تسببت سرقة العملات المشفرة من Bitget في خسائر تقدر بنحو 387.5 مليون دولار، بعدما تعرضت منصة تداول الأصول الرقمية لاختراق أمني وصف بأنه أكبر عملية سرقة للعملات المشفرة تُسجل خلال عام 2026 حتى الآن.

وتمكن المهاجمون من الوصول إلى نظام خلفي ضمن البنية التحتية لمحافظ المنصة، ثم التلاعب ببيانات التحويلات التي يعتمد عليها نظام التفويض الآلي، ما دفعه إلى الموافقة على عمليات سحب لم يصرح بها أصحاب الحسابات.

سرقة العملات المشفرة من Bitget بدأت باختراق النظام الخلفي

لم يعتمد الهجوم على سرقة المفاتيح الخاصة أو اختراق المحافظ الباردة التي تحتفظ بالأصول بعيدًا عن الإنترنت، بل استهدف طبقة تشغيلية داخل البنية التحتية لمحافظ Bitget.

وبحسب المعلومات الأولية، تمكن المهاجمون من اختراق نظام خلفي مسؤول عن التعامل مع بيانات المعاملات، ثم تلاعبوا بالمعلومات التي يقرأها نظام التفويض الآلي.

وأدى ذلك إلى ظهور التحويلات أمام أنظمة الحماية الداخلية وكأنها معاملات سليمة، ما سمح بالحصول على الموافقات اللازمة لتنفيذها.

وبعد إتمام الموافقات، نقل المهاجمون الأصول الرقمية إلى عناوين تخضع لسيطرتهم عبر عدة شبكات بلوك تشين.

قيمة الخسائر ارتفعت بعد تتبع أصول إضافية

قدرت Bitget قيمة الأصول المسروقة في البداية بنحو 351.6 مليون دولار، لكنها رفعت الرقم لاحقًا إلى حوالي 387.5 مليون دولار بعد تحديد أصول إضافية على شبكتي Zcash وTRON.

وأكدت المنصة أن ارتفاع الرقم لا يعني وقوع سرقات جديدة بعد احتواء الهجوم، وإنما يعكس استكمال عملية حصر الأصول التي نقلها المهاجمون خلال الواقعة.

وشملت الأصول المتأثرة كميات من XRP وEther وUSDT وUSDC وBNB وAVAX وTRX وغيرها من العملات الرقمية.

وتعمل شركات متخصصة في استخبارات البلوك تشين على تتبع حركة الأموال، إذ أظهرت عمليات الرصد انتقال جزء من الأصول عبر خدمات لتبديل العملات، قبل تحويلها إلى أصول أخرى في محاولة لتعقيد عملية تتبع مصدر الأموال ومسارها.

سرقة العملات المشفرة من Bitget تتجاوز 387 مليون دولار في أكبر هجوم خلال 2026

مؤشرات تربط الهجوم بجهات كورية شمالية

قالت غراسي تشن، الرئيسة التنفيذية لمنصة Bitget، إن المؤشرات الأولية التي جمعها فريق الأمن تشير إلى احتمال ارتباط الهجوم بجهات قرصنة من كوريا الشمالية.

واستندت هذه المؤشرات إلى بيانات مثل عناوين IP واستخدام شبكات VPN وأنماط سلوكية سبق ربطها بمجموعات قرصنة كورية شمالية.

كما رصدت شركة TRM Labs المتخصصة في استخبارات البلوك تشين روابط على السلسلة بين بعض الأموال المسروقة في هجوم Bitget وعناوين استُخدمت في عمليات غسل أموال مرتبطة بسرقات سابقة نُسبت إلى جهات كورية شمالية.

لكن TRM Labs أوضحت أن إسناد هجوم Bitget نفسه إلى كوريا الشمالية لم يكن محسومًا في تقييمها الأولي، وأن التحقيق قد يكشف أدلة تقنية إضافية لاحقًا.

