من Bitget إلى Bybit: أكبر 5 عمليات اختراق لمنصات تداول العملات المشفرة

أصبحت Bitget أحدث منصة كبرى لتداول العملات المشفرة تتعرض لاختراق أمني بخسائر من 9 أرقام. ويضعها الهجوم إلى جانب بعض أشهر الأسماء في القطاع، من Mt. Gox إلى FTX. فأي عمليات اختراق لمنصات التداول تسببت في أكبر الخسائر؟

لطالما كانت منصات تداول العملات المشفرة أهدافًا جذابة للقراصنة. فهي تحتفظ بأصول رقمية بمليارات الدولارات، وتنقل الأموال على مدار الساعة، وتعتمد على أنظمة معقدة قد تؤدي فيها ثغرة واحدة إلى عواقب هائلة. وعلى مر السنين، استغل المهاجمون كل شيء، بدءًا من محافظ hot wallet سيئة الحماية، وصولًا إلى الموظفين المخترقين والبرمجيات المستخدمة للموافقة على المعاملات.

تحكي أكبر الاختراقات أيضًا قصة تطور أمن العملات المشفرة. فقد انهارت Mt. Gox عندما كانت الصناعة لا تزال في مراحلها الأولى نسبيًا، بينما تمكنت هجمات أحدث من تجاوز وسائل حماية صُممت خصيصًا لمنع تكرار كارثة بهذا الحجم. كما نمت المبالغ المعنية مع نمو السوق.

فأي عمليات الاختراق كانت الأكبر؟ نقارن بينها استنادًا إلى القيمة التقديرية بالدولار للأصول عند سرقتها، لا إلى قيمتها الحالية. ويكتسب هذا التمييز أهمية في الحالات الأقدم المتعلقة بـBitcoin، الذي ارتفع سعره بشكل كبير منذ بعض أقدم عمليات السرقة.

Bitget، 2026: 351.6 مليون دولار

رصدت Bitget تحويلات غير مصرح بها من بعض محافظها الساخنة عند الساعة 18:31 بتوقيت UTC في 24 سبتمبر، وفعّلت إجراءات الاستجابة الطارئة. وقالت المنصة لاحقًا إن أصولًا بقيمة تقارب 351.6 مليون دولار تأثرت، مع احتواء الاختراق في أجزاء من بنيتها التحتية للمحافظ الساخنة والدافئة. وظلت المحافظ الباردة آمنة.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

عُلّقت عمليات السحب مؤقتًا، بينما استمرت عمليات الإيداع والتداول. وقالت Bitget إن أرصدة العملاء ظلت سليمة، وإن صندوق حماية المستخدمين لديها، الذي كان يحتفظ بأكثر من 464 مليون دولار، كافٍ لتغطية الخسارة.

قالت الرئيسة التنفيذية Gracy Chen: «لن نهرب من هذا الأمر. ستُوثَّق كل دولار وكل قرار، بشفافية وكاملة التفاصيل».

قدمت التحقيقات بالفعل بعض المؤشرات حول كيفية وقوع الهجوم. وقالت Chen إن التحقيق الأولي الذي أجرته Bitget استبعد تسريب مفتاح خاص، وأشار بدلًا من ذلك إلى نظام خلفي حرج في البنية التحتية لمحافظها. ووفقًا للمنصة، تمكن المهاجم من تزوير بيانات المعاملات وتفعيل عملية التفويض لدى Bitget، رغم أن الطريقة الدقيقة المستخدمة لاختراق النظام لا تزال قيد التحقيق.

Mt. Gox، 2014: نحو 473 مليون دولار

قبل وقت طويل من تحوّل Binance وCoinbase وBybit إلى أسماء كبرى في عالم العملات المشفرة، هيمنت Mt. Gox على تداول Bitcoin. وفي ذروة نشاطها، كانت المنصة التي تتخذ من طوكيو مقرًا لها تدير غالبية معاملات Bitcoin حول العالم.

انتهت تلك الهيمنة فجأة في فبراير 2014. علّقت Mt. Gox عمليات السحب، ثم تقدمت بطلب لإشهار الإفلاس بعدما قالت إنها فقدت نحو 850,000 Bitcoin تعود للعملاء وللشركة. وقدرت قيمة العملات المفقودة بنحو 473 مليون دولار وقت تقديم طلب الإفلاس.

سرعان ما أصبحت القصة أكثر تعقيدًا. وقالت Mt. Gox لاحقًا إنها عثرت على 200,000 Bitcoin في محفظة قديمة، ما خفّض عدد العملات المفقودة إلى نحو 650,000 BTC. ثم أمضى الدائنون سنوات في انتظار أن تحدد إجراءات الإفلاس ما يمكن استرداده.

FTX، 2022: نحو 477 مليون دولار

تقدمت FTX بطلب للحماية من الإفلاس بموجب الفصل 11 في الولايات المتحدة في 11 نوفمبر 2022، بعد أن كشفت أزمة سيولة عن فجوة بمليارات الدولارات في أوضاعها المالية. وبعد ساعات، بدأت تحويلات مشبوهة في استنزاف العملات المشفرة من المحافظ الخاضعة لسيطرة FTX، مضيفة أزمة أخرى إلى منصة كانت تنهار أصلًا.

