زيادة المناقشات حول موضوعات الأمان في Bitget｜انظر أول تحويل ثم اكتشاف الشذوذ بشكل منفصل｜XMR قرب 530 دولارًا، سأنتظر أولاً
موقفي هو أن أتحقق أولاً من توقيت الحدث، ولا أعتبر “اكتشاف الشذوذ” بمثابة “بداية الهجوم”، ولا أتعجل الشراء بعد أخبار أمنية فقط. في ساحة بينانس هذه الدورة، موضوع #BitgetCEOConfirms$388MStolenInHack المحدد بدقة أظهر 11 شخصًا يناقشون، وفي الدورة السابقة كان 4 أشخاص؛ زيادة الاهتمام يمكن أن تؤكد ذلك، لكن عدد المشاركين ليس تدفقًا ماليًا، ولا يعني أن الحدث لديه بالفعل استنتاجات نهائية من التحقيق.
الاستناد الأول هو بيان الحدث الرسمي الذي حدّثته Bitget. تسلسل الوقت مكتوب فيه: في 24 سبتمبر بتوقيت UTC 18:31 ظهرت أول عملية تحويل غير مصرح بها، 19:05 نظام المطابقة اكتشف فروقًا كبيرة، وتم حظر طلبات السحب من المنصة تلقائيًا بواسطة نظام إدارة المخاطر؛ 19:14 تم بدء أعلى مستوى من الاستجابة للطوارئ، 19:40 بدأت إجراءات احتواء. أول إعلانين عن نقاط زمنية متباعدين بنحو 34 دقيقة؛ هذه هي الفترة التي أحسبها وفق التوقيت الرسمي، ولا تعني أن الهجوم استمر كاملة 34 دقيقة على نحو مثبت، ولا يمكن استخدامها لتقدير الخسارة لكل دقيقة. التاريخ يخص الحدث الأصلي، وليس أن هجومًا مشابهًا وقع مرة أخرى اليوم.
تحقق إضافي: راجعت أيضًا تحديث Bitget الرسمي في 25 سبتمبر. ما زال التحقيق وتتبع الآثار يجريان، ويتم استكمال معيار الخسائر من تصنيفات معاملات الحدث الأصلي، ولا يعني أنه تمت إضافة تحويلات جديدة بعد السيطرة. كلا الملفين صادران عن المنصة، ولا يمكنني الادعاء أنني حصلت على تدقيق مستقل كامل. بالنسبة لمسار الهجوم والمنتجات التابعة لجهات ثالثة وهوية المهاجم، يجب الاستمرار في التفريق بين “الانطباع الأولي” و“الاستنتاج الرسمي”؛ وبخصوص نسبة الهجوم التي لم تُتحقق بعد، لن أضع حكمًا.
لماذا ينعكس ذلك على تداول العملات المشفرة؟ اعتقادي أن الشذوذ الذي يحدث، ثم تعرّفه من النظام، ثم تقييد العمليات، ثم العزل الكامل، هي مراحل مختلفة. بقاء الرصيد ظاهرًا على الشاشة لا يكفي لإثبات أن قناة الأموال كانت آمنة ويمكن استخدامها في لحظة محددة؛ كما أن إطلاق إنذار بعد وقوع المشكلة لا يعني أنه تم منعها قبل وقوعها. يحتاج المتداولون إلى تقييم مكان بقاء الأموال، وصلاحيات العمليات، ومسار الخروج، ولا يمكن الاعتماد فقط على جملة مثل “تم بدء أعلى مستوى من الاستجابة للطوارئ” لاستعادة الميزانية السابقة للمخاطر فورًا.
بالنسبة لـXMR: هذا هو رصد لمخاطر الإتاحة/الحفظ عبر أسواق ومن مخاطر الثقة، وليس دليلًا على اختراق بروتوكول مونيرو. لا تؤدي ميزات الخصوصية إلى تمكين جهة طرف ثالث من مطابقة السجلات، ولا تضمن أن سعر العملة سيظل بمنأى عن تأثير انكماش السيولة. لم أتحقق من وجود أدلة تفيد بأن هذا الحدث يتضمن XMR، ولم أجد أدلة تثبت أن الأموال تنتقل من الأصول المتأثرة إلى XMR؛ لذلك لا أكتب “تدوير ملاذ الخصوصية” على أنه حدث بالفعل.
