اختراق Bitget وسرقة ⁦$351M⁩: ماذا يعني ذلك لمكان احتفاظك بعملاتك الرقمية

أكدت Bitget، إحدى أكبر منصات تداول العملات الرقمية المركزية في العالم، تعرضها لاختراق بقيمة ⁦$351.6M⁩ يوم الخميس، ⁦24/09⁩، ليصبح أكبر اختراق أمني منفرد تسجله الصناعة حتى الآن في عام 2026. 

تشكّل هذه الحادثة دراسة حالة مفيدة، لا لأنها غير مسبوقة، بل لأن الاستجابة العلنية التي قدمتها Bitget تكشف الكثير عن قرارات بنية الأمان التي أحدثت فرقًا فعليًا بعد اختراق المهاجم للأنظمة، وتلك التي لم يكن لها أي تأثير.

ما الذي حدث بالفعل؟

رصدت أنظمة Bitget الأمنية تحويلات غير مصرح بها من جزء من البنية التحتية لمحافظها الساخنة عند ⁦18:31 UTC⁩ بتاريخ ⁦24/09⁩. وأكدت الرئيسة التنفيذية Gracy Chen أن المهاجم اخترق نظامًا خلفيًا ضمن البنية التحتية للمحافظ، وزوّر سجل المعاملات، وفعّل تفويضًا غير مصرح به لعمليات السحب، من دون أن يحصل قط على المفاتيح الخاصة الفعلية لـ Bitget. وهذه نقطة محددة ومهمة: لم تكن المسألة سرقة بيانات اعتماد أو تسريب عبارة استرداد. بل كان اختراقًا على مستوى البنية التحتية أتاح للمهاجم التلاعب بالأنظمة المحيطة بالمحفظة بدلًا من اختراق حمايتها المشفّرة مباشرة.

رصد باحثو السلسلة النشاط أولًا، إذ بدأت محفظة أُنشئت حديثًا، عنوانها يبدأ بـ "0xe410"، بتحويل ⁦$19.67M⁩ بعملة USDT0 واستبدالها بـ 7,111 ETH في غضون ست دقائق، مع دفع ما يقارب ⁦%5⁩ فوق سعر السوق مقابل سرعة التنفيذ؛ وهي علامة واضحة على أن المهاجم أعطى الأولوية لإخراج الأموال على الحصول على سعر جيد. ثم أرسلت محافظ مخترقة أخرى ETH وAVAX وBNB وUSDC وUSDT وXAUT، وهو توكن مدعوم بالذهب، إلى العنوان نفسه.

لماذا بقيت محافظ Bitget الباردة سليمة تمامًا؟

أهم حقيقة في هذه الحادثة برمتها هي ما لم يتعرض للاختراق: فقد ظلت محافظ Bitget الباردة، التي تضم الأصول غير المتصلة بالإنترنت وتشكل الجزء الأكبر من أصول المستخدمين، آمنة بالكامل طوال الهجوم. ولم تتأثر سوى المحافظ الساخنة، أي الأنظمة المتصلة بالإنترنت لمعالجة عمليات السحب والتداول الفورية.

وهذا التمييز هو السبب الأساسي في أن خسارة ⁦$351.6M⁩ لم تتحول إلى حادثة كارثية تهدد أموال المستخدمين. فالتخزين البارد منفصل عمدًا عن الإنترنت تحديدًا كي لا يتمكن اختراق للبنية التحتية أو لنظام خلفي، وهو بالضبط نوع الهجوم الذي تعرضت له Bitget للتو، من الوصول إليه. ولا يستطيع المهاجم الذي يزوّر بيانات المعاملات أو يتلاعب بالنظام الخلفي للمحفظة الوصول إلا إلى ما يتصل فعليًا بذلك النظام. أما الأصول المخزنة دون اتصال بالإنترنت، في بيئة معزولة عن الشبكة، فلا يمكن الوصول إليها عبر هذا النوع من الهجمات، مهما بلغ تطور الاختراق الذي استهدف طبقة المحافظ الساخنة.

لماذا كان صندوق الحماية مهمًا بقدر أهمية المحافظ الباردة؟

ومن القرارات الهيكلية الأخرى التي أثمرت في الوقت الفعلي صندوق حماية المستخدمين التابع لـ Bitget. وأكدت Chen أن الصندوق يضم حاليًا أكثر من ⁦$464M⁩، وذكرت أن كامل الخسارة البالغة ⁦$351.6M⁩ مشمولة بالتغطية، ما يعني تعويض المستخدمين المتضررين بالكامل من دون حاجة Bitget إلى تحمل الخسارة عبر جمع رأس مال طارئ أو، والأسوأ من ذلك، ترك المستخدمين يتحملونها مباشرة. أُنشئ الصندوق في الأصل عام 2023 بقيمة ⁦$300M⁩، ثم نما منذ ذلك الحين. وهذه نقطة تستحق الانتباه بحد ذاتها: فصندوق الحماية ليس إعلانًا لمرة واحدة، بل التزام مستمر يجب أن ينمو بما يتناسب مع الأصول الخاضعة لإدارة المنصة كي يظل مجديًا بعد مرور سنوات.

