تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
خسرت منصة العملات الرقمية Bitget مبلغ 351.6M$ بعد اختراق قراصنة لبنيتها التحتية الداخلية للمحافظ. وأكدت الشركة أن المفاتيح الخاصة لم تُخترق، فيما تظل أموال المستخدمين والمحافظ الباردة آمنة.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
قالت Gracy Chen، الرئيسة التنفيذية لـ Bitget، إن المهاجمين تمكنوا من الوصول إلى نظام خلفي حيوي متصل بالبنية التحتية لمحافظ المنصة. واستخدموه لتزوير بيانات المعاملات وتفعيل عملية التفويض القياسية للتحويلات.
عرض المنشور على X جارٍ التحميل...
وبحسب Chen، لم يحصل المهاجمون على المفاتيح الخاصة. وبدلاً من ذلك، جعلوا بنية Bitget التحتية تتعامل مع طلبات التحويل الاحتيالية باعتبارها مشروعة، وتنقل الأموال عبر نظام الموافقة المعتاد على المعاملات.
يشير التحقيق الأولي أيضاً إلى احتمال وجود صلة بكوريا الشمالية. وخلال بث مباشر، قالت Chen إن المحققين حددوا عناوين IP مرتبطة بخدمات VPN سبق أن استخدمتها مجموعة على صلة بجمهورية كوريا الديمقراطية الشعبية. وأضافت أن نمط الهجوم يشبه أيضاً عمليات سابقة نفذها قراصنة من كوريا الشمالية، رغم أن التحقيق لا يزال جارياً ولم تتوصل الشركة إلى نتيجة نهائية.
رصدت Bitget تحويلات غير مصرح بها في 24 سبتمبر. وطال الهجوم بعض المحافظ الساخنة وما يُعرف بالمحافظ الدافئة التابعة للمنصة، والتي تستخدمها لمعالجة المعاملات وإدارة السيولة.
لم تتأثر المحافظ الباردة، المعزولة عن البنية التحتية المتصلة بالإنترنت. وكان محللو سلاسل الكتل قد رصدوا في وقت سابق تحويلات غير اعتيادية من عناوين Bitget، وقدّروا مبدئياً نقل أصول بقيمة نحو 178–183M$.
شملت المعاملات Ethereum وBNB وAvalanche وUSDT0. وأكدت Bitget لاحقاً أن إجمالي الأموال المعرّضة للهجوم بلغ 351.6M$.
قالت Chen إن التحويلات غير المصرح بها الإضافية قد أُوقفت بالفعل. ولا تزال الطريقة الدقيقة المستخدمة لاختراق النظام الداخلي قيد التحقيق، فيما تُعد الشركة تقريراً فنياً مفصلاً.
لا تزال التداولات والإيداعات متاحة على Bitget، لكن عمليات السحب عُلقت مؤقتاً ريثما تستكمل المنصة مراجعة أمنية. ولم تقدم الشركة بعد جدولاً زمنياً محدداً لاستئنافها.
وقالت Bitget أيضاً إن صندوق حماية المستخدمين لديها يحتفظ بأكثر من 464M$، وهو مبلغ يكفي لتغطية الخسائر بالكامل. ووفقاً لـ Chen، تظل أرصدة العملاء صحيحة، وتعتزم الشركة تحمل أثر الهجوم دون تكبد المستخدمين أي خسائر.
إذا تأكدت الخسارة النهائية عند 351.6M$، فقد يصبح اختراق Bitget أكبر هجوم على شركة للعملات الرقمية في 2026. وفي وقت سابق من سبتمبر، خسرت Liquid Network نحو 320M$ في حادث منفصل.
سبق أن اخترق قراصنة من كوريا الشمالية 7,000 حساب للعملات الرقمية في أكثر من 100 دولة.