ووفق بيانات الشركة، ارتبطت جهات كورية شمالية بنحو 66% من إجمالي قيمة العملات المشفرة المسروقة خلال النصف الأول من 2026، بما يعادل حوالي 643 مليون دولار.

• تويتش تستخدم محتوى المستخدمين لتدريب ذكاء أمازون.. والمشاركة مفعلة تلقائيًا
• أنثروبيك تجعل الوضع التلقائي في Claude Code افتراضيًا.. برمجة أكثر استقلالية

المحافظ الباردة وBitget Wallet لم تتأثرا

رغم ضخامة الخسائر، أكدت Bitget أن المحافظ الباردة لم تتعرض للاختراق، وهي المحافظ التي تحتفظ بالأصول بعيدًا عن الاتصال المباشر بالإنترنت.

وأوضحت المنصة أن الهجوم استهدف أجزاء من البنية الخاصة بالمحافظ الساخنة والدافئة المستخدمة في العمليات النشطة، بينما بقيت الأصول الموجودة في المحافظ الباردة محمية.

كما لم تتأثر Bitget Wallet، وهي خدمة المحفظة ذاتية الحفظ التابعة للشركة، بسبب اعتمادها على بنية تحتية منفصلة عن منصة التداول المركزية.

• كريست تطلق أول معايير عالمية للذكاء الاصطناعي في الأمن السيبراني

صندوق حماية يغطي خسائر المستخدمين

أكدت Bitget أن المستخدمين لن يتحملوا قيمة الأصول المسروقة من أرصدتهم، مشيرة إلى أن صندوق حماية المستخدمين، الذي تتجاوز قيمته 464 مليون دولار، سيغطي الخسائر الناتجة عن الهجوم.

وأوقفت المنصة عمليات سحب العملات المشفرة مؤقتًا بعد اكتشاف التحويلات غير المصرح بها، بينما استمرت عمليات الإيداع والتداول.

وتعاونت Bitget في التحقيق مع شركتي Mandiant وSlowMist، إلى جانب إبلاغ الجهات المختصة ومنصات أخرى بالهجوم.

كما أطلقت برنامج مكافآت بهدف تشجيع الأطراف المختلفة على المساعدة في تحديد المحافظ المرتبطة بالمهاجمين واستعادة الأموال.

الهجوم يكشف خطر استهداف البنية التشغيلية

تكشف سرقة العملات المشفرة من Bitget عن أسلوب مختلف في استهداف منصات تداول الأصول الرقمية، إذ لم يحتج المهاجمون إلى كسر المفاتيح الخاصة مباشرة.

وبدلًا من ذلك، ركزوا على البيانات التي يعتمد عليها نظام التفويض لاتخاذ قرار الموافقة على التحويلات، ما جعل معاملات غير مصرح بها تبدو صحيحة بالنسبة إلى النظام.

ووفق TRM Labs، تمثل الهجمات التي تستهدف البنية التحتية والعمليات التشغيلية نسبة محدودة من إجمالي الهجمات، لكنها استحوذت على الجزء الأكبر من قيمة الخسائر المسجلة خلال النصف الأول من 2026.

تكشف قضية تحويلات بينانس إلى إيران عن شبكة من المحافظ الرقمية التي تعاملت مع أكثر من 1.5 مليار دولار من عائدات مرتبطة ببيع النفط الإيراني في السوق السوداء، وفقًا لشكوى قدمتها وزارة العدل الأميركية أمام القضاء.

تحويلات بينانس إلى إيران تمر عبر شبكة من المحافظ الرقمية

تقول السلطات الأميركية إن شركتين مقرهما هونغ كونغ، هما Hexa Whale Trading وBlessed Trust، استخدمتا حسابات على منصة بينانس في معاملات مرتبطة بعائدات بيع النفط الإيراني إلى مشترين في الصين.

وبحسب الشكوى، انتقلت الأموال بين عدة محافظ رقمية قبل وصول جزء منها إلى الحكومة الإيرانية وجهات مرتبطة بها، بما في ذلك أطراف مرتبطة بالحرس الثوري الإيراني.

