كشفت منصة تداول العملات المشفرة Bitget عن تعرض جزء من بنيتها التحتية للمحافظ لهجوم إلكتروني أدى إلى تحويلات غير مصرح بها تقدر قيمتها بنحو 351.6 مليون دولار، فيما أبقت المنصة عمليات السحب معلقة مؤقتاً لحين استكمال أعمال الإصلاح والمراجعات الأمنية.
وقالت الشركة إن الحادث وقع في 24 سبتمبر 2026، مؤكدة أن عمليات الإيداع والتداول لا تزال تعمل، بينما لم تحدد حتى الآن موعداً نهائياً لاستئناف عمليات السحب.
كيف حدث اختراق Bitget؟
بحسب غراسي تشين، الرئيسة التنفيذية لـBitget، تمكن المهاجم من اختراق نظام خلفي حيوي ضمن البنية التحتية لمحافظ المنصة، واستخدمه في تزوير بيانات المعاملات وتفعيل آلية التفويض الخاصة بالنظام لنقل الأموال إلى خارج المنصة.
وأكدت الشركة أن التحقيقات استبعدت تعرض المفاتيح الخاصة Private Keys للاختراق، وهي نقطة مهمة نظراً إلى أن تسريب المفاتيح الخاصة قد يؤدي إلى مخاطر أمنية أوسع.
وأضافت Bitget أن الخسائر جرى احتواؤها، وأنه لم يعد من الممكن تنفيذ تحويلات أخرى غير مصرح بها من خلال الثغرة نفسها، وفقاً للمعلومات التي أعلنتها الشركة حتى الآن.
351.6 مليون دولار متأثرة بالحادث
رصدت أنظمة الأمان في Bitget التحويلات غير المصرح بها في تمام 18:31 بتوقيت UTC يوم 24 سبتمبر، لتفعّل فرق الأمن السيبراني إجراءات الاستجابة للطوارئ خلال دقائق.
وتقدر المنصة قيمة الأصول التي تأثرت بالحادث بنحو 351.6 مليون دولار، ما يجعل الاختراق حدثاً كبيراً من حيث قيمة الأموال المتأثرة.
وأوضحت الشركة أن الهجوم طال بعض المحافظ الساخنة، فيما تعمل فرقها التقنية والأمنية على مراجعة الأنظمة وتعزيز إجراءات الحماية.
عمليات السحب لا تزال معلقة
يتمثل التأثير المباشر على العملاء في استمرار تعليق عمليات السحب مؤقتاً، بينما قالت Bitget إن عمليات الإيداع والتداول ما زالت متاحة بصورة طبيعية.
وتعمل عدة فرق تقنية بالتوازي على إصلاح النظام وإجراء اختبارات أمنية إضافية قبل إعادة تفعيل عمليات السحب.
ولم تقدم الشركة موعداً محدداً لاستعادة الخدمة، موضحة أنها ستعلن الجدول الزمني بمجرد التأكد منه بدلاً من تحديد موعد لا يمكن ضمان الالتزام به.
تشديد الإجراءات الأمنية
تقول Bitget إنها تركز حالياً على معالجة النظام المتضرر وتعزيز بنيتها الأمنية، بالتزامن مع إجراء مراجعة شاملة قبل السماح بعودة عمليات السحب.
ويعيد الحادث تسليط الضوء على المخاطر الأمنية التي تواجه منصات العملات المشفرة، خصوصاً المحافظ الساخنة والمتصلة بالإنترنت، كما يبرز أهمية حماية أنظمة التفويض والبنية الخلفية للمنصات، وليس المفاتيح الخاصة وحدها.
وفي الوقت الحالي، يترقب مستخدمو Bitget إعلان الشركة نتائج المراجعة الأمنية والموعد الرسمي لاستئناف عمليات السحب، مع استمرار التداول والإيداع على المنصة.
