رؤى رئيسية
- استغل مهاجمو Bitget ثغرات في منتجات طرف ثالث للحصول على بيانات اعتماد داخلية وإصدار أوامر سحب احتيالية، بينما المفاتيح الخاصة ولم تتأثر المحافظ الباردة.
- تقول Bitget البيتكوين عمليات السحب مفعلة، حيث تم معالجة 9,585 طلباً بإجمالي 4,098.036 BTC حتى الساعة 17:00 بالتوقيت العالمي المنسق +8، بينما ستعود الأصول الأخرى على مراحل.
- إن التبادل تقول إن جميع الأموال المتضررة مغطاة بنسبة 100% من خلال صندوق الحماية وتخطط لإعادة الصندوق إلى أكثر من 300 مليون دولار خلال الأسبوع.
أعادت Bitget البيتكوين عمليات السحب للخدمة في 28 سبتمبر بعد اكتشاف مسار الهجوم وراء حادثها الأمنية البالغة قيمتها 387.5 مليون دولار. وذكرت الشركة أن الجناة اخترقوا منتج أمان تابعاً لجهة خارجية بدلاً من محافدها الباردة أو المفاتيح الخاصة.
غراسي تشن، التبادل’s CEO, reported that Bitget successfully handled 9,585 withdrawal orders amounting to 4,098.036 BTC بحلول الساعة 17:00 بالتوقيت العالمي المنسق +8. سيتم إعادة العمل بالعملات المشفرة الإضافية عبر طرح تدريجي مجدول حتى 2 أكتوبر.
تتبع اختراق Bitget وصولاً إلى منتج أمان تابع لجهة خارجية
تحول تركيز Bitget الأساسي إلى ما هو أبعد من مجرد إيقاف عمليات التحويل غير المصرح بها نحو استئناف خدمات السحب القياسية مع الحفاظ على ضوابط قوية.
يُعد البيتكوين أول أصل رئيسي يعود. إن معالجة 4,098.036 BTC عبر 9,585 طلباً منفصلاً يبرز أن عملية إعادة التشغيل تعاملت مع طلب استرداد كبير فور تحديثها.
بيتجيت مؤكد أن باقي العملات المشفرة سيتم استردادها تدريجياً على مراحل.
تأتي هذه الاستراتيجية المرحلية في أعقاب قرار المنصة تجميد عمليات السحب إثر رصد عمليات تحويل غير مصرح بها في 24 سبتمبر.
أشارت صحيفة The Coin Republic سابقاً إلى أن الأموال المتضررة بلغت حوالي 351.6 مليون دولار، مع رصد تحويلات غير مشروعة من بعض المحافظ الساخنة ابتداءً من الساعة 18:31 بالتوقيت العالمي المنسق. وأشارت Bitget إلى أن التداول والإيداع ظلا يعملان بشكل كامل خلال فترة التعليق.
فشلت المراجعات الجنائية المبكرة في تحديد مسار الهجوم الأولي على الفور. وكانت Bitget قد ذكرت مسبقاً أنها ستتجنب التكهنات بينما تستمر التقييمات.
يععقب الشرح الأحدث المشكلة إلى بيانات اعتماد مخترقة سهّلت تنفيذ أوامر سحب داخلية احتيالية.
صندوق الحماية يتحمل الخسائر المالية
تشكل الاستراتيجية المالية عنصراً حيوياً آخر في التحديث.
تؤكد بيتجيت أن أرصدة المستخدمين المتأثرة محمية بالكامل بواسطة صندوق الحماية الخاص بها. وكانت الشركة قد كشفت سابقاً أن الاحتياطي يضم أكثر من 464 مليون دولار، متجاوزاً المبلغ المقدر بـ 351.6 مليون دولار المتأثر خلال الاختراق.
تعتزم بيتجيت الآن إعادة بناء صندوق الحماية ليقارب 300 مليون دولار خلال أسبوع.
وبينما لا يلغي هذا خرق الأمان نفسه، إلا أنه يوضح كيف تخطط المنصة لامتصاص الخسائر المثبتة دون تحميل العبء على العملاء المتأثرين.
شددت بيتجيت مراراً وتكراراً على أن المفاتيح الخاصة غير متصلة بالإنترنت بشكل دائم.">التخزين البارد أصولها ظلت بمنأى عن أي ضرر. فقد أثر الاختراق الأولي على البنية التحتية للمحافظ الساخنة والدافئة، بينما ظلت الحيازات الباردة غير المتصلة بالإنترنت آمنة.
بالنسبة للمستخدمين، يظل الاختبار التشغيلي الأساسي بسيطاً: يجب أن تعمل قنوات السحب بشكل موثوق بينما تتواصل التحقيقات الجارية وتدابير المعالجة.
مشكلة اختراق العملات المشفرة أكبر من مجرد بورصة واحدة
تتوالى أحداث الاختراق الأمني لبيتجيت وسط تدقيق متزايد بشأن الاختراقات على مستوى القطاع ككل.
أصبح التمييز بين التبادل الاختراقات والثغرات البديلة عبر مشهد العملات المشفرة الأوسع أمراً بالغ الأهمية.
