أمْسَ بالليل راقبت بيانات السلسلة الخاصة بقضية Bitget، حتى منتصف الليل، وكلما نظرت أكثر كانت الأمور أكثر غرابة.
في 25 سبتمبر، قامت Circle أولاً بحظر عنوان «Bitget Exploiter 8» الخاص بالهاكر، وقامت بتجميد 99,990 قطعة USDC؛ وبعد نحو 7 ساعات، تبعتها Tether، لتقوم بتجميد 218,023 قطعة $USDT. المجموع بين الجانبين 318 ألف دولار.
تبدو هذه الخطوة مُرضية؟ لنحسب الحساب: إجمالي قيمة عملية السرقة هذه ارتفع من 351.6 مليون دولار المبلَّغ عنها أولاً إلى 387.5 مليون دولار — ثم تم لاحقاً استخراج سجلات تحويلات جديدة على سلسلتي ZEC وTRON. 318 ألف ÷ 387.5 مليون ≈ 0.08%. اللصون فرّغوا الخزنة بالكامل، ثم دخلت الشرطة ووجدت في جيوب معطفه ثلاث قطع وخمس.
نفس السيناريو القديم. قبل صدور أمر التجميد، كان الهاكر قد بدّل بالفعل كل عملاته المستقرة القابلة للتجميد إلى $ETH . يُظهر مُتتبّع MistTrack أن هناك أكثر من 63,000 ETH لا تزال مستلقية في عناوين مرتبطة أخرى—والأمر خلف هذه الأصول بلا جهة مُصدِرة، لا Circle ولا Tether يستطيعان الضغط على زر الإيقاف المؤقت. والأدهى أن نفس العنوان الذي تم تجميده يُظهر بوضوح 170.47 ETH، لا يمكن تجميده ولا يمكن نقله.
السرعة أيضاً تستحق التدقيق. في حادثة سرقة Drift في أبريل من هذا العام (285 مليون)، استخدم المهاجمون جسراً عبر السلاسل تابعاً لـ Circle لتحريك 232 مليون USDC مباشرة؛ وتأخرت Circle 6 ساعات كاملة، وتمت إدانة ذلك علناً ووصل إلى ترندات عبر ZachXBT. هذه المرة كان هناك تحسّن في التوقيت، لكن الهاكر ركض أسرع.
في النهاية، التجميد الذي يتم تجميده ليس مالاً فحسب، بل موقفاً. حتى إن Tether خرجت بنفسها لتُصرّح بأنّها ساعدت تاريخياً في تجميد أصول تتجاوز 4.4 مليار دولار. لكن رغم أن هذا الكلام يبعث على الاطمئنان، إلا أنه يثير قشعريرة عند التفكير—فإذا كان بإمكانها تجميد USDT الخاص بالهاكر اليوم، فمن الناحية النظرية يمكنها تجميد USDT الخاص بك غداً. وما يُسمّى «اللامركزية»—عند الحديث عن أكبر شركتين مُصدِّرتين للعملات المستقرة—يجب فعلاً أن نضع علامة استفهام.
بالنسبة إلى Bitget، تعِد اليوم (26 سبتمبر) وقبل الساعة 16:00 بتوقيت بكين بتقديم جدول زمني لاستعادة عمليات السحب. كما ستضمن صندوق حماية المستخدمين مبلغ 464 مليون دولار كضمان احتياطي. بالإضافة إلى ذلك، أطلقت أيضاً مكافأة: 5% لمن يساعد في تجميد الأموال المسروقة، ثم 5% إضافية إذا تم استرداد المبلغ بالكامل. ويبدو أن مطاردة الأصول المسروقة ستظل جزءاً من القصة لاحقاً.
موقفي بسيط جداً: إذا كنت تريد ميزة «لا يستطيع أحد تجميدك»، فعليك أن تحتفظ بنفسك عبر محفظة باردة ذاتية الحفظ (self-custody) بشكل هادئ. وإذا كنت تريد شعور الأمان «عندما يحدث شيء سيكون هناك من يُعوّض»، فابقَ حيث صندوق الحماية كبير ومكان اللجوء قانونياً قوي. هاتان الحمايتان، دائماً هما السمك والدب—اختيار أحدهما يعني تنازلاً عن الآخر.
ما رأيكم؟ هل تعتقدون أن صلاحية التجميد يجب أن تكون موجودة، أم أنها في حد ذاتها مجرد سيف معلّق فوق رؤوس جميع حاملي العملات؟ تواصلوا معنا في قسم التعليقات.
