يشير اختراق Bitget إلى حادث 24 سبتمبر، الذي اكتشفت فيه Bitget تحويلات أموال غير طبيعية من أجزاء من بنية محافظها الساخنة والبنية التحتية ذات الصلة بالمحافظ عبر الإنترنت، حيث تمت لاحقًا مراجعة المبلغ التقديري المتأثر من قرابة $351.6 مليون إلى حوالي $387.5 مليون. عكست الزيادة بصورة رئيسية معاملات Zcash وTRON التي لم تكن مُدرجة بالكامل في التقدير الأولي، وليس حدوث تحويلات غير طبيعية إضافية بعد احتواء الحادث، وقالت Bitget إن أرصدة المستخدمين لم تتأثر بشكل مباشر لأن الخسائر جرى تغطيتها من احتياطيات الحماية لديها.
وفقًا لـ Bitget’s official disclosure of the affected funds، شمل الحادث Ethereum وشبكات EVM متعددة، وXRP Ledger، وZcash، وTRON. قالت Bitget إن محافظها الباردة لم تتأثر وإن الحادث تم التحكم فيه، بينما انضم كل من Mandiant وSlowMist إلى التحقيقات اللاحقة وجهود تتبع الأموال.
بالنسبة لمتداولي العملات الرقمية، والمستثمرين، ومستخدمي البورصات المهتمين بالأمان، والمؤسسات التي تقيم مخاطر الطرف المقابل، فإن السؤال الرئيسي لا يتمثل فقط في الخسارة الكبيرة بل فيما تكشفه عن تصميم البورصة وقدرتها على التعافي. يفحص هذا التحليل كيفية عمل الهجوم على الأرجح، وما الذي يعنيه ذلك عمليات السحب والتعرض للمحافظ، وأين يمكن أن تظهر مخاطر التصيّد والتهديدات التي تليه بعد الاختراق، ولماذا تكتسب هذه القضية أهمية لأي شخص يقارن بين ضوابط أمن البورصات، وعزل الأصول، والضمانات المالية مثل صناديق حماية المستخدم.
لماذا تم اختراق محفظة Bitget؟ لم تكن المشكلة مجرد تسريب مفتاح خاص
وفقًا للتحقيق اللاحق الذي أجرته Bitget، قام المهاجم باختراق نظام خلفي حاسم داخل بنية محافظها، واستخدمه للتلاعب ببيانات المعاملات، وتجاوز ضوابط الأمان القائمة، وإطلاق تحويلات غير مصرح بها.
وهذا يجعل الحادث مختلفًا عن السيناريو الأكثر شيوعًا الذي يحصل فيه المهاجم ببساطة على المفتاح الخاص لمحفظة. تدير البورصات الكبيرة للرموز المشفرة أنظمة محافظ معقدة تشمل توليد المعاملات، وفحوصات الأذونات، والتوقيع، وضوابط المخاطر، والبث على السلسلة. يمكن أن يؤدي الاختراق في نقطة واحدة حاسمة في هذه السلسلة إلى خسائر كبيرة حتى إذا لم تكن المفاتيح الخاصة نفسها مكشوفة مباشرة.
تأثر الحادث بشكل أساسي بالمحافظ الساخنة وأنظمة المحافظ عبر الإنترنت ذات الصلة، بينما ظلت محافظ Bitget الباردة دون تأثير. بالنسبة للباءات، تُعد المحافظ الساخنة ضرورية لدعم الإيداعات والعمليات الروتينية للسحب وتحويلات الأصول، لذلك لا يمكن إبقاؤها دون اتصال بالكامل.
وعليه، لا يتمثل السؤال الأساسي في ما إذا كانت البورصة تستخدم المحافظ الساخنة على الإطلاق، بل في مقدار رأس المال المعرض عبر الإنترنت، ومدى عزل طبقات المحافظ المختلفة بفعالية، ومدى سرعة اكتشاف التحويلات غير الطبيعية وإيقافها.
لماذا لم تُخفض خسارة $387.5 مليون مباشرة أموال المستخدمين أو أرصدتهم؟
إن اختراق محفظة بورصة لا يعني بالضرورة خصم المبلغ نفسه تلقائيًا من أرصدة حسابات المستخدمين.
