أمن وتدقيق
مشاركة
بدأت منصة “بيت غات - Bitget” في استعادة خدمات السحب بعد تعرضها لاختراق أمني في 24 سبتمبر، أدى إلى تحويل أصول غير مصرح بها بقيمة تقارب 387.5 مليون دولار. واستؤنفت عمليات سحب البيتكوين في 28 سبتمبر، بينما تواصل المنصة جهود التعافي وتتبع الأصول المتضررة.
وأوضحت المنصة أن عمليات السحب ستُستأنف على مراحل بدءاً من الساعة 08:00 بالتوقيت العالمي المنسق (UTC) في 28 سبتمبر، على أن تبدأ بالبيتكوين. ومن المقرر استئناف سحب الإيثيريوم في 29 سبتمبر، وUSDT في 30 سبتمبر، بينما ستعود خدمات سحب بقية العملات الرقمية المدعومة، والعملات الورقية، وخدمات التداول من نظير إلى نظير (P2P) في 2 أكتوبر.
تأتي عملية الاستئناف المرحلي عقب قرار بيت غات تعليق عمليات السحب مؤقتاً، بعد رصد تحويلات غير مصرح بها من جزء من البنية التحتية للمحافظ الساخنة والدافئة التابعة للمنصة في 24 سبتمبر.
ووفقاً لبيت غات، تمكن مهاجم من اختراق نظام خلفي حيوي ضمن البنية التحتية للمحافظ، واستخدمه لتزييف بيانات المعاملات وبدء عمليات تفويض لتحويلات غير مصرح بها. وأشارت المنصة إلى تحديد الثغرة الأمنية ومعالجتها، مع تلقي الدعم من شركتي Mandiant وSlowMist في التحقيق وإجراء فحوصات أمنية إضافية.
كما أكدت بيت غات أن المحافظ الباردة لم تتأثر، وأن التحقيقات الجارية استبعدت حتى الآن احتمال اختراق المفاتيح الخاصة. كذلك، لم تتأثر محفظة Bitget Wallet المستقلة ذاتية الحفظ.
كانت بيت غات قد قدرت في البداية حجم الأصول المتأثرة بنحو 351.6 مليون دولار، إلا أنها عدلت الرقم لاحقاً إلى 387.5 مليون دولار بعد تصنيف أكثر دقة للمعاملات، كشف عن تحويلات إضافية شملت عملتي Zcash وTRON.
وأوضحت المنصة أن الرقم المحدث يعكس حصراً أكثر دقة وشمولاً للحادثة الأصلية، وليس تحويلات غير مصرح بها إضافية حدثت بعد احتواء الاختراق. وتشمل الأصول المتأثرة XRP وETH وUSDT وZEC وUSDC وUSDT0 وXAUt وBNB وAVAX وTRX.
وأكدت المنصة أيضاً أن أرصدة حسابات العملاء لم تتأثر، وأن صندوق حماية المستخدمين (User Protection Fund) التابع لها يغطي الأثر المالي للحادثة.
في المقابل، لا تزال جهود التعافي مستمرة مع استمرار تحرك بعض الأصول المسروقة عبر الشبكة. وأفاد موقع «كوين ديسك» بنقل نحو 83 مليون دولار من عملات XRP المسروقة من ثلاث محافظ مرتبطة بالاختراق، مع بقاء نحو 75 مليون دولار في محافظ الاحتفاظ الأصلية وقت صدور التقرير.
وتشكل هذه التحركات تحدياً إضافياً لجهود الاسترداد، إذ إن عملة XRP، باعتبارها الأصل الأصلي لشبكة XRP Ledger، لا يمكن تجميدها على مستوى البروتوكول. ومع ذلك، تستطيع منصات التداول المركزية تقييد الحسابات إذا وصلت الأموال المسروقة إلى منصاتها.
وأطلقت بيت غات برنامج مكافآت خاصاً بجهود الاسترداد، في إطار تعاونها مع مشاريع البلوكتشين ومنصات التداول وشركات الأمن السيبراني لتتبع الأصول المتضررة وتجميدها.
وذكرت المنصة أنه تم بالفعل تجميد بعض الأموال من خلال التنسيق مع أطراف فاعلة في القطاع، بينما تواصل شركتا Mandiant وSlowMist دعم التحقيق. كما أتاحت بيت غات معلومات التتبع المباشر للمؤسسات المشاركة في جهود الاسترداد.
وبذلك، دخلت الحادثة مرحلة جديدة تتمثل في إعادة تفعيل عمليات سحب العملاء، بالتوازي مع استمرار تتبع الأصول التي حُولت خلال الاختراق.
ووفقاً للجدول الزمني الحالي لبيت غات، استؤنفت عمليات سحب البيتكوين في 28 سبتمبر، على أن تتبعها الإيثيريوم في 29 سبتمبر، وUSDT في 30 سبتمبر، ثم بقية العملات الرقمية المدعومة والعملات الورقية وخدمات التداول من نظير إلى نظير في 2 أكتوبر. وأكدت المنصة أن إجراءات التحقق الأمني الإضافية ستستمر بالتزامن مع عملية الاستعادة المرحلية.
وتكشف الحادثة أن احتواء الاختراق لا ينتهي بإغلاق الثغرة وإعادة الخدمات، بل يمتد إلى تتبع الأصول عبر الشبكات والتنسيق مع منصات التداول والجهات الأمنية. كما يبرز اختلاف قابلية تجميد الأصول الرقمية أهمية البنية التحتية المحيطة بها في جهود الاسترداد، ما قد يدفع منصات التداول إلى تعزيز آليات المراقبة والاستجابة للحوادث إلى جانب حماية المحافظ والمفاتيح الخاصة.
إخلاء مسؤولية الضمان
المعلومات المقدمة في هذا المقال لأغراض إعلامية عامة فقط. لا نقدم أي ضمانات حول اكتمال ودقة وموثوقية هذه المعلومات. اقرأ إخلاء المسؤولية الكامل
اختيارات المحرر
في نفس المجال

كازاخستان تخطط لاستخدام الغاز المحروق في تعدين العملات الرقمية
مكتب التحرير
٢٨ سبتمبر ٢٠٢٦
3 د

بوتيرين يكشف رؤية تحول إيثيريوم إلى "حاسوب عالمي تشفيري"
مكتب التحرير
٢٨ سبتمبر ٢٠٢٦
5 د

هيئة تداول السلع الآجلة تحدّث إرشادات الأصول الممثلة رقمياً وسجلات البلوكتشين
مكتب التحرير
٢٥ سبتمبر ٢٠٢٦
5 د

هيئة المصارف الأوروبية تقترح إدراج إقراض الأصول الرقمية ضمن إطار MiCA
مكتب التحرير
٢٥ سبتمبر ٢٠٢٦
4 د