اختراق تاريخي بمنصة "بيتغيت": تفاصيل أكبر سرقة مشفرة بقيمة 387 مليون دولار خلال العام

تعرضت منصة بيتغيت (Bitget) للعملات المشفرة قبل أيام لهجوم إلكتروني أسفر عن تحويل أصول رقمية بقيمة تقدر نحو 387.5 مليون دولار إلى عناوين يسيطر عليها المهاجمون. ووفقا لشركة الاستخبارات الأمنية تي آر إم لابس (TRM Labs)، يُعد هذا الحادث أكبر سرقة للعملات المشفرة من حيث القيمة خلال هذا العام حتى الآن.

رفعت منصة بيتغيت تقديرها الأولي للخسائر من 351.6 مليون دولار إلى 387.5 مليون دولار بعد احتساب أصول إضافية على شبكتي زد كاش (Zcash) وترون (TRON).

كيف بدأت العملية؟

رصدت أنظمة بيتغيت تحويلات غير مصرح بها من بعض محافظها عند الساعة 18:31 بالتوقيت العالمي يوم 24 سبتمبر/أيلول الحالي، مما دفع المنصة لتفعيل إجراءات الاستجابة الطارئة وإيقاف عمليات السحب مؤقتا.

وأوضحت الشركة أن الأموال المتأثرة كانت في طبقات من المحافظ الساخنة والدافئة المستخدمة في معالجة العمليات، بينما ظلت المحافظ الباردة آمنة تماما بعيدا عن الاتصال المباشر بالإنترنت.

وأكدت الرئيسة التنفيذية للمنصة غرايسي تشين أن الهجوم لم يعتمد على سرقة المفاتيح الخاصة للمحافظ، بل استهدف نظاما خلفيا مرتبطا بالبنية التحتية للمحافظ، حيث تلاعب المهاجمون ببيانات المعاملات التي تصل إلى نظام التفويض لتظهر التحويلات وكأنها عمليات مشروعة.

ماذا سُرق؟

شملت الأصول المتأثرة مجموعة واسعة من العملات والرموز، من بينها إكس آر بي (XRP)، وإيثيريوم (ETH)، وتيثر (USDT)، وزي إي سي (ZEC)، ويو إس دي سي (USDC)، ويو إس دي تي زيرو (USDT0)، وإكس إيه يو تي (XAUt)، وبي إن بي (BNB)، وأفاكس (AVAX)، وترون (TRX).

وأظهرت تحليلات تي آر إم لابس أن جزءا كبيرا من الأموال تم تقسيمه على عناوين جديدة خلال فترة قصيرة، بينما تحركت أجزاء أخرى عبر منصات وبروتوكولات مختلفة لتعقيد عملية تتبعها واستعادتها.

هل تعرضت أموال المستخدمين للخطر؟

أكدت بيتغيت أن أرصدة المستخدمين لم تتأثر وأن المحافظ الباردة لم تخترق، كما أشارت إلى أن منتج بيتغيت وولت لم يتعرض لأي أضرار. وأوضحت أن قيمة الخسارة تقع ضمن تغطية صندوق حماية المستخدمين، وأن تعليق عمليات السحب كان إجراء احترازيا بحتا.

كيف استجابت بيتغيت؟

قامت المنصة بإيقاف عمليات السحب، وتحديد العناوين المرتبطة بالأموال المسروقة، وإبلاغ جهات إنفاذ القانون والشركات الأمنية مثل مانديانت (Mandiant) وسلو ميست (SlowMist)، مع إطلاق برنامج مكافآت لاستعادة الأموال. كما أعلنت عن خطة تدريجية لإعادة عمليات السحب تبدأ بالبتكوين ثم بقية الأصول تباعا.