🔥 مراجعة قضية اختراق Bitget بقيمة 350 مليون دولار: هل ضاعت المفاتيح الخاصة؟ وكيف اختفت الأموال؟
في 24 سبتمبر، تم اختراق محفظة Bitget الساخنة وسُرق نحو 350 مليون دولار. لكن الرئيس التنفيذي Gracy Chen أكد بوضوح: لم تتسرب المفاتيح الخاصة.
مسار الهجوم: استغلال ثغرة في منتج أمني تابع لجهة خارجية + سرقة بيانات اعتماد الوصول إلى الشبكة الداخلية → تزوير أوامر السحب وإرسالها إلى نظام المحفظة → تجاوز أنظمة الرقابة → تفعيل تحويلات استثنائية.
بعبارة بسيطة: لم يُسرق مفتاح الخزنة، بل تم تزوير "ورقة السحب"، ثم سُحبت الأموال من شباك البنك نفسه.
ثلاث تنبيهات للصناعة:
1️⃣ تغيّر سطح الهجوم: في النصف الأول من 2026، لا يمكن استرداد قرابة 90% من الأموال المسروقة، وقد تحوّل هدف الهجوم من "الشفرة" إلى "الإنسان" وأنظمة الخادم الخلفية
2️⃣ رصيد البورصة ≠ أموالك: الأصول الكبيرة ما زالت تحتاج إلى الحفظ الذاتي؛ فالمحافظ غير الحاضنة هي الطريق الصحيح
3️⃣ مخترقو كوريا الشمالية هذا العام استحوذوا على 76% من إجمالي المبالغ المسروقة في مجال العملات المشفرة عالميًا؛ ومع الخصوم على مستوى الدول، يصبح أي قدر من الثقة من نقطة واحدة هدفًا
استعادت Bitget سحب BTC في 28 سبتمبر، مع تغطية صندوق حماية المستخدمين للخسائر. لكن في المرة القادمة… مَن سيكون الدور؟
#Web3安全 #Bitget
في 24 سبتمبر، تم اختراق محفظة Bitget الساخنة وسُرق نحو 350 مليون دولار. لكن الرئيس التنفيذي Gracy Chen أكد بوضوح: لم تتسرب المفاتيح الخاصة.
مسار الهجوم: استغلال ثغرة في منتج أمني تابع لجهة خارجية + سرقة بيانات اعتماد الوصول إلى الشبكة الداخلية → تزوير أوامر السحب وإرسالها إلى نظام المحفظة → تجاوز أنظمة الرقابة → تفعيل تحويلات استثنائية.
بعبارة بسيطة: لم يُسرق مفتاح الخزنة، بل تم تزوير "ورقة السحب"، ثم سُحبت الأموال من شباك البنك نفسه.
ثلاث تنبيهات للصناعة:
1️⃣ تغيّر سطح الهجوم: في النصف الأول من 2026، لا يمكن استرداد قرابة 90% من الأموال المسروقة، وقد تحوّل هدف الهجوم من "الشفرة" إلى "الإنسان" وأنظمة الخادم الخلفية
2️⃣ رصيد البورصة ≠ أموالك: الأصول الكبيرة ما زالت تحتاج إلى الحفظ الذاتي؛ فالمحافظ غير الحاضنة هي الطريق الصحيح
3️⃣ مخترقو كوريا الشمالية هذا العام استحوذوا على 76% من إجمالي المبالغ المسروقة في مجال العملات المشفرة عالميًا؛ ومع الخصوم على مستوى الدول، يصبح أي قدر من الثقة من نقطة واحدة هدفًا
استعادت Bitget سحب BTC في 28 سبتمبر، مع تغطية صندوق حماية المستخدمين للخسائر. لكن في المرة القادمة… مَن سيكون الدور؟
#Web3安全 #Bitget