#Bitget #稳定币 #链上安全
في 25 سبتمبر، قامت Circle أولاً بحظر عنوان «Bitget Exploiter 8» الخاص بالهاكر، وقامت بتجميد 99,990 قطعة USDC؛ وبعد نحو 7 ساعات، تبعتها Tether، لتقوم بتجميد 218,023 قطعة $USDT. المجموع بين الجانبين 318 ألف دولار.
تبدو هذه الخطوة مُرضية؟ لنحسب الحساب: إجمالي قيمة عملية السرقة هذه ارتفع من 351.6 مليون دولار المبلَّغ عنها أولاً إلى 387.5 مليون دولار — ثم تم لاحقاً استخراج سجلات تحويلات جديدة على سلسلتي ZEC وTRON. 318 ألف ÷ 387.5 مليون ≈ 0.08%. اللصون فرّغوا الخزنة بالكامل، ثم دخلت الشرطة ووجدت في جيوب معطفه ثلاث قطع وخمس.
نفس السيناريو القديم. قبل صدور أمر التجميد، كان الهاكر قد بدّل بالفعل كل عملاته المستقرة القابلة للتجميد إلى $ETH . يُظهر مُتتبّع MistTrack أن هناك أكثر من 63,000 ETH لا تزال مستلقية في عناوين مرتبطة أخرى—والأمر خلف هذه الأصول بلا جهة مُصدِرة، لا Circle ولا Tether يستطيعان الضغط على زر الإيقاف المؤقت. والأدهى أن نفس العنوان الذي تم تجميده يُظهر بوضوح 170.47 ETH، لا يمكن تجميده ولا يمكن نقله.
السرعة أيضاً تستحق التدقيق. في حادثة سرقة Drift في أبريل من هذا العام (285 مليون)، استخدم المهاجمون جسراً عبر السلاسل تابعاً لـ Circle لتحريك 232 مليون USDC مباشرة؛ وتأخرت Circle 6 ساعات كاملة، وتمت إدانة ذلك علناً ووصل إلى ترندات عبر ZachXBT. هذه المرة كان هناك تحسّن في التوقيت، لكن الهاكر ركض أسرع.
في النهاية، التجميد الذي يتم تجميده ليس مالاً فحسب، بل موقفاً. حتى إن Tether خرجت بنفسها لتُصرّح بأنّها ساعدت تاريخياً في تجميد أصول تتجاوز 4.4 مليار دولار. لكن رغم أن هذا الكلام يبعث على الاطمئنان، إلا أنه يثير قشعريرة عند التفكير—فإذا كان بإمكانها تجميد USDT الخاص بالهاكر اليوم، فمن الناحية النظرية يمكنها تجميد USDT الخاص بك غداً. وما يُسمّى «اللامركزية»—عند الحديث عن أكبر شركتين مُصدِّرتين للعملات المستقرة—يجب فعلاً أن نضع علامة استفهام.
بالنسبة إلى Bitget، تعِد اليوم (26 سبتمبر) وقبل الساعة 16:00 بتوقيت بكين بتقديم جدول زمني لاستعادة عمليات السحب. كما ستضمن صندوق حماية المستخدمين مبلغ 464 مليون دولار كضمان احتياطي. بالإضافة إلى ذلك، أطلقت أيضاً مكافأة: 5% لمن يساعد في تجميد الأموال المسروقة، ثم 5% إضافية إذا تم استرداد المبلغ بالكامل. ويبدو أن مطاردة الأصول المسروقة ستظل جزءاً من القصة لاحقاً.
موقفي بسيط جداً: إذا كنت تريد ميزة «لا يستطيع أحد تجميدك»، فعليك أن تحتفظ بنفسك عبر محفظة باردة ذاتية الحفظ (self-custody) بشكل هادئ. وإذا كنت تريد شعور الأمان «عندما يحدث شيء سيكون هناك من يُعوّض»، فابقَ حيث صندوق الحماية كبير ومكان اللجوء قانونياً قوي. هاتان الحمايتان، دائماً هما السمك والدب—اختيار أحدهما يعني تنازلاً عن الآخر.
ما رأيكم؟ هل تعتقدون أن صلاحية التجميد يجب أن تكون موجودة، أم أنها في حد ذاتها مجرد سيف معلّق فوق رؤوس جميع حاملي العملات؟ تواصلوا معنا في قسم التعليقات.
#Bitget #稳定币 #链上安全
