🚨* التاريخ والمقياس: في 24 سبتمبر 2026، تعرضت Bitget لاختراق كبير نتج عنه خسارة مُقدّرة تتراوح بين 351 مليون دولار و387 مليون دولار من الأصول الرقمية.
* طريقة الهجوم: قام قراصنة باختراق نظام محفظة خلفية حرج (backend) من خلال تزوير بيانات المعاملات لتفعيل عمليات التفويض الخاصة بـ Bitget عبر محافظها الساخنة والساخنة-الدافئة (hot وwarm). لم يتم سرقة المفاتيح الخاصة، وظلت محافظ البرد دون اتصال (cold wallets) آمنة بالكامل.
* الجهة المُشتبه بها: صرّحت الرئيسة التنفيذية Gracy Chen أن الأدلة الأولية (بما في ذلك أنماط سلوك عنوان IP) تشير إلى مجموعة اختراق كورية شمالية (مثل Lazarus). تعمل Bitget بالتعاون مع Mandiant وSlowMist ضمن التحقيق الجاري.
* الرموز المُسروقة: شمل الاختراق عدة سلاسل (Ethereum وXRP Ledger وArbitrum وAvalanche وBSC) متضمنة ETH وXRP وUSDT وUSDC وBNB وAVAX.
* الأثر على المستخدمين والعمليات:
* أموال المستخدمين: جميع أرصدة حسابات المستخدمين لا تزال آمنة ودقيقة. يتم تعويض جميع الخسائر بالكامل من خلال صندوق حماية المستخدمين الخاص بـ Bitget بقيمة 464 مليون دولار+.
* حالة المنصة: تظل الإيداعات وتداولات السوق الفوري/العقود الآجلة تعمل بكامل طاقتها. تم إيقاف عمليات السحب مؤقتًا أثناء إجراء مراجعة أمنية.
* محفظة Bitget: تعمل محفظة Bitget ذاتية الحراسة (self-custodial) على بنية تحتية منفصلة ولم تتأثر.
* طريقة الهجوم: قام قراصنة باختراق نظام محفظة خلفية حرج (backend) من خلال تزوير بيانات المعاملات لتفعيل عمليات التفويض الخاصة بـ Bitget عبر محافظها الساخنة والساخنة-الدافئة (hot وwarm). لم يتم سرقة المفاتيح الخاصة، وظلت محافظ البرد دون اتصال (cold wallets) آمنة بالكامل.
* الجهة المُشتبه بها: صرّحت الرئيسة التنفيذية Gracy Chen أن الأدلة الأولية (بما في ذلك أنماط سلوك عنوان IP) تشير إلى مجموعة اختراق كورية شمالية (مثل Lazarus). تعمل Bitget بالتعاون مع Mandiant وSlowMist ضمن التحقيق الجاري.
* الرموز المُسروقة: شمل الاختراق عدة سلاسل (Ethereum وXRP Ledger وArbitrum وAvalanche وBSC) متضمنة ETH وXRP وUSDT وUSDC وBNB وAVAX.
* الأثر على المستخدمين والعمليات:
* أموال المستخدمين: جميع أرصدة حسابات المستخدمين لا تزال آمنة ودقيقة. يتم تعويض جميع الخسائر بالكامل من خلال صندوق حماية المستخدمين الخاص بـ Bitget بقيمة 464 مليون دولار+.
* حالة المنصة: تظل الإيداعات وتداولات السوق الفوري/العقود الآجلة تعمل بكامل طاقتها. تم إيقاف عمليات السحب مؤقتًا أثناء إجراء مراجعة أمنية.
* محفظة Bitget: تعمل محفظة Bitget ذاتية الحراسة (self-custodial) على بنية تحتية منفصلة ولم تتأثر.