إن الفرق بين منصة تداول لديها صندوق من هذا النوع قبل وقوع الحادثة، وأخرى تحاول على عجل معرفة كيفية تغطية الخسائر بعد وقوعها، هو الفرق بين حادثة محدودة يمكن التعامل معها وأزمة حقيقية في الملاءة المالية. وتقدم خسارة Bybit البالغة ⁦$1.4B⁩ في ⁦02/2025⁩، والتي لا تزال أكبر سرقة للعملات الرقمية مسجلة، مقارنة أوضح: فقد نجت المنصة، لكن حجم ذلك الاختراق وحده، الذي تجاوز بثلاثة أضعاف ما تعرضت له Bitget للتو، يبيّن ما يحدث عندما يصل الهجوم إلى احتياطيات المنصة الفعلية بدلًا من أن يظل محصورًا في طبقة المحافظ الساخنة.

لماذا تهم نسبة الهجوم إلى كوريا الشمالية حتى لو لم تتأكد؟

لم يتأكد رسميًا اشتباه الرئيسة التنفيذية لـ Bitget، Gracy Chen، في وقوف قراصنة مرتبطين بالدولة الكورية الشمالية وراء الهجوم، وذلك استنادًا إلى مؤشرات من عناوين IP. ومع ذلك، يجدر التعامل مع هذا الاشتباه بجدية باعتباره مؤشرًا، بصرف النظر عن تأكد تلك النسبة تحديدًا من عدمه. فالمجموعات المرتبطة بالدول لا تعمل كقراصنة انتهازيين يبحثون عن أسهل ثغرة ممكنة؛ بل تنفذ عمليات مستمرة ومدعومة بموارد كبيرة تستهدف البنية التحتية للعملات الرقمية تحديدًا. وقد ارتبطت جهات لها صلات بكوريا الشمالية مرارًا ببعض أكبر الاختراقات التي طالت منصات التداول في تاريخ الصناعة.

وهذا التمييز مهم عند تقييم أمان أي منصة تداول. فالثغرة التي قد تتمكن مجموعة مدعومة من دولة من اكتشافها في نهاية المطاف تختلف عن نموذج التهديد الذي يمثله هجوم انتهازي يمكن لقائمة فحص أمنية اعتيادية التصدي له بموثوقية. والمنصات الجديرة فعلًا بالثقة عند إيداع أموال كبيرة ليست تلك التي تجتاز تدقيقًا روتينيًا فحسب، بل تلك التي صُممت على افتراض أن مهاجمًا صبورًا ومدعومًا بموارد كبيرة سيحاول الاختراق في نهاية المطاف، وبطريقة تضمن أن اختراقًا ناجحًا للبنية التحتية لن يتيح له الوصول إلى معظم أصول المستخدمين.

لماذا ينبغي لهذه الحوادث المتتالية أن تغيّر طريقة تقييمك لأي منصة تداول؟

اختراق Bitget ليس واقعة منفردة، بل هو أكبر حوادث هذا العام ضمن نمط يشمل بالفعل استغلال Liquid Network بقيمة ⁦$320M⁩ واختراق KeloDAO بقيمة ⁦$292M⁩، إلى جانب عدد قياسي من الحوادث الأمنية على مستوى الصناعة. وعند النظر إليها مجتمعة، تشير هذه الحوادث إلى أن مخاطر أمان منصات تداول العملات الرقمية تحولت نحو البنية التحتية للأنظمة الخلفية، وهي الفئة نفسها التي نبه إليها باحثو CertiK، بدلًا من أخطاء smart contract التي يكشفها تدقيق الشيفرة مسبقًا.

ينبغي لهذا التحول أن يغيّر ما يتحقق منه المستخدم قبل إيداع الأموال. فشارة تدقيق smart contract لا تكشف الكثير عن مدى متانة البنية التحتية الداخلية لمحافظ المنصة، وهي الطبقة ذاتها التي اخترقها مهاجم Bitget. والأهم هو معرفة ما إذا كانت ممارسات التخزين البارد وحجم صندوق الحماية معلنين ويمكن التحقق منهما بشكل مستقل، بدلًا من الاكتفاء بتأكيدات المنصة.