بعد وقوع الحادث، قالت Bitget إن أرصدة المستخدمين لم تتأثر، وأن الأثر المالي وقع ضمن تغطية صندوق حماية المستخدم. وفي إعلانها الأولي، قالت Bitget إن قيمة الصندوق تزيد عن $464 مليون. وبما أن المبلغ المؤكد المتأثر جرى لاحقًا تعديله ليصبح قرابة $387.5 مليون، واصلت الشركة المطالبة علنًا بأن صندوق الحماية سيتولى تغطية الأثر المالي على مستوى المنصة.
وهنا تصبح صناديق حماية المستخدم ذات صلة بشكل خاص خلال حادث أمني كبير. إذا تعرضت بورصة لخسارة غير طبيعية لكنها تملك أموالًا مخصصة للتعامل مع هذا الأثر، فقد يكون الحادث أقل عرضة للانتشار إلى أرصدة المستخدمين أو عمليات السحب الروتينية.
وعليه، فإن مقدار الأموال المسروقة هو جزء واحد فقط من الصورة. يحتاج العملاء والمستخدمون أيضًا إلى مراعاة من يتحمل الخسارة في النهاية، وما إذا كانت لدى المنصة احتياطيات مالية كافية، وما إذا كان يمكن استعادة حركة الأصول بشكل طبيعي. لا تعني الخسارة الكبيرة على مستوى المنصة دائمًا خسارة مكافئة للمستخدمين.
لماذا يهم تعافي عمليات السحب للعملاء بعد حادث أمني؟
أوقفت Bitget سحوبات العملاء بعد اكتشاف التحويلات غير الطبيعية، ثم أعلنت لاحقًا خطة استعادة على مراحل عقب معالجة الثغرة وإجراء فحوصات أمنية إضافية. ووفقًا للجدول الذي أعلنته في 26 سبتمبر، قُرر أن تستأنف عمليات سحب BTC من 28 سبتمبر، يليها ETH وUSDT، مع جدولة عودة الرموز الأخرى وكذلك خدمات fiat وC2C من 2 أكتوبر. استمرت عملية التداول بينما كانت عمليات السحب تُستعاد.
إن إيقاف السحب مؤقتًا لا يعني تلقائيًا أن لدى البورصة مشكلة ملاءة. بمجرد تحديد ثغرة في بنية المحفظة، تحتاج المنصة إلى إعادة فحص أنظمة السحب، وترخيص المعاملات، وضوابط المخاطر. إن إعادة فتح تدفقات الأموال قبل اكتمال هذه الفحوصات قد يزيد الضرر.
الأهم هو كيفية تطور عملية التعافي. يمكن للمستخدمين النظر في ما إذا كانت المنصة تشرح بوضوح سبب إيقاف السحوبات، وما إذا كان ينبغي الاستمرار في تحديث جدول الاستعادة، وما إذا كانت تعيد فتح أصولًا مختلفة فعليًا وفقًا للخطة.
في حوادث مثل هذا، يُعد التعافي المنظم لعمليات السحب أحد أكثر الإشارات فائدة لتقييم حالة البنية التحتية للمنصة وتدفقات الأموال لديها.
يكشف حادث Bitget عن أكثر من مجرد مخاطر المحفظة الساخنة
وقعت الهجمة داخل بنية محافظ البورصة، لكن مخاطر الأصول المشفرة تمتد جيدًا أبعد من مجرد احتمال قيام قراصنة باختراق محفظة بورصة واحدة.
ومن ناحية المنصة، قد تنشأ الثغرات من أنظمة المحافظ، أو أذونات الواجهة الخلفية، أو خدمات التوقيع، أو ضوابط المخاطر الداخلية. بمجرد اختراق الدفاعات التقنية، تصبح قدرة المنصة المالية عاملًا مهمًا آخر. قد تتحول خسارة تبدو في البداية كأنها مشكلة تقنية إلى مشكلة سيولة إذا لم تكن لدى المنصة أموال كافية أو احتياطيات مخاطر لامتصاصها.
وبالنسبة للمستخدمين العاديين، تحدث كثير من الخسائر على مستوى الحساب بدلًا من ذلك. يمكن أن تؤدي حسابات البريد الإلكتروني المخترقة، وإعادة استخدام كلمات المرور، والأذونات الواسعة جدًا لواجهات API، وإضافات المتصفح الخبيثة، وحسابات خدمة العملاء المزيفة، وصفحات التصيّد الاحتيالي، إلى خسائر في الأصول حتى عندما تعمل البورصة نفسها بصورة طبيعية.
