链上真相：交易所被盗背后，我们必须要看懂的币圈安全逻辑
比起各大交易所的官方漂亮公告，冰冷的链上数据，才是最不会撒谎的真相。
这次Bitget的风波，最早就是链上数据扒出来的。监测平台Arkham率先发现了异常：一个全新的未知钱包地址，从Bitget的官方归集钱包里，悄悄转走了一笔巨款，金额大概在1.8亿到1.9亿之间。
其中最反常的一笔操作，特别能说明问题：有人在Arbitrum链上，只用了六分钟，就把1967万的USDT换成了7111枚ETH。更离谱的是，成交价格比市场正常价格高出了5%。
فكروا جيداً: من هو الذي يستعد لدفع علاوة 5% ويستعجل تبديل العملات؟
بالطبع ليس هذا تحايلاً من قبل مستثمرين عاديين للحصول على أرباح. الجواب الوحيد هو: الطرف الآخر في عجلة من أمره لاستبدال عملات مستقرة يمكن تجميدها، بتحويلها إلى ETH لا يستطيع الجهة الرقابية ولا المنصة تجميده، وهو لامركزي بالكامل. باختصار: لتفادي إدارة المخاطر ونقل الأصول بسرعة.
وعقب ذلك مباشرة، تم الكشف بالكامل عن مجموعة ناضجة من «إجراءات غسل الأموال/تبييضها»
حوّل القراصنة الـUSDT الذي حصلوا عليه تدريجياً إلى أنواع مختلفة من العملات مثل رموز ذهبية وAVAX وBNB وغيرها، وكلها تم تجميعها في محفظة واحدة. بعد ذلك، قاموا بتقسيم الأصول، ثم نقلها عبر سلاسل عامة مختلفة. واستناداً إلى أدوات الجسر بين السلاسل مثل Stargate وcBridge، قاموا بتكرار التحويل والالتفاف، وبذلك تم تشويش مسار الأموال بالكامل.
لتعرف ذلك: USDT وUSDC، العملات المستقرة هذه، يمكن لتذر (Tether) و«Circle» رسمياً أن تجمّدها مباشرة وتتبع مصدرها. لكن ETH ليس مثل ذلك: لامركزية بالكامل، ولا أحد يستطيع تجميدها أو اعتراضها أو استرجاعها. هذه السلسلة من العمليات تجري كأنها بطيئة السحب، ومن الواضح أن الفاعل من قدامى المهنة، يعرف تماماً ثغرات إدارة المخاطر في سوق العملات وإجراءات «غسل/تبييض» الأصول.
بعد أن انتشر الحدث وتفاقم، صرّح مؤسس Bitget تشن جياكي علناً: لدى المنصة صندوق حماية للمستخدمين بقيمة 464 مليوناً، وهو كافٍ لتغطية أصول المستخدمين بالكامل، وأن أموال المحفظة الباردة آمنة، ولا داعي للمستخدمين للقلق.
بالنظر إلى هذا الرقم وحده، فإنه يبدو بالفعل مستقراً ومطمئناً، لكن رد فعل السوق كان صادقاً جداً.
بعد انكشاف الخبر، ارتفع إجمالي سوق العملات المشفرة في الأسبوع الماضي قرابة 10%، وكانت الحركة في اتجاه إيجابي للغاية، لكن عملة منصة Bitget BGB تحديداً هبطت مباشرة 5%.
موقف سوق رأس المال واضح جداً: هذه ليست مخاطر قطاعية تخص كل سوق العملات المشفرة، بل مشكلة ثغرة أمان لدى Bitget نفسها فقط.
عند قراءة هذا، هل تشعر أن الحبكة مألوفة جداً؟
لنرجع الوقت إلى فبراير 2025. بورصة Bybit من الصف الأول واجهت أكبر حادث سرقة لأصول التشفير في التاريخ، وكانت الأصول المسروقة تقدر بنحو 1.4 مليار.
عندما وقع الأمر آنذاك، كان الجميع في حالة هلع في كل الشبكة، وكانت مختلف المنصات تراقب الوضع. لكن Bitget في ذلك الوقت أخذ زمام المبادرة وقدّم أموالاً من حسابه الخاص، وأودع في Bybit 40 ألف ETH لدعم مباشر.
في ذلك الوقت، جملة عابرة من مؤسس Binance تشاو تشانغبنغ «إذا احتاجوا، يمكنني المساعدة»، انتشرت مجنوناً في كل أنحاء الإنترنت على أنها يعني أن Binance أيضاً قدمت دعماً. في النهاية، قام تشاو تشانغبنغ بإصدار نفي رسمي خاص لتوضيح أن ما حدث كان مجرد تصرف من المستخدمين العاديين، وليس عملية رسمية من جانب Binance.