كيف تصرّف السوق؟ راجعت عرض Kraken لـXMR/USD، حوالي 530.28 دولارًا؛ أقل إغلاق/أدنى خلال 24 ساعة متحركًا 525.59، والأعلى 556.00، وما زال السعر عند الجانب السفلي من النطاق. لقطة السعر لا تثبت أن الحدث تسبب في هبوط الأسعار؛ 536 دولارًا هي خط تأكيد للارتداد في تقديري، و524 دولارًا هي خط الإلغاء قبل الدخول، وليست ضمانًا لدعم/مقاومة فعّالين. إذا غيّر تقرير رسمي لاحق حكم المخاطر، أو كانت حالة قناة التداول المستخدمة غير طبيعية، سأسترد قراري بالمشاركة.
إذا كنت أتداول بنفسي، فلن أشارك، والمركز صفري، ولا أبيع على المكشوف ولا أستخدم الرافعة. فقط إذا أغلق خط الساعة فوق 536 دولارًا، ثم عاد لاختبار 534 إلى 536 وحافظ عليها، وكانت الأسعار وقناة التداول المستخدمة طبيعية، عندها أفكر باستخدام ما لا يزيد عن 0.3% من إجمالي التمويل في صفقة شراء فوري. عند 542 دولارًا يتم تقليل الحجم للنصف، وعند 548 دولارًا يتم إغلاق الرصيد المتبقي. إذا تلامس السعر 531 دولارًا كوقف خسارة صارم عند الدخول، أو إذا أغلق ساعتان/ساعتين متتاليتين تحت 534 دولارًا، سيتم إغلاق كل شيء المتبقي. إذا انخفض قبل الدخول وكسر 524 دولارًا، يتم إلغاء الخطة وعدم تسوية الخسارة عبر زيادة/تخفيف. الترتيبات التي لم يتم تفعيلها ليست صفقة تمت ولا “إعادة تقييم” لتحقيق أرباح.
المصدر: تحديث بيان حدث Bitget الرسمي + إشعار أمان بتاريخ 25 سبتمبر؛ وبيانات السوق العامة من Kraken.
#BitgetCEOConfirms$388MStolenInHack #XMR
ما سبق هو مجرد ملاحظة شخصية للسوق ولا يشكل نصيحة استثمارية.
موقفي هو أن أتحقق أولاً من توقيت الحدث، ولا أعتبر “اكتشاف الشذوذ” بمثابة “بداية الهجوم”، ولا أتعجل الشراء بعد أخبار أمنية فقط. في ساحة بينانس هذه الدورة، موضوع #BitgetCEOConfirms$388MStolenInHack المحدد بدقة أظهر 11 شخصًا يناقشون، وفي الدورة السابقة كان 4 أشخاص؛ زيادة الاهتمام يمكن أن تؤكد ذلك، لكن عدد المشاركين ليس تدفقًا ماليًا، ولا يعني أن الحدث لديه بالفعل استنتاجات نهائية من التحقيق.
الاستناد الأول هو بيان الحدث الرسمي الذي حدّثته Bitget. تسلسل الوقت مكتوب فيه: في 24 سبتمبر بتوقيت UTC 18:31 ظهرت أول عملية تحويل غير مصرح بها، 19:05 نظام المطابقة اكتشف فروقًا كبيرة، وتم حظر طلبات السحب من المنصة تلقائيًا بواسطة نظام إدارة المخاطر؛ 19:14 تم بدء أعلى مستوى من الاستجابة للطوارئ، 19:40 بدأت إجراءات احتواء. أول إعلانين عن نقاط زمنية متباعدين بنحو 34 دقيقة؛ هذه هي الفترة التي أحسبها وفق التوقيت الرسمي، ولا تعني أن الهجوم استمر كاملة 34 دقيقة على نحو مثبت، ولا يمكن استخدامها لتقدير الخسارة لكل دقيقة. التاريخ يخص الحدث الأصلي، وليس أن هجومًا مشابهًا وقع مرة أخرى اليوم.