ماذا يعني هذا عند اختيار مكان الاحتفاظ بعملاتك الرقمية؟

لا يتعلق أي من ذلك في الحقيقة بـ Bitget وحدها، بل بما تكشفه هذه الحادثة عن اختبار حقيقي ومباشر لبنية أمان منصات التداول عمومًا، بأموال فعلية على المحك. ثمة عاملان حددا مسار الحادثة، وهما العاملان نفسيهما اللذان يجدر التحقق منهما على أي منصة قبل إيداع أموال ذات قيمة: ما مقدار إجمالي أصول المستخدمين المخزنة فعلًا في محافظ باردة مقارنة بالمحافظ الساخنة، وهل يوجد صندوق حماية، وهل حجمه كافٍ مقارنة بالحجم الفعلي للمنصة ليكون مؤثرًا عند وقوع حادثة حقيقية، وهل يمكن التحقق منه علنًا بدلًا من مجرد الادعاء بوجوده؟

الخلاصة العملية من حادثة Bitget ليست أن منصات التداول المركزية غير آمنة بطبيعتها، بل أن الخيارات المعمارية المحددة التي تتخذها المنصة قبل وقوع أي مشكلة هي ما يحدد فعليًا ما إذا كان اختراق بقيمة ⁦$351M⁩ سيظل حادثة محدودة ومغطاة بالكامل أم يتحول إلى أزمة حقيقية. وأمام كل من يحتفظ حاليًا بأصول رقمية ذات قيمة على منصة تداول سبب ملموس وحديث للتحقق من هذه الأمور على منصته، بدلًا من افتراض أنها مضمونة بالفعل.

تداول مع شبكة أمان يمكن التحقق منها على WEEX

لمن يعيدون تقييم مكان الاحتفاظ بأصولهم الرقمية بعد حادثة كهذه، تدعم WEEX التداول بصندوق حماية معلن للعامة بقيمة 1,000 BTC، وهو رقم محدد يمكن التحقق منه، لا وعد يتعذر التأكد منه. وعلى عكس ادعاء مدفون في تدوينة أو إعلان تسويقي لمرة واحدة، يُعلن عن هذا الصندوق مباشرة على weex.com/protectfund، ما يتيح للمستخدمين صفحة محددة للتحقق بأنفسهم من الرقم الحالي بدلًا من الاعتماد على الثقة وحدها. 

وُجد هذا النوع من الإفصاح المستقل والقابل للتحقق تحديدًا لمنح المستخدمين شبكة أمان ملموسة قبل وقوع أي حادثة، لا لإنشائها استجابةً لحادثة ما.

الخلاصة

أصبح اختراق Bitget بقيمة ⁦$351.6M⁩ أكبر اختراق لمنصة تداول عملات رقمية في عام 2026، لأنه استهدف البنية التحتية بدلًا من المفاتيح المشفّرة، وهي طريقة سبق أن أشار إليها باحثون أمنيون باعتبارها التهديد الأبرز لهذا العام. وقد تحددت النتيجة، وهي خسائر محدودة ومحافظ باردة لم تتأثر وتغطية كاملة عبر صندوق حماية قائم، إلى حد كبير بقرارات اتخذتها Bitget قبل الهجوم. فـممارسات التخزين البارد وحجم صندوق الحماية ليسا مجرد ادعاءات تسويقية، بل هما ما يحدد فعليًا مسار الحوادث الأمنية الحقيقية بالنسبة إلى الأشخاص الذين تحتفظ المنصة بأموالهم.

الأسئلة الشائعة

1. كم خسرت Bitget في الاختراق؟
أكدت Bitget أن خسائرها بلغت نحو ⁦$351.6M⁩، ما يجعل الحادثة أكبر اختراق منفرد لمنصة تداول عملات رقمية مسجل حتى الآن في عام 2026.

2. هل تأثرت المحافظ الباردة لـ Bitget؟
لا. أكدت الرئيسة التنفيذية Gracy Chen أن الاختراق ظل محصورًا بالكامل في جزء من البنية التحتية لمحافظ Bitget الساخنة، وأن الأموال في المحافظ الباردة بقيت آمنة تمامًا طوال الحادثة.

3. كيف سرق المهاجم الأموال فعليًا؟
اخترق المهاجم نظامًا خلفيًا ضمن البنية التحتية لمحافظ Bitget وزوّر سجل المعاملات لتفعيل عمليات سحب غير مصرح بها، من دون أن يحصل مباشرة على المفاتيح الخاصة لـ Bitget.

4. هل سيُعوَّض المستخدمون المتضررون؟
نعم. ذكرت Bitget أن كامل الخسارة مشمول بتغطية صندوق حماية المستخدمين، الذي يضم حاليًا أكثر من ⁦$464M⁩، وأكدت أنها ستغطي أموال المستخدمين المتضررين بالكامل.

5. هل لا يزال التداول والإيداع متاحين على Bitget؟
وفقًا للإشعار الرسمي من Bitget بشأن الحادثة، ظلت عمليات الإيداع والتداول متاحة بعد الاختراق، بينما عُلّقت عمليات السحب مؤقتًا إلى حين استكمال مراجعة أمنية.