#Bitget黑客伪造转账请求非窃取私钥 تم سرقة 387 مليون دولار من Bitget هذه المرة، وقال الرئيس التنفيذي مباشرةً في بث مباشر: “من المرجح جدًا أن كوريا الشمالية هي من فعلت ذلك”. أشعر أن هذا السيناريو يشبه إلى حد كبير قضية الـ1.5 مليار دولار التي حدثت العام الماضي مع Bybit.

لنبدأ بالحديث عن أين اختفى المال. لم يعبث الهاكر بالأمَانات الخاصة (private keys)، بل اخترقوا مباشرةً الخادم الخلفي لنظام المحفظة، وزوّروا بيانات المعاملات، بحيث اعتقد نظام التفويض الخاص بـBitget أن التحويلات شرعية. وهكذا خرجت الأموال بهذه الطريقة. المحافظ الباردة لم تتأثر، ولم يتغير رصيد المستخدمين، لكن تم الاستيلاء على المحفظة الساخنة. كان من بين المسروقات 103 ملايين و3 مئات ألف من XRP (حوالي 157 مليون دولار)، و31.8 ألف ETH، إضافةً إلى كمية كبيرة من USDT وUSDC وBNB وغيرها.

قالت الرئيسة التنفيذية غرايسي تشين في بث مباشر إن عنوان IP تطابق مع شبكة VPN استخدمتها مجموعة قراصنة كورية شمالية، وإن أسلوب الهجوم كان مشابهًا أيضًا. كما تابعت شركة تحليل البلوك تشين Elliptic القضية، وقالت إن الأموال المسروقة مرتبطة بعناوين استُخدمت سابقًا في عمليات غسل أموال كورية شمالية. وتجاوزت سرقات العملات المشفرة المرتبطة بكوريا الشمالية هذا العام مليار دولار، وكانت هذه أكبر عملية سرقة من نوعها على الإطلاق لدى Bitget.

لدى Bitget صندوق لحماية المستخدمين بقيمة 464 مليونًا، وهو كافٍ للتعويض، لكن لن يتبقى منه الكثير بعد ذلك. أُوقفت عمليات السحب، بينما تستمر الإيداعات والتداول بشكل طبيعي. وقالت الرئيسة التنفيذية إن الخدمة ستُستأنف «خلال ساعات إلى أيام»، لا «أسابيع».

تحرك المخترقون بسرعة، وحوّلوا بالفعل الأصول على سلاسل EVM إلى ETH، وأصبح بحوزتهم نحو 68,500 ETH، بقيمة 184 مليونًا. وقد قُسّمت الأموال إلى محافظ تحتوي على مبالغ مستديرة، مثل 10,000 ETH أو 20 مليون XRP في كل محفظة، وهي طريقة نموذجية لغسل الأموال، إذ تسهّل تحويلها لاحقًا على دفعات.

كما تدخلت Bybit للمساعدة هذه المرة. فقد ساعدت Bitget شركة Bybit العام الماضي، وحان الآن دور Bybit لرد الجميل، باستخدام نظام LazarusBounty لتعقب الأموال.

لنكن صريحين: لم تتأثر أموال مستخدمي Bitget هذه المرة، كما أن صندوق الحماية كبير بما يكفي، لكن فجوة قدرها 387 مليونًا ليست بالأمر الهيّن. القراصنة الكوريون الشماليون يستهدفون منصات التداول الآن كما لو كانت أجهزة صراف آلي، وقد تجاوزت قيمة ما سُرق هذا العام وحده مليار دولار. لم تُخترق المحفظة الباردة، ولم تُفقد المفاتيح الخاصة، ولم يتكبد المستخدمون خسائر؛ وهذه النقاط الثلاث تعني أنهم حافظوا على الحد الأدنى من الأمان. لكن بما أن بإمكان المهاجمين التلاعب بالأنظمة الخلفية للمحافظ الساخنة بهذا الشكل، فعلى منصات التداول الأخرى أن تراجع أنظمة التفويض لديها بجدية.$ETH $BTC $BNB