تحقق إضافي: راجعت أيضًا تحديث Bitget الرسمي في 25 سبتمبر. ما زال التحقيق وتتبع الآثار يجريان، ويتم استكمال معيار الخسائر من تصنيفات معاملات الحدث الأصلي، ولا يعني أنه تمت إضافة تحويلات جديدة بعد السيطرة. كلا الملفين صادران عن المنصة، ولا يمكنني الادعاء أنني حصلت على تدقيق مستقل كامل. بالنسبة لمسار الهجوم والمنتجات التابعة لجهات ثالثة وهوية المهاجم، يجب الاستمرار في التفريق بين “الانطباع الأولي” و“الاستنتاج الرسمي”؛ وبخصوص نسبة الهجوم التي لم تُتحقق بعد، لن أضع حكمًا.
لماذا ينعكس ذلك على تداول العملات المشفرة؟ اعتقادي أن الشذوذ الذي يحدث، ثم تعرّفه من النظام، ثم تقييد العمليات، ثم العزل الكامل، هي مراحل مختلفة. بقاء الرصيد ظاهرًا على الشاشة لا يكفي لإثبات أن قناة الأموال كانت آمنة ويمكن استخدامها في لحظة محددة؛ كما أن إطلاق إنذار بعد وقوع المشكلة لا يعني أنه تم منعها قبل وقوعها. يحتاج المتداولون إلى تقييم مكان بقاء الأموال، وصلاحيات العمليات، ومسار الخروج، ولا يمكن الاعتماد فقط على جملة مثل “تم بدء أعلى مستوى من الاستجابة للطوارئ” لاستعادة الميزانية السابقة للمخاطر فورًا.
بالنسبة لـXMR: هذا هو رصد لمخاطر الإتاحة/الحفظ عبر أسواق ومن مخاطر الثقة، وليس دليلًا على اختراق بروتوكول مونيرو. لا تؤدي ميزات الخصوصية إلى تمكين جهة طرف ثالث من مطابقة السجلات، ولا تضمن أن سعر العملة سيظل بمنأى عن تأثير انكماش السيولة. لم أتحقق من وجود أدلة تفيد بأن هذا الحدث يتضمن XMR، ولم أجد أدلة تثبت أن الأموال تنتقل من الأصول المتأثرة إلى XMR؛ لذلك لا أكتب “تدوير ملاذ الخصوصية” على أنه حدث بالفعل.
كيف تصرّف السوق؟ راجعت عرض Kraken لـXMR/USD، حوالي 530.28 دولارًا؛ أقل إغلاق/أدنى خلال 24 ساعة متحركًا 525.59، والأعلى 556.00، وما زال السعر عند الجانب السفلي من النطاق. لقطة السعر لا تثبت أن الحدث تسبب في هبوط الأسعار؛ 536 دولارًا هي خط تأكيد للارتداد في تقديري، و524 دولارًا هي خط الإلغاء قبل الدخول، وليست ضمانًا لدعم/مقاومة فعّالين. إذا غيّر تقرير رسمي لاحق حكم المخاطر، أو كانت حالة قناة التداول المستخدمة غير طبيعية، سأسترد قراري بالمشاركة.
إذا كنت أتداول بنفسي، فلن أشارك، والمركز صفري، ولا أبيع على المكشوف ولا أستخدم الرافعة. فقط إذا أغلق خط الساعة فوق 536 دولارًا، ثم عاد لاختبار 534 إلى 536 وحافظ عليها، وكانت الأسعار وقناة التداول المستخدمة طبيعية، عندها أفكر باستخدام ما لا يزيد عن 0.3% من إجمالي التمويل في صفقة شراء فوري. عند 542 دولارًا يتم تقليل الحجم للنصف، وعند 548 دولارًا يتم إغلاق الرصيد المتبقي. إذا تلامس السعر 531 دولارًا كوقف خسارة صارم عند الدخول، أو إذا أغلق ساعتان/ساعتين متتاليتين تحت 534 دولارًا، سيتم إغلاق كل شيء المتبقي. إذا انخفض قبل الدخول وكسر 524 دولارًا، يتم إلغاء الخطة وعدم تسوية الخسارة عبر زيادة/تخفيف. الترتيبات التي لم يتم تفعيلها ليست صفقة تمت ولا “إعادة تقييم” لتحقيق أرباح.
المصدر: تحديث بيان حدث Bitget الرسمي + إشعار أمان بتاريخ 25 سبتمبر؛ وبيانات السوق العامة من Kraken.
#BitgetCEOConfirms$388MStolenInHack #XMR
ما سبق هو مجرد ملاحظة شخصية للسوق ولا يشكل نصيحة استثمارية.