تبدّل الحال بين ليلة وضحاها؛ والآن أصبحت Bitget هي التي وقع فيها الأمر. هذه المرة، لم يعد هناك مصنع كبير يهبّ للمساعدة بشكل استباقي، ولا أحد قام بعمل دعم احتياطي.
والأهم: في الحالتين لسرقة العملات، الجهة خلف الكواليس كانت نفس مجموعة القراصنة.
في ذلك العام، كانت نتيجة تتبع مصدر سرقة Bybit تشير مباشرة إلى تنظيم قراصنة لزاروس من كوريا الشمالية. أما هذه المرة، وبحسب بيانات التتبع من شركة Specter المتخصصة في تتبع السلسلة (on-chain)، فإن أصل XRP الذي تم سرقته هذه المرة يتطابق تماماً مع مسار الأموال في قضية سرقة العملات بقيمة 24 مليون من منصة AFX في شهر يوليو هذا العام.
اليد الخفية المدبرة هي TraderTraitor، أي فريق التنفيذ التابع لتنظيم لزاروس. حتى مؤسس Bitget اعترف بذلك شخصياً أثناء بث مباشر؛ فحتى عناوين الـIP التي تم تعقبها عن الفريق المهاجم تطابق تلك التي تتوافق مع VPN من كوريا الشمالية.
نفس المسرحية تماماً، ونفس اليد الخفية المدبرة تماماً.
في عام 2025، تم سرقة 1.4 مليار من Bybit؛
في عام 2026، تم سرقة 350 مليون من Bitget.
لا يعرف أحد متى ستأتي الضربة التالية، أو أي بورصة ستكون، أو متى سيحدث الأمر، وكم ستكون قيمة العملات المسروقة. لكن الجميع يمكنه رؤية حقيقة قاسية: أساليب القراصنة في تنفيذ الجريمة دائماً في تطور وتحديث. وفي الوقت نفسه، فإن أنظمة الحماية لدى البورصات الصغيرة والمتوسطة لا تزال في مكانها، وتكرر الوقوع في نفس الفخ.
وبالاستفادة من هذا الحدث، لنتحدث أيضاً عن تلك الحقيقة التي كان الجميع يتهكم عليها في البداية عندما قالها تشاو تشانغبنغ.
في شهر أغسطس من هذا العام، صرّح تشاو تشانغبنغ علناً: من واقع البيانات الحقيقية، فإن وضع الأصول في بورصة مركزية رسمية يكون في الحقيقة أكثر أماناً من إسناد مفاتيحك الخاصة للتخزين.
في ذلك الوقت، رد كثيرون عليه وسخروا من فكرته. لكن وجهة نظره كانت مدعومة بتقرير ذي سلطة: وفقاً لإحصاءات River في الصناعة، فإن إجمالي كمية BTC التي يفقدها المستثمرون الأفراد عند التخزين الذاتي يصل إلى 1.57 مليون قطعة، بينما إجمالي كمية BTC التي تم سرقتها من كل بورصات مركزية يبلغ 1.51 مليون فقط؛ خسائر التخزين الذاتي إذن أكثر.
جوهر ما كان يريد التعبير عنه، في الحقيقة فهمه كثيرون بشكل خاطئ.
ليس المقصود أن البورصات خالية تماماً من المخاطر، ولا يمكن اختراقها. بل إن هناك فجوة معلومات خطيرة في الصناعة: عندما يتم اختراق بورصة، تصبح فوراً خبراً يتصدر الترند في كل الشبكة ويعرفه الجميع؛ أما بالنسبة للمستثمرين الأفراد العاديين الذين يضيعون عبارة الاسترجاع، أو يحذفون المفاتيح الخاصة عن طريق الخطأ، أو يتم الاحتيال عليهم ليسرقوا منهم العملات، فهذه الحوادث لا تُحصى، ومن الطبيعي أن لا أحد يبلّغ عنها. تُتجاهل هذه الخسائر بالكامل.
وهذا هو الوضع الحقيقي في الصناعة:
تم اختراق Bitget وسُرقت 350 مليون، وتصدّر الأمر شاشات الجميع، وكل الناس يراقبون مخاطر البورصة؛
لكن لا حصر له من المستثمرين الأفراد العاديين ضاع منهم 0.5 BTC أو بضعة ETH، ثم تكبدوا خسائر صامتة دون أن يعرف أحد.
