تحركات أمنية مكثفة لتعقب الأصول الرقمية المسروقة
أعلنت منصة Bitget، الرائدة في تداول العملات الرقمية، عن إطلاق برنامج مكافآت تشجيعي يهدف إلى تتبع واسترداد الأصول المسروقة عقب الهجوم الإلكتروني الذي استهدف بعض محافظها الساخنة.
ورصدت المنصة مكافأة بنسبة 5% لأي جهود مؤهلة تساهم مباشرة في تجميد الأموال المسروقة، إضافة إلى 5% أخرى عند النجاح في استعادتها فعليًا، بعدما رفعت تقديراتها لإجمالي الأصول المسحوبة إلى قرابة 387.5 مليون دولار.
وجهت المديرة التنفيذية لدى منصة Bitget، السيدة غريسي تشن، دعوة مفتوحة عبر منصات التواصل إلى البورصات المنافسة وباحثي الأمن السيبراني ومحققي البلوكشين للتعاون في تتبع التدفقات المالية للمهاجمين، مشيدة بالاستجابة السريعة من بعض الشركاء في القطاع للحد من تصريف الأموال.
تفاصيل برنامج المكافآت وآلية استرداد الأموال
تتعامل المنصة مع جهود التجميد والاسترداد كمسارين منفصلين، حيث يتيح البرنامج للمشاركين الاستفادة من كلا المسارين وفق ضوابط محددة:
- مكافأة التجميد: حصول المشارك المؤهل على 5% من قيمة الأصول التي يساهم بشكل مباشر في إيقاف حركتها.
- مكافأة الاستعادة: حصول المشارك على 5% إضافية من المبالغ التي يتم استرجاعها رسميًا إلى سيطرة المنصة.
- الأثر الرجعي: شمول الإجراءات الطوعية التي أسفرت بالفعل عن تجميد أصول قبل الإعلان ضمن مظلة المكافآت.
- الاستثناءات: استبعاد الإجراءات المنفذة استجابة لأوامر قضائية أو طلبات رسمية من سلطات إنفاذ القانون.
ودشنت المنصة لوحة بيانات مباشرة وبوابة إلكترونية لتلقي المعلومات، لمراقبة العناوين الرئيسية المرتبطة بالمهاجم عبر شبكات مختلفة تشمل شبكة Ethereum وشبكة XRP وشبكة TRON وشبكة Zcash، مع إشراك مبادرة LazarusBounty التابعة لمنصة Bybit لدعم جهود الرصد.
استجابة سريعة وتجميد مئات الآلاف من الدولارات
أثمر التنسيق السريع مع مصدري العملات المستقرة عن نتائج أولية؛ إذ جمدت شركة Circle ما يقارب 99,990 دولارًا من عملة USDC، في حين جمدت شركة Tether نحو 218,023 دولارًا من عملة USDT في المحافظ المرتبطة بالهجوم، ليصل إجمالي المبالغ المجمدة مبدئيًا إلى نحو 318,000 دولار، فضلاً عن أصول أخرى جُمّدت بالتعاون مع شركاء الصناعة.
تحديث تقييم الخسائر ومسار الاختراق
رفعت المنصة تقييمها لقيمة الأصول المسربة إلى 387.5 مليون دولار بعد أن كان التقدير الأولي 351.6 مليون دولار. وأوضحت أن الفارق يعود إلى استكمال الجرد المحاسبي لشبكتي Zcash وTRON وليس لحدوث اختراقات جديدة.
وبيّنت التحقيقات الأولية التي شاركت فيها شركتا Mandiant وSlowMist أن المهاجم تمكن من اختراق خدمة خلفية للمحافظ وتمرير معلومات تحويل زائفة قادت لتمرير المعاملات غير المصرح بها، مؤكدة عدم تسرب أي مفاتيح خاصة، مع إغلاق الثغرة بالكامل وتأمين المحافظ الباردة ومحافظ المستخدمين.
جدول استئناف عمليات السحب وحماية أموال العملاء
طمأنت المنصة عملاءها بأن أرصدتهم لم تتأثر بفضل وجود صندوق الحماية الذي تجاوزت قيمته سابقًا 464 مليون دولار لتغطية مثل هذه الحوادث. وأقرت المنصة جدولاً تدريجيًا لعودة السحب كالتالي:
- 28 سبتمبر: استئناف سحب عملة Bitcoin.
- 29 سبتمبر: استئناف عمليات السحب لعملة Ethereum والشبكات المتوافقة.
- 30 سبتمبر: فتح باب السحب لعملة USDT.
- 2 أكتوبر: إعادة تشغيل السحب لبقية الرموز الرقمية والعملات الورقية وخدمات التداول من نظير لنظير (P2P).