تستأنف Bitget عمليات السحب بعد اختراق بقيمة 388M$

تستأنف Bitget عمليات السحب بعد اختراق بقيمة 388M$
بدأت عمليات السحب على Bitget

بدأت منصة تداول العملات المشفرة Bitget استعادة عمليات السحب تدريجيًا بعد اختراق استنزف نحو 388M$ من المنصة في 24 سبتمبر. وتجري استعادة عمليات سحب Bitcoin أولًا، على أن تتبعها الأصول الأخرى.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

قالت المنصة إنها أعادت فتح عمليات سحب BTC عبر شبكة Bitcoin يوم الاثنين. وستُستأنف العمليات الأخرى على مراحل، إذ يجب أن تخضع كل شبكة لفحوصات أمنية إضافية قبل إعادة تفعيلها.

تخطط Bitget في 29 سبتمبر لاستئناف عمليات سحب ETH عبر Ethereum وBSC وArbitrum وBase وOptimism. ومن المقرر استئناف عمليات سحب USDT عبر Ethereum وBSC وSolana وTron في اليوم التالي. ومن المتوقع استعادة عمليات سحب جميع الأصول المتبقية، وعمليات السحب بالعملات الورقية، ومعاملات P2P بالكامل في 2 أكتوبر.

كيف حدث الاختراق

وقع الحادث في 24 سبتمبر. حصل المهاجم على بيانات اعتماد داخلية عالية الصلاحيات عبر ثغرة في منتج أمني تابع لجهة خارجية تستخدمه Bitget. ثم أرسل المهاجم أوامر سحب احتيالية تجاوزت ضوابط المخاطر وأطلقت تحويلات غير مصرّح بها.

وفقًا للمنصة، لم تتعرض المفاتيح الخاصة للاختراق، كما لم تتأثر أرصدة المستخدمين والمحافظ الباردة. وأفادت تقارير سابقة بأن ETH وUSDT وUSDC وAVAX وBNB كانت من بين الأصول التي جرى تحويلها.

قالت Bitget إن الثغرة عولجت بالفعل، وإنه لم تُسجَّل أي تحويلات غير مصرّح بها إضافية. وتساعد Mandiant وSlowMist في التحقيق.

جعلت الخسارة البالغة 388M$ هذا الهجوم أكبر سرقة عملات مشفرة مُبلّغ عنها حتى الآن هذا العام. وقالت المنصة إنها ستغطي الخسائر بالكامل من خلال صندوق حماية مستخدمي Bitget، الذي يضم 5,500 BTC.

كما أطلقت Bitget برنامج مكافآت لاستعادة الأصول. وستحصل الجهات التي تساعد أفعالها مباشرة في تجميد الأصول المسروقة أو استعادتها على 5% من المبلغ المسترد بنجاح.

لم تحدد المنصة هوية المهاجمين، لكنها وصفتهم بأنهم مجموعة متطورة مدعومة من دولة. وكانت Bitget قد قالت سابقًا إنها تشتبه في وقوف كوريا الشمالية وراء الهجوم.

إحدى أكبر الضربات التي تعرضت لها منصة عملات مشفرة

أصبح اختراق Bitget واحدًا من أكبر الهجمات على منصات تداول العملات المشفرة في تاريخ القطاع. ووفقًا لتقدير المنصة نفسها، سرق المهاجمون نحو 351.6M$. ويضع ذلك الحادث في نطاق مماثل لاختراقي Mt. Gox وFTX، إذ استولى المهاجمون على نحو 473M$ و477M$ على التوالي. وتكبدت Coincheck خسارة أكبر في 2018، بلغت نحو 534M$.

لا يزال أكبر اختراق لمنصة تداول مسجلًا من نصيب Bybit. ففي فبراير 2025، استنزف المهاجمون نحو 1.46B$ من Ethereum والرموز المرتبطة بها بعد اختراقهم عملية الموافقة على المعاملات. وفي حالة Bitget، تقول المنصة إن المفاتيح الخاصة لم تتعرض للاختراق؛ بل حصل المهاجمون على وصول إلى نظام داخلي لتفويض المعاملات وتجاوزوا ضوابط المخاطر. ويُعد الحادث مثالًا آخر على انتقال الهجمات الحديثة بشكل متزايد من سرقة المفاتيح مباشرة إلى استهداف البنية التحتية المحيطة بمحافظ العملات المشفرة.

للتذكير، حوّلت محافظ Bitget أكثر من 170M$ من العملات المشفرة وسط مخاوف أمنية.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.