اختراق Bitget.. تتبع 387.5 مليون دولار مسروقة وتحويلات واسعة نحو بيتكوين

كشفت شركة BlockSec المتخصصة في أمن البلوكتشين عن تفاصيل جديدة بشأن حركة الأموال الناتجة عن اختراق منصة Bitget، والذي أسفر عن سرقة أصول تقدر بنحو 387.5 مليون دولار، مشيرة إلى أن المهاجمين نقلوا جزءًا كبيرًا من الأموال باتجاه بيتكوين عبر خدمات التحويل بين شبكات البلوكتشين.

ووفقًا لتحليل BlockSec، ظل المهاجمون يسيطرون على نحو 342 مليون دولار من الأموال المسروقة بعد خمسة أيام من بدء الاختراق، في حين لم يتجاوز حجم الأموال التي جرى تجميدها علنًا نحو 840 ألف دولار، أي ما يعادل نحو 0.2% من إجمالي المبلغ المسروق.

وقالت Bitget إن الاختراق بدأ في 24 سبتمبر 2026، عندما نفذ المهاجمون تحويلات غير مصرح بها من أجزاء من البنية التحتية لمحافظها الساخنة والدافئة.

وبحسب BlockSec، بدأت العملية بتحويلات اختبارية صغيرة بلغت 0.84 إيثريوم و93 TRX، قبل أن تبدأ عمليات السحب الأكبر عند الساعة 18:58 بالتوقيت العالمي. وبعد سبع دقائق، اكتشف نظام التسوية لدى Bitget وجود خلل، ما دفع المنصة إلى إيقاف عمليات السحب العادية للعملاء.

وأوضحت Bitget أن المهاجمين لم يعتمدوا على آلية سحب العملاء المعتادة، بل استغلوا ثغرة في منتج أمني تابع لطرف ثالث للحصول على بيانات اعتماد داخلية ذات صلاحيات مرتفعة، ثم استخدموها لإرسال أوامر سحب مزورة مباشرة إلى نظام المحافظ.

وأكدت المنصة أن مفاتيحها الخاصة لم تتعرض للاختراق، وأن محافظها الباردة ظلت بمنأى عن الهجوم. كما أكدت تحقيقات مستقلة أجرتها شركتا Mandiant وSlowMist أن اختراق برنامج أمني تابع لطرف ثالث أتاح وصولًا غير مصرح به إلى بيئة محافظ Bitget.

أشارت BlockSec إلى أن الأموال المسروقة سلكت ثلاثة مسارات رئيسية، شملت تحويل الأصول القابلة للتجميد بسرعة، وتجميع الأموال القادمة من عدة شبكات في صورة بيتكوين، ثم نقل عملات BTC تدريجيًا إلى معاملات CoinJoin، التي تجعل تتبع حركة الأموال أكثر صعوبة.

وتعاملت THORChain مع نحو 269 مليون دولار من القيمة التي عبرت من خلالها الأموال بين شبكات مختلفة، بينما أصبحت بيتكوين الأصل الرئيسي الذي جرى تجميع جزء كبير من الأموال المسروقة فيه.