أعلنت منصة Bitget عن تعرضها لاختراق أمني ضخم الأسبوع الماضي أدى إلى سرقة أصول رقمية بقيمة تقارب 388 مليون دولار، في حادثة تعكس المخاطر المتزايدة في قطاع العملات المشفرة.
وأوضحت المنصة أنها تمكنت من تجميد نحو 1.1 مليون دولار من الأموال المرتبطة بالاختراق، لكنها أشارت إلى أن ذلك لا يعني بالضرورة استرداد هذه الأصول أو إعادتها إلى المستخدمين.
وأكدت غراسي تشن، الرئيسة التنفيذية لـBitget، أن المنصة ما تزال تتابع تحركات الأموال المسروقة، لكنها متشائمة بشأن إمكانية استرداد جزء كبير منها، مستندة إلى تجارب سابقة في استعادة الأصول بعد اختراقات مماثلة.
وقد رفعت Bitget تقديرها النهائي للخسائر إلى 387.5 مليون دولار بعد مراجعة شاملة للمعاملات المرتبطة بـ12 عنوان محفظة ضمن المحافظ الساخنة والباردة، وشملت الأصول المسروقة عملات مثل XRP وETH وUSDT وUSDC وBNB عبر 11 شبكة بلوكشين مختلفة.
نتائج التحقيقات الأمنية وأثرها على المنصة
أظهرت تحقيقات أجرتها شركتا Mandiant التابعة لـGoogle Cloud وSlowMist أن المهاجمين استغلوا ثغرة أمنية من نوع Zero-Day في منتجات أمنية تابعة لأطراف خارجية للوصول إلى بيئة محافظ Bitget التشغيلية، مما سمح لهم بتجاوز ضوابط السحب دون الحاجة لاستخراج المفاتيح الخاصة.
ولم تحدد التحقيقات الجهة المسؤولة عن الهجوم حتى الآن، لكن المؤشرات الفنية الأولية تشير إلى أساليب مجموعات قرصنة كورية شمالية، مع استمرار العمل على الإسناد النهائي.
في مواجهة الخسائر، قامت Bitget بإعادة تمويل صندوق الحماية الخاص بها من رأس مال الشركة، حيث كان الصندوق يتجاوز 464 مليون دولار قبل الاختراق، وانخفض إلى أقل من 200 مليون دولار، ثم بدأت المنصة في إعادة بناء الصندوق ليصل إلى أكثر من 300 مليون دولار.
وأكدت Bitget أن المحافظ الباردة لم تتأثر بالحادث، وأنها بدأت تدريجياً في استئناف خدمات السحب، بدءاً بالبيتكوين والإيثريوم وUSDT، مع خطط لاستئناف خدمات العملات الأخرى والتداول المباشر بين الأفراد تدريجياً.
كما أكدت الشركة أن أرصدة المستخدمين لم تتأثر، وأن الخسائر الناتجة عن الاختراق ستتحملها المنصة من مواردها الخاصة، مما يعكس التزامها بحماية مصالح عملائها.
