يقترب عيد العيد الوطني.
ما زال USDT لدي موجودًا في Bitget.
حدث الأمر في فجر 25 سبتمبر، ولم أعرف إلا بعد أن نمت في اليوم التالي. المجموعة كلها مليئة باللقطات؛ والبيانات على السلسلة كانت تتغير. وكان هناك من يصرخ: «تم إيقاف السحب».
فتحت التطبيق ونظرت مرة واحدة. كان USDT ما يزال موجودًا، والأرقام لم تتغير. لكن لم أستطع سحبه.
كانت تلك المشاعر غريبة. لم تفعل شيئًا، والمال موجود، لكن فجأة لم تعد متأكدًا مما إذا كان «ملكك» أم لا.
بعد ذلك، حسبما جاء في الإعلان، تم تعديل الخسارة من 351.6 مليون دولار إلى 387.5 مليون دولار. لم يستخدم المهاجمون فيروسًا؛ بل اعتمدوا على ثغرة يوم-صفر في منتج أمان تابع لجهة خارجية، وحصلوا على بيانات اعتماد داخلية، وزوّروا أوامر السحب، وتجاوزوا أنظمة مكافحة الاحتيال.
لم يتم تسريب المفتاح الخاص. لا مشكلة في المحفظة الباردة. المشكلة تكمن في سلسلة الثقة بين المحفظة الساخنة والمحفظة الدافئة.
بعبارات واضحة: لم يتم كسر القفل، لكن تم تقليد المفتاح.
استجابة Bitget ليست بطيئة. في 25 سبتمبر تم اكتشاف المشكلة وتم إيقاف سحب الأموال، وفي 26 تم الإعلان عن خطة الاستئناف، وفي 28 عادت BTC أولًا، وخلال الساعة الأولى تم التعامل مع أكثر من 3000. تم تحديد USDT في الساعة 4 مساءً من 30 سبتمبر. أما ETH فكان في 29، وبقية العملات والعملات الورقية في 2 أكتوبر.
صندوق الحماية 464 مليون، نسبة الاحتياطي 127%، التعويض عن الخسائر بالكامل مضمون. البـيـرئس (CEO) بثّ مباشر وشرح التفاصيل.
بصراحة، على الأقل هذا تصرف محترم مقارنةً بالمنصات التي تتظاهر بالموت بعد وقوع كارثة.
لكن احفظ كرامتك واحفظ كرامتك، ما زال الأمر قائمًا.
المهاجمون يعرفون عند أي عتبة ستفعل إدارة المخاطر التنبيه، ويعرفون أي مبالغ لن تؤدي إلى إنذار، ويعرفون أي نافذة زمنية هي الأكثر أمانًا. لم يستخدموا فيروسات؛ بل استخدموا كل العمليات المعتادة.
حتى لو كانت إدارة المخاطر الأكثر قوة، لا يمكنها إيقاف من يفهم القواعد.
ثم أثناء انتظاري.
شخص ما لم يقم بسحب الأموال، بل قام بدلاً من ذلك بإعادة الشحن.
في البداية لم أفهم. وبعد التفكير اتضح أن المنطق صحيح أيضًا: وفقًا للرسمي، الإيداع والتداول مستمران كالمعتاد، صندوق الحماية يغطي، والمحفظة الباردة آمنة. من نظر إليه على أنه “المنصة لم تهرب”، فاختار الاستمرار في الإيداع.
لم أذكر ذلك لأنني كنت أقيّم المخاطر. يقوم الآخرون بالإيداع لأنهم بعد تقييم المخاطر وجدوا أنها قابلة للسيطرة.
هناك خياران، لكن الفرق يكمن في مستوى الثقة بنفس مجموعة المعلومات.
لا يوجد أحد على خطأ أو صواب. فقط تعريف كل شخص لـ“الأمان” يختلف عن الآخر.
من 1 أكتوبر إلى 7 أكتوبر، الناس في الصين في عطلة. في 2 أكتوبر، استعاد Bitget بشكل شامل عمليات سحب الأموال.
الخط الزمني مرتب جدًا. أنت في عطلة، والمنصة تستعيد، وربما ما زال الهكر يراقب.
لن تصبح أصولك أكثر أمانًا تلقائيًا لمجرد حلول عطلة العيد الوطني.
لا يزال USDT الخاص بي ينتظر حتى 30 سبتمبر. بعد سحبه، قد أنقل جزءًا إلى محفظتي الخاصة.
ليس لأنني لا أثق بـ Bitget. بل لأن “الثقة” يجب أن تكون في المكان الذي يمكنك التحكم فيه.
عيد وطني سعيد. أتمنى أن تصل عملاتك أيضًا بسلاسة إلى وجهتها.
هل وصلت عمليات السحب لديكم؟