لذلك، فإن أمان أصول سوق العملات المشفرة لا ينحصر أبداً في خيارين: «البورصة غير آمنة، والتخزين الذاتي آمن بشكل مطلق».
في جوهر الأمر، هذه لعبة احتمالات.
عندما تختار بورصة مركزية، فأنت تراهن على نظام إدارة المخاطر الخاص بها، واحتياطيات الأموال، وقدرتها على توفير ضمانات الطوارئ؛
عندما تختار إسناد مفاتيحك الخاصة إلى جهة تخزين (托管)، فأنت تراهن على قوة ذاكرتك ودقتك في التعامل وسلامة جهازك.
كلتا الحالتين تحملان مخاطر، ولا توجد أي واحدة منها مضمونة الربح أو آمنة بشكل مطلق.
وبالعودة إلى المشهد العام للصناعة: لماذا في كل مرة تُختَرَق فيها بورصة وتحدث كارثة، تتدفق الأموال في النهاية نحو Binance؟
Binance ليست كاملة بلا عيوب، وقد واجهت في السابق أيضاً العديد من المشكلات الصغيرة. لكن لا يمكن إنكار أن حجمها السوقي، وصندوق SAFU الأمني المخصص بالقدر الكافي، ونظام الامتثال وإدارة المخاطر المتكامل، هي أشياء لا يمكن أن تقارن بها أي بورصة من فئة الدرجة الثانية على الإطلاق.
ليس المقصود أن Binance لن تتعرض للهجوم، لكن تكلفة الهجوم على الشركات الكبرى في مقدمة السوق هي الأعلى، والصعوبة الأكبر. حتى لو حدث بالفعل شيء ما، فإن قدرتها على توفير «الضمان الاحتياطي» ومقاومة المخاطر هي في قمة الصناعة.
بعد الحادث في Bitget، توقفت المنصة مؤقتاً عن سحب الأموال، ولم يعد بإمكان المستخدمين تحويل أصولهم حالياً. وعندما تستعيد لاحقاً وظيفة السحب، من المؤكد أن عدداً كبيراً من المستخدمين سيقوم بسحب أموالهم من Bitget وتحويلها إلى منصات أكثر أماناً.
أما Binance، فهي الخيار الافتراضي للجميع.
هذا ليس مدحاً مقصوداً ولا إعلاناً تسويقياً. بل هذه هي القاعدة الأكثر واقعية في السوق، وحالة فيزيائية ثابتة.
ومن الناحية الموضوعية، فإن Bitget على الأرجح يمكنها تجاوز هذه الأزمة بثبات. إن صندوق حماية المستخدمين البالغ 464 مليوناً يمكن التحقق منه فعلياً، كما أن طريقة الاستجابة والرد الرسمية كانت كافية من حيث الشكل والمحتوى، ومسؤولة وتحمل المسؤولية.
لكن أغلى ما في الأسواق المالية، والأكثر هشاشة، هو الثقة.
مثلما أن الثقة تتحرك مثل السيولة، فهي دائماً تتجه نحو المكان الذي تكون فيه المخاطر أقل والعقبات أقل. بعد حادث الأمان هذه المرة، أصبح فجوة الثقة لدى Bitget أكبر ومقاومة المخاطر أعلى. وفي المقابل، تم إبراز نسبيّاً أمان المنصات من الصف الأول مرة أخرى.
قل لي عن نفسي وتعاملي مع الأمر، طوال الوقت لم أقم بأي عملية.
أنا بنفسي لا أملك أي استثمارات في Bitget، ولم أستغل هذه الحادثة لفتح صفقات بهدف المضاربة.
أنا فقط أراقب بهدوء وبرود: متى ستستعيد المنصة وظيفة سحب الأموال، وأين تتجه أموال السوق فعلياً، ومن سيكون التالي الذي ستقع عليه كارثة داخل الصناعة.
وأخيراً، كلمة صادقة لكل لاعبي سوق العملات المشفرة:
لا يستهدف قراصنة كوريا الشمالية بورصات بعينها بشكل انتقائي؛ بل يقومون بفرز دقيق لمنصات يكون أمنها الأضعف، والثغرات فيها الأكثر، والدفاع فيها الأسوأ.
لا يمكننا القضاء على هجمات القراصنة، ولا نستطيع توقع المخاطر مسبقاً. الشيء الوحيد الذي يمكن للأشخاص العاديين فعله هو: لا تقف أبداً في المكان الذي تكون فيه المخاطر الأعلى، والدفاع هو الأضعف.
