اكتشفت Bitget عمليات تحويل غير مصرح بها من عدة محافظ ساخنة في الساعة 18:31 بتوقيت غرينتش في 24 سبتمبر، مع تقدير الأضرار الأولية بنحو 351.6 مليون دولار.
يُعتبر وجود صلة بكوريا الشمالية مرجحًا، حيث تتطابق أنماط تحديدات VPN وعناوين IP التي تم رصدها مع البنية التحتية المرتبطة سابقًا بفريق اختراق مرتبط بجهة تابعة لجمهورية كوريا الديمقراطية الشعبية (DPRK).
أعلنت الرئيسة التنفيذية لشركة Bitget، جراسي تشين، أنه في تمام الساعة 18:31 بتوقيت غرينتش في 24 سبتمبر 2026، اكتشفت أنظمة أمان Bitget عمليات تحويل غير مصرح بها من عدد من المحافظ الساخنة التابعة لها. تم تفعيل فريق الاستجابة للطوارئ خلال دقائق. وبحلول الوقت الذي اكتمل فيه التقييم الأولي، تم تأكيد حجم الضرر بنحو 351.6 مليون دولار.
كان أكبر اختلاس منفرد يتعلق بـ XRP، إذ تم سحب أكثر من 100 مليون دولار. كما تم أيضًا الاستيلاء على حجم كبير من USDT وUSDT0 وUSDC وXAU، وتم بعد ذلك تحويل إجماليها المتراكم عبر هذه الأصول إلى ما يقارب 170 مليون دولار في ETH عبر سلاسل متعددة وأنواع عملات مختلفة.
ومن ناحية أخرى، تم تنفيذ ما مجموعه 19 عملية تحويل من طبقات المحافظ الساخنة والمرنة. والأهم من ذلك، لم يتم المساس بالمحافظ الباردة.
كيف تم تنفيذ الهجوم؟
تم استبعاد اختراق المفتاح الخاص، ما يلغي سيناريو الخطر الأكثر خطورة. ما أكده فريق الأمان هو أن المهاجمين اخترقوا نظامًا خلفيًا حرجًا ضمن البنية التحتية لمحفظة Bitget، واستخدموه في تزوير بيانات المعاملات، ثم فعّلوا عملية توقيع التفويض الداخلية في المنصة لتحريك الأموال خارجها.
لم يتم انتحال بيانات اعتماد المستخدم، ولم يتم الحصول على مفاتيح خاصة للمحافظ الساخنة أو الدافئة أو الباردة. ما زال أسلوب الاختراق المحدد قيد التحقيق الفني النشط. علاوة على ذلك، سيتم نشر تحليل شامل للأسباب الجذرية وتقرير بالإجراءات التصحيحية بمجرد اكتمال التحقيق.
صلة كوريا الشمالية
صرّحت Gracy Chen بأن وجود صلة بكوريا الشمالية أمرٌ مرجّح جدًا. وخلال التحقيق، حدد الفريق عناوين IP تطابقت أنماط استخدام VPN لديها مع البنية التحتية المرتبطة سابقًا بمجموعة قرصنة معينة مرتبطة بـ DPRK. وإذا تأكد ذلك، فسيُعد هذا اختراقًا رئيسيًا آخر لبورصة عملات مشفرة مرتبطًا بعمليات إلكترونية كورية شمالية.
ماذا فعلت Bitget وما الذي سيحدث بعد ذلك؟
تمت الإشارة إلى عناوين التحويل غير الطبيعية والإبلاغ عنها. تم إخطار وكالات إنفاذ القانون وشركات أمن السلاسل بشكل رسمي. وتم تعليق عمليات السحب مؤقتًا كتدبير احترازي، ومن المتوقع استئنافها في أي وقت بين بضع ساعات وبضعة أيام، رغم أن الفريق أكد أنها لن تستغرق أسابيع.
تظل الإيداعات والتداول تعملان بكامل طاقتهما. أرصدة الحسابات دقيقة. علاوة على ذلك، يغطي "صندوق حماية المستخدمين" التابع لـ Bitget، والذي يضم 5,500 BTC بقيمة تقارب 464 مليون دولار، كامل خسارة 351.6 مليون دولار. ويمكن التحقق علنًا من عناوين محافظ الصندوق على السلسلة بشكل مباشر.
سيتم تعويض الصندوق، مع الإعلان بشكل منفصل عن شروط التغطية وتفاصيلها. إضافةً إلى ذلك، يتم تقديم تحديثات كل ساعة عبر جميع القنوات الرسمية إلى أن تُحل الحالة بالكامل.
أبرز أحداث سوق العملات المشفرة
Zcash (ZEC) يستهدف 5 آلاف دولار بنهاية عام 2026: هل يمكنه القفز من 1.4 ألف دولار؟