🚨 تفاصيل حول اختراق Bitget بقيمة 352 مليون دولار: طلبات مزوّرة، لا مفاتيح مسروقة!
الكل يهلع بشأن المفاتيح الخاصة. لكن الرئيسة التنفيذية لـ Bitget، Gracy Chen، أكدت أمراً أكثر إثارة للقلق.
ماذا حدث فعلاً:
❌ لم تُسرق المفاتيح الخاصة (cold وhot وwarm، والمحفوظة في خزائن آمنة)
❌ لم تُزوَّر طلبات سحب المستخدمين
✅ اختَرَق المهاجمون نظاماً حيوياً وحاسماً في الخفاء (backend)
✅ قاموا بتزوير بيانات المعاملات
✅ قاموا بتفعيل عملية التفويض من Bitget لتحويل 351,6 مليون دولار
تخيّل الموقف بهذه الطريقة: «لم يقتحموا الخزنة، بل زيّفوا الأوراق.» لم تغادر مفاتيح الخزنة المبنى قط؛ شخص ما قام فقط بإنشاء إيصالات رسمية مزوّرة.
الوضع الحالي:
تم رصده عند 18:31 بتوقيت UTC في 24 سبتمبر
المحافظ cold آمنة
صندوق حماية المستخدمين البالغ 464 مليون دولار سيغطي قيمة الخسارة
تربط الرئيسة التنفيذية الهجوم باتصالات قادمة من كوريا الشمالية انطلاقاً من أدلة مأخوذة من عناوين IP
وأنتم، هل تعتقدون أن منصات CEX ينبغي أن تجعل back-end الخاصة بها مفتوح المصدر؟
#BitgetBreachForgedRequestsNotStolenKeys #BinanceSquare #CryptoNews #Cybersecurity
$PHA
$BTW
$ARK
الكل يهلع بشأن المفاتيح الخاصة. لكن الرئيسة التنفيذية لـ Bitget، Gracy Chen، أكدت أمراً أكثر إثارة للقلق.
ماذا حدث فعلاً:
❌ لم تُسرق المفاتيح الخاصة (cold وhot وwarm، والمحفوظة في خزائن آمنة)
❌ لم تُزوَّر طلبات سحب المستخدمين
✅ اختَرَق المهاجمون نظاماً حيوياً وحاسماً في الخفاء (backend)
✅ قاموا بتزوير بيانات المعاملات
✅ قاموا بتفعيل عملية التفويض من Bitget لتحويل 351,6 مليون دولار
تخيّل الموقف بهذه الطريقة: «لم يقتحموا الخزنة، بل زيّفوا الأوراق.» لم تغادر مفاتيح الخزنة المبنى قط؛ شخص ما قام فقط بإنشاء إيصالات رسمية مزوّرة.
الوضع الحالي:
تم رصده عند 18:31 بتوقيت UTC في 24 سبتمبر
المحافظ cold آمنة
صندوق حماية المستخدمين البالغ 464 مليون دولار سيغطي قيمة الخسارة
تربط الرئيسة التنفيذية الهجوم باتصالات قادمة من كوريا الشمالية انطلاقاً من أدلة مأخوذة من عناوين IP
وأنتم، هل تعتقدون أن منصات CEX ينبغي أن تجعل back-end الخاصة بها مفتوح المصدر؟
#BitgetBreachForgedRequestsNotStolenKeys #BinanceSquare #CryptoNews #Cybersecurity
$PHA
$BTW
$ARK
