اختراق Bitget يكشف ثغرات في استرداد أموال التمويل اللامركزي
بدأ اختراق Bitget في 24 سبتمبر 2026، عندما سرق المهاجمون نحو 387.5 مليون دولار من المحافظ الساخنة والدافئة. وأفادت المنصة لاحقاً بوجود تحويلات غير اعتيادية في الساعة 02:31:11 بتوقيت بكين. ولم تتأثر المحافظ الباردة والمفاتيح الخاصة.
يعتقد المحققون أن المهاجمين استغلوا ثغرة من نوع «يوم الصفر» في برنامج أمني تابع لجهة خارجية للحصول على بيانات اعتماد ذات صلاحيات مرتفعة. ونُفذت عمليات سحب احتيالية عبر Ethereum وTron وXRP Ledger. علّقت Bitget عمليات السحب وبدأت استئنافها تدريجياً اعتباراً من 28 سبتمبر. وقالت إن صندوق حماية المستخدمين، الذي كانت قيمته تتجاوز 464 مليون دولار قبل الحادثة، سيغطي خسائر العملاء بالكامل.
أثار اختراق Bitget أيضاً نقاشاً أوسع حول أمن التمويل اللامركزي (DeFi) والتدخل. عرض بن تشو من Bybit المساعدة، بينما تتبعت مجموعة LazarusBounty ونظام SHIELD التابع لـ NEAR Intents مسارات غسل الأموال المشتبه بها. وحدد SHIELD نشاطاً مشبوهاً تزيد قيمته على 50 مليون دولار، لكن لم يُجمّد أثناء التنفيذ سوى نحو 503 آلاف دولار. كما نُقل مبلغ إضافي قدره 166 ألف دولار قبل اكتشافه. وجمّدت Tether وCircle بشكل منفصل ما يُقدّر بين 320 و340 ألف دولار. وظلت نسبة الاسترداد الإجمالية قريبة من 0.2% من الأموال المسروقة.
انتقدت Bitget البروتوكولات غير المصرّح بها التي رفضت التعاون، بينما تنازلت NEAR Intents عن مكافأة استرداد مقترحة قدرها 5%. تسلط الحادثة الضوء على مخاطر برامج الجهات الخارجية، وضعف أدوات الاسترداد عبر السلاسل، والتعارض بين حياد DeFi وحظر الأموال غير المشروعة. ولا تزال الصلات المحتملة بكوريا الشمالية غير مؤكدة. وينبغي للمتداولين مراقبة المعنويات المرتبطة بعملة BGB، وتدفقات محافظ المنصة، وشروط السحب، وتجميد العملات المستقرة، والاستجابات التنظيمية.
Bearish
التأثير الفوري سلبي على Bitget، وقد يكون سلبياً أيضاً على معنويات السوق المرتبطة بعملة BGB. تثير سرقة نحو 387.5 مليون دولار مخاوف بشأن أمن المنصة وإدارة السيولة وموثوقية عمليات السحب. ورغم أن Bitget تقول إن صندوق الحماية الخاص بها سيغطي العملاء وإن عمليات السحب قد استؤنفت، فقد يقلل المتداولون من انكشافهم، أو يزيدون عمليات السحب، أو يطالبون بعلاوة مخاطر أعلى.
كما أن معدل الاسترداد المحدود يزيد الضغط. فقد جرى تحديد محاولات غسل أموال مشتبه بها تجاوزت 50 مليون دولار، لكن لم تُجمّد سوى نسبة صغيرة منها. ويشير ذلك إلى أن الأصول المسروقة يمكن أن تتحرك بسرعة عبر البروتوكولات العابرة للسلاسل والخدمات غير الخاضعة للإذن، مما يقلل احتمال استردادها ويزيد مخاطر الطرف المقابل.
على المدى القصير، قد ترتفع التقلبات حول تدفقات محافظ Bitget، ونشاط تداول BGB، وتجميد العملات المستقرة، والإعلانات التنظيمية. وعلى المدى الطويل، قد يشجع الحادث على تعزيز ضوابط الحفظ، وإجراء عمليات تدقيق للبرمجيات من أطراف ثالثة، وزيادة التعاون بين منصات التداول ومنصات التمويل اللامركزي. وقد تحسن هذه الإجراءات مرونة السوق، لكنها تزيد أيضاً مخاطر الامتثال والتدخل. لذلك، يُعد الحدث سلبياً لمعنويات السوق المرتبطة بـ Bitget، بينما يُرجح أن يكون تأثيره المباشر على سوق العملات المشفرة الأوسع محدوداً، ما لم تظهر عدوى أو مخاوف بشأن الإعسار أو اضطرابات إضافية في منصات التداول.