تعرّضت شركة Bitget، وهي بورصة في مقدمة الصف، للاختراق في تمام الساعة 2:31 صباحًا يوم 25 سبتمبر بتوقيت تايبيه. وحتى وقت كتابة هذا المقال في 27 سبتمبر، تُظهر صفحة تتبع أموال Bitget الرسمية أن المبلغ الفعلي المُختلس هو 3.9122 مليار دولار، وهو ما يعادل تقريبًا 12.4 مليار دولار تايواني جديد.

هذا الرقم أعلى قليلًا من 3.875 مليار دولار المعلنة في بيان 9/25 الرسمي، والفرق يكمن في أن صفحة التتبع تضيف أيضًا الأصول المُختلسة على ثلاث سلاسل: ALGO وTIA وATOM. ومع إعلان الجهة الرسمية في 26 عن جدول استئناف عمليات السحب، وصلت هذه القضية أخيرًا إلى مرحلة الختام الأولي.

تسلسل المعالجة الرسمي كالتالي (بالتوقيت في تايبيه):

• 25/9 05:39: نشرت الصفحة الرسمية أول بيان لها، وقدّرت الخسارة مبدئيًا بـ 351.6 مليون دولار، مع تعليق السحب، بينما ظلت الإيداعات والتداولات كالمعتاد

• 25/9 06:26: المدير التنفيذي Gracy Chen نزل إلى الخط الأمامي بنفسه، وشرح على بث X لمدة أكثر من ثلاث ساعات، مؤكدًا أن صندوق الحماية كافٍ لتعويض كامل المبلغ

• 25/9 11:11: أوضحت Threads (بالتقليدي) الرسمية أن صندوق الحماية هو 5,500 بيتكوين، وأن الخسارة يتحملها الصندوق، ثم سيتم إضافة تفاصيل لاحقًا

• 25/9 22:05: قامت الصفحة الرسمية بزيادة تقدير الخسارة إلى 387.5 مليون دولار، ونشرت عنوان المخترق وصفحة التتبع، وأطلقت مكافأة استرداد بنسبة 5%

• 26/9 11:55: أعلنت الصفحة الرسمية استعادة عمليات السحب على أربع دفعات، وقامت بذلك قبل الموعد النهائي المحدد ظهرًا بدقائق خمس

• 28/9 16:00: بدأت تفتح تباعًا طلبات سحب البيتكوين والإيثريوم وUSDT، بينما تحتاج العملات الأخرى إلى الانتظار حتى 2/10

في الواقع، لم يسرق هذا المخترق كلمة مرور التحكم في المحفظة، أي «المفتاح الخاص». وذكر Gracy أن المخترق اخترق الخفاء الخلفي لنظام المحفظة، وزوّر بيانات تحويل بصيغة تبدو طبيعية تمامًا، ثم أدخلها في سير العمل المعتمد الذي تستخدمه البورصة يوميًا للموافقات.

ببساطة، مفاتيح الخزنة لا تزال موجودة، لكن شخصًا قام بتزوير «أوراق» تبدو رسمية تمامًا لطلبات السحب. والأصول التي نُقلت كانت في الأساس من محافظ الباردة/الساخنة المتصلة بالإنترنت، بينما لم تتأثر محافظ غير متصلة بالإنترنت التي تُخزَّن فيها مبالغ كبيرة.

أما من فعل ذلك، فقال Gracy إن خصائص الـ IP للمخترق تتطابق بدرجة عالية مع سجلات مجموعات مخترقين مرتبطة بكوريا الشمالية في السابق، لكن دون الوصول إلى استنتاج نهائي قبل ظهور نتائج التحقيق.

－－－

وفقًا لصفحة التتبع التي وفّرتها الجهة الرسمية، وبحسب الأسعار وقت الاختراق، فإن أكبر مبلغ خسارة هو البنود الأربعة التالية:

• XRP: حوالي 103 ملايين قطعة، بقيمة تقارب 158 مليون دولار

• الإيثريوم: حوالي 3.19 مليون قطعة، بقيمة تقارب 85.78 مليون دولار

• العملات المستقرة: USDT وUSDC وUSDT0 مجتمعةً حوالي 74.58 مليون دولار

• ZEC: حوالي 18.9 ألف قطعة، بقيمة تقارب 29.36 مليون دولار

لكن أكبر عملة سُرقت وهي XRP لا توجد ضمن قائمة عمليات سحب الدفعات الثلاث الأولى، وستظل بحاجة للانتظار حتى 2/10 مع بقية العملات البديلة. والسبب يمكن العثور على تلميح له من «إثبات الاحتياطيات» الذي نشرته Bitget في 16 سبتمبر.

في ذلك الوقت، لم يكن لدى المنصة سوى حوالي 104 ملايين من عملات XRP، منها 66.81 مليون مملوكة للمستخدمين. لذلك إذا استندنا إلى هذه اللقطة، فإن XRP لدى المنصة قد يكون قد أُفرغ تقريبًا، ولا بد من تعويضها أولًا حتى يكون بالإمكان السماح للمستخدمين بالسحب.

ومع ذلك، فإن الأموال التي سُرقت حاليًا ما زالت تقريبًا بيد المخترقين. وتُظهر صفحة التتبع أن المخترقين ما زالوا يحتفظون بحوالي 96%، بينما ما جُمّد بواسطة Tether وCircle لا يتجاوز تقريبًا 339 ألف دولار.

ولحسن الحظ، كانت الخسارة في حادث الاختراق ضمن النطاق الذي يستطيع صندوق الحماية لدى Bitget تحمّله، وبالتالي فلن يكون هناك تأثير كبير جدًا على المستخدمين في الوقت الحالي.

－－－

أخيرًا، أود أن أشارككم رأيي: أنا شخصيًا ما زلت أملك أموالًا موجودة داخلها، لكنني لست في حالة هلع شديدة. وأعتقد أن طريقة التعامل مع الأزمة من جانب Bitget كانت على الأقل ضمن مستوى مقبول، لأنها نشرت عنوان المخترق وصفحة التتبع، ووافقت تمامًا على جدول وقت السحب، وحتى الآن يبدو أن لديها فرصة لإنهاء الأمور بأمان كما حدث مع Bybit.

فقط من 25/9 حتى فجر 2/10، حتى لو لم تتأثر أصول المستخدمين، ما زال عليهم الانتظار 7 أيام ونصف لإخراج كل العملات. لذا فإن ما إذا كانت البورصة «قادرة على التعويض»، و«متى يمكن أن تستلم أموالك»، مسألتان مختلفتان في النهاية.

أما مثل Bitget، وهي بورصة خارجية، فهي ليست ضمن قائمة الـ 10 جهات التي تم الانتهاء من تسجيلها لدى لجنة الرقابة المالية لإجراءات مكافحة غسل الأموال. وإذا حدثت مشكلة فعليًا، وطبقًا للوائح الحالية في تايوان، فلن توجد أي جهة يمكنها مساعدتك في استرجاع أموالك.

بعد هذه الحادثة، ما زلت أود أن أنادي الجميع: في سوق العملات المشفرة، حاولوا أن تكونوا مثل حورية بحر/ملك بحارِ متعدد العلاقات، ولا تضعوا كل أصولكم في منصة/بورصة واحدة.

هل كانت أصولك المشفرة موزعة على عدة منصات؟ وإذا وقعّت مشكلة في إحدىها، هل تستطيع الصمود؟
مرحبًا بك لتشارك معي～

⚠️ المحتوى أعلاه يُقدّم فقط كمرجع ولا يشكل أي نصيحة استثمارية.