تستهدف بعض الحوادث الأمنية البنية التحتية الأساسية أو المحافظ مباشرة، بينما يستغل البعض الآخر منطق العقود الذكية، أو أنظمة إطلاق الرموز، أو بنية الواجهة الأمامية.
وفقاً للشركة، تتمحور قضية بيتجيت تحديداً حول توجيهات سحب احتيالية ناجمة عن بيانات اعتماد داخلية مخترقة.
Consequently, this event differs significantly from the rising wave of crypto scams associated with user deception and token launches.
يسلط حادث أخير تورطت فيه روبن هود تشين الضوء على هذا التباين تماماً.
كما أفادت صحيفة "ذا كوين ريبابليك"، ربط المحقق على السلسلة المستعار "Wazz" ما لا يقل عن 18.43 مليون دولار من عمليات الاستخراج بـ 53 عملية إطلاق لعملات ميم على روبن هود تشين بين 10 يوليو و21 سبتمبر.
تحقق هذا التحليل بشكل مستقل من الآليات الكامنة وراء 10 من عمليات نشر الرموز تلك وتدفق أموال أساسي يربط بينها، رغم أنه لم يؤكد بشكل مستقل الرقم الإجمالي البالغ 18.43 مليون دولار.
استهدفت عمليات الاستخراج المزعومة تلك آليات الإطلاق بدلاً من المنصة المركزية للتداول البنية التحتية.
العنصر المشترك عبر هذه الحالات هو التحكم في الأصول. ففي سيناريو البورصة، يُعتقد أن بيانات الاعتماد المخترقة سمحت بعمليات سحب غير مصرح بها.
في سيناريو الإطلاق، يُزعم أن المحافظ المتصلة جمعت كميات كبيرة من الرموز المطروحة حديثاً قبل توفرها للتداول العام.
لا ينبغي تصنيف أي من السيناريوين ضمن نفس فئة استختراقات البلوكتشين.
عمليات سحب البيتكوين تقدم أول اختبار حقيقي
بالنسبة لمنصة بيتيجيت (Bitget)، يمثل استئناف عمليات سحب البيتكوين الدليل الأكثر ملموسية على تجاوز الشركة لمرحلة الاحتواء.
تضع الأرقام المُعلنة معياراً تشغيلياً واضحاً. تحديث تشين مؤكد يفيد بأن أكثر من 4,000 بيتكوين قد عُوجلت بالفعل عبر آلاف المعاملات بحلول الساعة 17:00 (التوقيت العالمي المنسق +8).
لم تعلن الشركة عن إغلاق التحقيق الجنائي الشامل بعد. وبدلاً من ذلك، يشير إعادة الفتح على مراحل إلى إعادة تشغيل الأنظمة والأصول الفردية في ظل ضوابط أمان مُعززة.
هذا يحول المرحلة القادمة إلى اختبار للتنفيذ التقني بدلاً من التركيز فقط على حجم الاختراق الأولي.
يجب على بيتيجيت الآن اثبات سلاسة عمل آليات السحب لديها عقب اختراق بيانات الاعتماد، مع تجديد صندوق الحماية الخاص بها ليصل إلى المستويات المستهدفة في نفس الوقت.
بالنسبة لسوق الأصول الرقمية الأوسع، يُعد هذا الحدث تذكيرًا صارخًا بأن حدود الأمان المشفر تتجاوز حراسة المفاتيح الخاصة وحدها.
حتى عندما تحمي المنصة محافظها الباردة، فإنها تظل عرضة للخسائر إذا تم المساس بعمليات التفويض أو بيانات الاعتماد الداخلية أو برمجيات التشغيل.
يُقدم هذا النص لأغراض إعلامية حصراً. قد تتغير أرقام الخسائر ونتائج التحقيقات مع تقدم جهود استعادة الأصول والمراجعات الجنائية.
الأسئلة الشائعة
هل فقدت بيتيجيت أموالاً من المحافظ الباردة في الحادث الأمني؟
لا، بيتيجيت مؤكد أكدت أن مفاتيحها الخاصة ومحافظها الباردة ظلت آمنة تماماً ولم تُختراق خلال الحادث.
كيف يتم التعامل مع أموال المستخدمين المتضررين؟
صرحت بيتيجيت أن جميع الأموال المتضررة مغطاة بنسبة 100% من خلال صندوق الحماية الخاص بها، مع وجود خطط لاستعادة الاحتياطي إلى ما فوق 300 مليون دولار في غضون أسبوع.
متى استأنفت بيتيجيت البيتكوين عمليات السحب؟
أعادت Bitget البيتكوين عمليات السحب للعمل على الإنترنت في 28 سبتمبر، عقب خطة استعادة مرحلية امتدت حتى 2 أكتوبر للأصول الأخرى.
ما هو السبب الجذري لهجوم بيتيجيت؟
استغل المهاجمون ثغرات في منتجات الأطراف الثالثة للحصول على بيانات اعتماد داخلية وتنفيذ أوامر سحب احتيالية.