وتسعى وزارة العدل الأميركية من خلال دعوى مصادرة منفصلة إلى الاستيلاء على نحو 61 مليون دولار من العملات المشفرة المرتبطة بالقضية.

شبكة رقمية تعاملت مع 1.5 مليار دولار

حددت السلطات الأميركية ما لا يقل عن سبعة عناوين للعملات المشفرة تحت اسم “Entity A”، وقالت إن هذه العناوين تلقت ووزعت أكثر من 1.5 مليار دولار من العائدات المرتبطة ببيع النفط الإيراني.

وتشير وثائق القضية إلى أن الأطراف المعنية استخدمت العملات المشفرة لنقل الأموال وإخفاء مصدرها الأصلي. كما مر جزء من هذه الأموال عبر النظام المالي الأميركي قبل وصوله إلى إيران.

وتضع تحويلات بينانس إلى إيران المنصة في قلب قضية جديدة تتعلق بتتبع حركة الأموال الرقمية، رغم أن السلطات لم توجه في هذه الدعوى اتهامًا مباشرًا إلى بينانس بارتكاب المخالفات محل التحقيق.

تحويلات بينانس إلى إيران.. تحقيق أميركي يكشف مسار 1.5 مليار دولار

بينانس تنفي التحويلات المباشرة

قالت بينانس إنها اتخذت إجراءات ضد الشركتين بعد تحقيقات داخلية، إذ أزالت Hexa Whale من منصتها في أغسطس 2025، بينما أنهت علاقتها مع Blessed Trust في يناير 2026.

وأكدت المنصة أن حساباتها، بحسب المعلومات المتاحة لديها، لم تنفذ معاملات مباشرة مع كيانات مقرها إيران. كما أوضحت أنها تستخدم أنظمة لمراقبة المعاملات وفحص العقوبات وتحليل السلوك لاكتشاف الأنشطة المشبوهة.

وكانت Blessed Trust تقدم خدمات دفع مرتبطة بالمنصة، بينما عملت Hexa Whale كوسيط في معاملات مرتبطة بالسلع، وفقًا للوثائق المتعلقة بالقضية.

• Gem Browser متصفح ذكي يعيد تشكيل الإنترنت ويمنح المستخدم تجربة تصفح غير مسبوقة
• الهواتف الذكية تدخل عصر وكلاء الذكاء الاصطناعي هل تقترب نهاية التطبيقات التقليدية

القضية تعيد ملف الامتثال إلى الواجهة

تأتي القضية الجديدة بعد تسوية أبرمتها بينانس مع السلطات الأميركية في 2023، ووافقت خلالها الشركة على دفع نحو 4.3 مليار دولار بسبب مخالفات مرتبطة بقوانين مكافحة غسل الأموال والعقوبات.

كما قضى مؤسس المنصة تشانجبينج تشاو أربعة أشهر في السجن على خلفية القضية، قبل أن يحصل لاحقًا على عفو كامل من الرئيس الأميركي دونالد ترامب.

وتواجه بينانس أيضًا تساؤلات سابقة حول معاملات مرتبطة بإيران. وتنفي المنصة السماح بتحويلات مباشرة إلى كيانات إيرانية، وتقول إن بعض التقارير خلطت بين التعاملات المباشرة والتعرض غير المباشر لمحافظ مرتبطة بإيران.

التحقيق يركز على مسار الأموال

تواصل السلطات الأميركية تتبع مسار الأموال والأطراف التي شاركت في الشبكة، بينما تطالب دعوى المصادرة الحالية بالاستيلاء على نحو 61 مليون دولار من الأصول الرقمية.

وتظل المعلومات الواردة في الشكوى اتهامات قدمتها الحكومة الأميركية ضمن إجراءات قضائية، ولا تمثل أحكامًا نهائية تثبت المسؤولية الجنائية لجميع الأطراف المذكورة.