تفاصيل الهجوم السيبراني الضخم على منصة Bitget
شهد قطاع الكريبتو حادثة أمنية مدوية بعدما أكدت منصة Bitget تعرضها لعملية اختراق واسعة استهدفت محافظها الساخنة، مما أسفر عن خسائر قُدرت بنحو 351.6 مليون دولار.
وجاء هذا التأكيد بعد رصد تحركات مريبة للأموال عبر سلاسل البلوكشين المختلفة، حيث سارع المهاجمون لتحويل الأصول المسروقة إلى عملات يصعب تجميدها.
بدأت الواقعة عندما رصدت الأنظمة الأمنية في منصة Bitget تحويلات غير مصرح بها في تمام الساعة 18:31 بالتوقيت العالمي المنسق يوم 24 سبتمبر. وصرحت السيدة غراسي تشن (Gracy Chen)، المديرة التنفيذية للمنصة، أن الفرق التقنية انتقلت فوراً إلى حالة الطوارئ القصوى، حيث تم تقييد عمليات السحب مؤقتاً لضمان سلامة بقية الأصول وإجراء التحقيقات اللازمة.
تكتيكات المهاجم: الهروب عبر عملة Ethereum
أظهرت التحليلات الجنائية للبلوكشين أن المخترق اتبع استراتيجية ذكية لتجنب تجميد أمواله. فبعد الاستيلاء على مبالغ ضخمة من العملات المستقرة، قام المهاجم بتحويلها بسرعة فائقة إلى عملة إيثيريوم (Ethereum) عبر منصات التداول اللامركزية.
أبرز ملامح التحركات المالية للمخترق:
- إنشاء محفظة جديدة استقبلت نحو 19.67 مليون دولار من عملة USDT التابعة لعنوان يخص منصة Bitget.
- شراء أكثر من 7,111 وحدة من عملة ETH بأسعار تزيد بنسبة 5% عن سعر السوق لضمان سرعة التنفيذ.
- شملت المسروقات عملات متنوعة مثل AVAX وBNB وUSDC، بالإضافة إلى ذهب رقمي مشفر.
- تحويل الأموال إلى عناوين جديدة تبدأ بـ "0xe410" لتشتيت مسار التتبع.
إجراءات منصة Bitget لضمان حقوق المستخدمين
في رسالة طمأنة للمستثمرين، أكدت إدارة منصة Bitget أن أموال المستخدمين في أمان تام ولن تتأثر بهذا الخرق. وأوضحت المنصة أن المحافظ الباردة (Cold Wallets)، التي تُخزن فيها غالبية الأصول بعيداً عن الإنترنت، لم تتعرض لأي اختراق وظلت محصنة طوال فترة الهجوم.
تفعيل صندوق الحماية لتعويض الخسائر
أعلنت السيدة غراسي تشن أن منصة Bitget ستستخدم "صندوق الحماية" الخاص بها لتغطية كامل الخسائر المبلغ عنها. ويحتوي هذا الصندوق حالياً على أكثر من 464 مليون دولار، مما يجعله قادراً على استيعاب حجم الضرر بالكامل دون المساس بأرصدة العملاء. كما أشارت المنصة إلى أن عمليات الإيداع والتداول مستمرة كالمعتاد، بينما تخضع عمليات السحب لمراجعة دقيقة قبل استئنافها بالكامل.
وتعمل منصة Bitget حالياً بالتنسيق مع الجهات الأمنية وشركات أمن البلوكشين لتعقب الأصول المسروقة وتحديد هوية الجناة. ومن المتوقع صدور تقرير شامل يوضح الثغرة التقنية التي استغلها المهاجمون والإجراءات الوقائية الجديدة التي سيتم اعتمادها لتعزيز الحماية مستقبلاً.