ولا تُلغي الحيازة الذاتية المخاطر أيضًا. فهي تنقل المسؤولية بعيدًا عن المنصة وإلى المستخدم. يمكن أن تصبح المفاتيح الخاصة، وعبارات البذور، والتواقيع الخبيثة، وموافقات العقود الذكية كلها نقاط فشل. وبالنسبة للاحتفاظات طويلة الأجل، تُعد محافظ الأجهزة عمومًا الخيار الموصى به.
لذلك، يُفهم الاحتفاظ عبر البورصة والحيازة الذاتية بشكل أفضل بوصفهما بنيتين مختلفتين للمخاطر، لا باعتبار أن أحدهما آمن تمامًا والآخر غير آمن. وبالنسبة للمستخدمين، فإن تجنب تركيز جميع الأصول طويلة الأجل في منصة أو حساب أو نموذج حيازة واحد يمكن أن يقلل التعرض لأي نوع واحد من الأعطال، خصوصًا مع استمرار ظهور تهديدات أوسع في الصناعة مثل عمليات سرقة بورصات مرتبطة بكوريا الشمالية.
بعد حادث أمني كبير، قد يصبح التصيّد الاحتيالي الموجة الثانية من المخاطر
عندما تتعرض بورصة كبيرة لحادث أمني، غالبًا ما يركز المستخدمون بشدة على عمليات السحب والتعويض وحالة الحساب. وقد يؤدي هذا القلق إلى فرصة إضافية ينهل منها المهاجمون.
يمكن بسهولة إخفاء الرسائل التي تعرض "استعادة السحب"، و"مطالبات التعويض"، و"التحقق من أمان الحساب"، أو "الوصول إلى صندوق الحماية" على أنها رسائل دعم مزيفة أو صفحات تصيّد. لا يحتاج المهاجمون إلى اختراق البورصة مرة أخرى إذا تمكنوا من إقناع المستخدمين بالكشف عن كلمات المرور أو رموز التحقق أو التوقيع على معاملات خبيثة على السلسلة.
كما حذرت Bitget المستخدمين من الاعتماد فقط على موقعها الإلكتروني الرسمي وتطبيقها ومركز الدعم وقنواتها الاجتماعية المُتحقق منها للحصول على تحديثات الحادث، مع البقاء حذرين من روابط التصيّد وحسابات انتحال الهوية وخدمات الاستعادة غير الرسمية للأصول.
أثناء حوادث مثل هذا، يجب التحقق من معلومات السحب والتعويض عبر القنوات الرسمية بدلًا من الروابط الواردة عبر الرسائل الخاصة أو مواقع غير مألوفة. كما يمكن أن تقلل مراجعة أجهزة تسجيل الدخول وأذونات API وإعدادات أمان الحساب من احتمال أن يتحول حادث على مستوى المنصة إلى اختراق لحساب فردي.
وتُعد استعادة البنية التحتية للمنصة وأمن الحساب الشخصي طبقتين منفصلتين من المخاطر.
ما مؤشرات أمن المنصة الأكثر أهمية بعد حادث Bitget؟
لا يحدد حادث أمني واحد بشكل كامل الأمن طويل الأجل لبورصة. تأتي الإشارات الأكثر فائدة من طريقة إدارة المنصة للمخاطر قبل الحادث وخلاله وبعده.
يؤثر عزل المحافظ على مدى انتشار الهجوم. ويؤثر ما إذا كانت الاحتياطيات طويلة الأجل مفصولة عن السيولة اليومية عبر الإنترنت، وما إذا ظلت المحافظ الباردة معزولة، وكيف تتم إدارة الأذونات وأنظمة التوقيع، على مقدار رأس المال الذي يمكن أن يُعرض أثناء الاختراق.
ويُظهر صندوق أصول أمن المستخدم ما إذا كانت لدى المنصة موارد مالية إضافية متاحة عند وقوع خسارة كبيرة. وفي حالة Bitget، أصبح صندوق حماية المستخدم عاملًا مركزيًا في تحديد ما إذا كانت الخسارة على مستوى المنصة ستؤثر على أصول العملاء.
