، و34.75 مليون $USDT، و21.05 مليون $USDC، و19.67 مليون USD₮0، و3,000 XAUt (حوالي 12.82 مليون دولار)، و12,719 $BNB (حوالي 9.88 مليون دولار)، و821,012 $AVAX (حوالي 8.38 مليون دولار)، و20.59 مليون $TRX (حوالي 7.07 مليون دولار).

كيف عمل الهجوم وما الخطوة التالية

وفقًا للمدير التنفيذي Gracy Chen، فقد اخترق المهاجمون نظامًا خلفيًا حرجًا مرتبطًا ببنية محفظة Bitget، واستخدموه لاصطناع بيانات التحويل، وفعّلوا عملية التوقيع المعتمدة الخاصة بالبورصة لنقل الأموال للخارج. تم استبعاد تسريب مفتاح خاص، وهو ما قال تشين إنه يلغي سيناريو مخاطرة أشد خطورة.

قال تشين إن الهجوم من المرجّح جدًا أن يكون مرتبطًا بهجمات قراصنة كورية شمالية، مستشهدًا بعناوين IP تتوافق مع أنماط استخدام VPN لدى مجموعة مرتبطة بـ DPRK، على الرغم من عدم تأكيد ذلك.

قالت Bitget إن صندوق حماية المستخدمين البالغ أكثر من 464 مليون دولار سيغطي الخسارة، في حين تظل الإيداعات والتداول مفتوحة بينما تُعلَّق عمليات السحب إلى حين إجراء مراجعة أمنية. وأكد تشين أن العناوين غير الطبيعية تم وضعها في القائمة والإبلاغ عنها إلى جهات إنفاذ القانون وشركات أمن على السلسلة.

المصادر:
كوانكدسك: حدث اختراق Bitget البالغ 351 مليون دولار عبر تحويلات مُزوَّرة، وليس عبر مفاتيح خاصة
Crypto Basic: تصدّر XRP قائمة الأصول المشفّرة التي تم الاستيلاء عليها في اختراق Bitget
بلومبرغ: تقول Bitget إن 351 مليون دولار تأثرت في خرق أمني، وتوقف عمليات السحب