قدرت شركة Elliptic المتخصصة في تحليلات البلوك تشين أن نحو 477 مليون دولار قد سُرقت. وأكدت الإدارة الجديدة لـFTX حدوث وصول غير مصرح به إلى أصول معينة، ونقلت الأصول الرقمية المتبقية إلى التخزين البارد.

ظهرت تفاصيل إضافية عن الهجوم لاحقًا. ففي 2024، أكدت السلطات الأمريكية أن FTX كانت ضحية لهجوم تبديل شريحة SIM. ووجهت اتهامات إلى 3 أشخاص على خلفية مخطط لتبديل شرائح SIM مرتبط بالحادث، رغم أن أدوارهم الدقيقة في السرقة وغسل الأصول لاحقًا ظلت غير واضحة.

استبدل المهاجم بسرعة العديد من الرموز المسروقة بـEther، بينما تمكن المُصدرون من تجميد أصول بقيمة نحو 100 مليون دولار، بما في ذلك USDT وPaxos Gold. ونُقلت بعض العملات المشفرة المتبقية لاحقًا عبر منصات لامركزية وجسور بين سلاسل الكتل وخدمات الخلط، في محاولة لإخفاء مسارها.

Coincheck، 2018: نحو 534 مليون دولار

سرق القراصنة 523 مليون رمز NEM من المنصة اليابانية Coincheck في يناير 2018، وكانت قيمتها نحو 58 مليار ين، أو ما يقارب 534 مليون دولار في ذلك الوقت. وعلى خلاف الهجمات الأكثر تطورًا التي تلت ذلك، كشف اختراق Coincheck عن نقطة ضعف أساسية نسبيًا: إذ جرى الاحتفاظ بكمية كبيرة من العملات المشفرة في محفظة ساخنة متصلة بالإنترنت.

جمّدت Coincheck عمليات السحب ومعظم التداول بعد اكتشاف السرقة. وأمرَت الجهات التنظيمية اليابانية الشركة بتحسين أمنها، كما دققت في منصات محلية أخرى مع تصاعد التساؤلات حول كيفية حماية المنصات لأصول العملاء خلال طفرة العملات المشفرة.

تعهدت المنصة بتعويض العملاء المتضررين من أموالها الخاصة. وتمكنت Coincheck في نهاية المطاف من تجاوز الاختراق، واستحوذت عليها شركة Monex Group اليابانية للخدمات المالية في وقت لاحق من العام نفسه.

Bybit، 2025: نحو 1.5 مليار دولار

ظلت Coincheck أكبر عملية اختراق لمنصة لتداول العملات المشفرة مسجلة لمدة 7 سنوات. ثم، في فبراير 2025، خسرت Bybit ما يقارب 3 أضعاف هذا المبلغ خلال ما بدا أنه تحويل روتيني من محفظة Ethereum باردة إلى محفظة دافئة.

تطلبت المعاملة توقيعات متعددة عبر Safe{Wallet}، وهو نظام يهدف إلى جعل التحويلات غير المصرح بها أكثر صعوبة. لكن المهاجمين لم يضطروا إلى اختراق المفاتيح الخاصة بـBybit مباشرة. فقد وجد المحققون أن جهاز كمبيوتر تابع لأحد مطوري Safe قد اختُرق، ما سمح لشفرة خبيثة بتغيير ما يراه الموقّعون لدى Bybit. وبدا أنهم يوافقون على معاملة مشروعة، بينما كانوا في الواقع يصرّحون بتغييرات سمحت للمهاجمين بالسيطرة على المحفظة.

استُنزف نحو 1.46 مليار دولار من Ether والرموز المرتبطة به. ونسب مكتب التحقيقات الفيدرالي الأمريكي الهجوم لاحقًا إلى كوريا الشمالية، وربطه بنشاط TraderTraitor التابع للبلاد.

قال الرئيس التنفيذي لـBybit، Ben Zhou، بعد الهجوم بوقت قصير إن المنصة لا تزال قادرة على الوفاء بالتزاماتها، وإن أصول العملاء مغطاة بالكامل. وواصلت Bybit معالجة عمليات السحب، وعوّضت احتياطياتها من Ether عبر عمليات شراء وقروض وتحويلات من شركات أخرى للعملات المشفرة.

تغير أمن منصات التداول، لكن الهجمات تغيرت أيضًا

تمتد عمليات الاختراق الخمس لأكثر من عقد، وتختلف نقاط الضعف الكامنة وراءها بشكل كبير. فقد كشف اختراق Coincheck خطورة الاحتفاظ بكميات هائلة من العملات المشفرة في المحافظ الساخنة، بينما تزامنت الفوضى المحيطة بـFTX مع هجوم لتبديل شريحة SIM أسفر عن سرقة مئات الملايين من الدولارات.

أظهرت Bybit مدى تطور التهديد. فلم يعد التخزين البارد والتوقيعات المتعددة كافيين بالضرورة إذا تمكن المهاجمون من اختراق البرمجيات والأشخاص المشاركين في الموافقة على المعاملة. وتشير النتائج الأولية لـBitget إلى شكل آخر من المشكلة نفسها، إذ تقول المنصة إن مفاتيحها الخاصة ظلت آمنة، بينما تلاعب المهاجمون بدلًا من ذلك بنظام خلفي مشارك في تفويض التحويلات.

لا تمثل حماية المحفظة نفسها سوى جزء من التحدي. إذ يمكن أن يصبح كل نظام وواجهة وشخص مشارك في نقل الأصول هدفًا إضافيًا.