كما تصبح سرعة الاستجابة والشفافية أكثر وضوحًا بمجرد وقوع حادث. إذ إن تحديد مدى سرعة التعرف على النشاط غير الطبيعي، وما إذا كانت الثغرة قد جرى إصلاحها، ومتى تستأنف عمليات السحب، وما إذا كانت النتائج المؤكدة يتم تحديثها باستمرار، كلها توفر معلومات أكثر فائدة من بيان عام مثل "أموال المستخدمين آمنة".
كيف يبني Gate صندوق حماية إضافيًا كمخزن مالي لاحتواء الحوادث الأمنية الكبرى؟
ضمن إطار أمن الأصول لدى Gate، تم تصميم Gate Secure Asset Fund for Users (SAFU) خصيصًا لتوفير مخزن مالي إضافي لأحداث الأمان الكبرى وأحداث مخاطر الأصول. وقد كشفت Gate أن SAFU كانت تساوي قرابة $500 مليون اعتبارًا من 8 أغسطس 2025.
كما تنشر Gate بانتظام معلومات عن احتياطاتها على مستوى المنصة. واعتبارًا من 19 أغسطس 2026، أفادت Gate بإجمالي احتياطيات يبلغ قرابة $8.215 مليار وبنسبة احتياطي إجمالية قدرها 127%، مما يتيح للمستخدمين رؤية تغطية أصول المنصة.
تقع هذه الآليات إلى جانب إدارة المحافظ وضوابط المخاطر على مستوى الحساب وإجراءات أمان السحب. والخلاصة الأوسع هي أن أمن البورصات يعتمد على عدة طبقات تعمل معًا: تساعد الضوابط التقنية على تقليل احتمالية ونطاق الهجوم، بينما يمكن أن توفر مخازن مالية مخصصة دعمًا إضافيًا عند وقوع حدث شديد رغم ذلك.
يتوسع أمن البورصات بما يتجاوز مجرد "منع الاختراقات"
عندما ظهر حادث Bitget لأول مرة، ركز الاهتمام طبيعيًا على كيفية وقوع الهجوم ومقدار ما جرى استيلاؤه. قال الرئيس التنفيذي، Gracy Chen، إن الحادث يجري التحقيق فيه وأن حماية العملاء لا تزال في قلب الاهتمام، كما أشارت Chen إلى تقدير الخسارة الأحدث لدى البورصة باعتباره الرقم العامل. ومع تطور التحقيق، انتقل النقاش بسرعة إلى ما إذا كانت المحافظ الباردة قد تأثرت، وما إذا كان صندوق الحماية يمكنه امتصاص الخسارة، ومتى ستستأنف عمليات السحب.
يعكس هذا التحول تغييرًا أوسع في كيفية تقييم أمن البورصات.
لا تزال الدفاعات التقنية ضرورية، لكن لا يمكن لأي نظام أونلاين معقد أن يضمن عدم وقوع اختراق على الإطلاق. وتتبع عمليات سرقة بورصات مماثلة في سبتمبر نمطًا يستمر عبر القطاع. وعندما تفشل ضوابط الأمان، فإن عزل الأصول والمخازن المالية المخصصة واستعادة السحب والتواصل الشفاف كلها تؤثر في مدى شدة الأثر النهائي.
بالنسبة للبـورصات، فإن الأمان لا يتعلق بشكل متزايد فقط بإيقاف المهاجمين من الدخول إلى نظام. بل يشمل أيضًا احتواء الضرر، والحفاظ على مرونة مالية، واستعادة الخدمات، والتواصل بوضوح عند وقوع حادث.
الخلاصة
يُظهر حادث أمني لدى Bitget بقيمة تتجاوز $380 مليون أن البنية التحتية للمحافظ وأنظمة ترخيص المعاملات يمكن أن تصبح أيضًا مسارات للهجوم حتى دون تسريب مباشر للمفتاح الخاص.
بالنسبة للمستخدمين، فإن حجم السرقة جزء فقط مما يهم. ومن المهم بالمثل فهم طبقات الأصول التي تأثرت، وما إذا كانت المنصة قادرة على امتصاص الخسارة، وما إذا كان يمكن استعادة عمليات السحب وحركة الأموال العادية.
لا يمكن جعل الأصول المشفرة خالية تمامًا من المخاطر. يمكن للبـورصات تقليل احتمالية وimpact الهجمات عبر تحسين العزل وضوابط الأمان والمخازن المالية، بينما يمكن للمستخدمين تقليل تعرضهم من خلال تجنب الإفراط في تركيز الأصول في منصة أو حساب أو نموذج حيازة واحد.
