شهد قطاع الأصول الرقمية قفزة حادة في سرقة العملات المشفرة خلال سبتمبر 2026، بعدما تجاوزت الخسائر الناتجة عن الاختراقات الأمنية 766 مليون دولار، ليصبح الشهر الأكثر تكلفة خلال العام من حيث قيمة الأصول المسروقة.

وبحسب بيانات شركة PeckShield، سجل سبتمبر 55 اختراقًا أمنيًا أدت إلى سرقة نحو 766 مليون دولار، بينما رصدت شركة CertiK نحو 97 حادثة أمنية بإجمالي خسائر بلغ حوالي 768.4 مليون دولار. ويعود الاختلاف بين الرقمين إلى اختلاف منهجية كل شركة في رصد الحوادث وتصنيفها، في حين لم يتجاوز الفارق بين تقديراتهما للقيمة الإجمالية للأصول المسروقة نحو مليوني دولار.

سرقة العملات المشفرة تتصدر خسائر سبتمبر بسبب اختراقات كبرى

ساهمت هجمات ضخمة استهدفت منصات وبنية تحتية رئيسية في رفع إجمالي سرقة العملات المشفرة خلال سبتمبر إلى مستويات تفوق خسائر أغسطس بفارق كبير، وكان اختراق Bitget من أبرز هذه الحوادث.

اختراق Bitget يتسبب في خسائر تقترب من 388 مليون دولار

وقع أكبر اختراق منفرد خلال سبتمبر في منصة Bitget يوم 24 سبتمبر، بعدما أكدت المنصة نقل أصول رقمية تقدر قيمتها بنحو 387.5 مليون دولار إلى محافظ يتحكم بها المهاجمون.

وارتفع هذا التقدير لاحقًا عن الرقم الأولي الذي بلغ نحو 351.6 مليون دولار، بعدما ظهرت تفاصيل إضافية حول حجم الأصول المتضررة.

وطال الهجوم أجزاء من أنظمة المحافظ الساخنة والدافئة التابعة لـBitget على شبكة Ethereum وعدد من شبكات EVM، إلى جانب XRP Ledger وZcash وTron.

وشملت الأصول المتضررة عملات ورموزًا متعددة، من بينها ETH وXRP وUSDT وUSDC وZEC وBNB وAVAX وTRX.

وأكدت Bitget في المقابل أن المحافظ الباردة والمفاتيح الخاصة لم تتأثر بالاختراق، ما حد من نطاق الضرر الذي طال البنية التشغيلية للمنصة.

• دعوى أنثروبيك الجديدة.. أغاني تيلور سويفت والبيتلز تشعل معركة حقوق النشر
• تسوية ميتا لحماية الأطفال تتجاوز 16 مليار دولار بعد اتهامات بشأن فيسبوك وإنستاجرام

Liquid Network تواجه اختراقًا كبيرًا بسبب خلل برمجي

شهد سبتمبر أيضًا حادثًا منفصلًا أثر بشكل كبير على Liquid Network، بعدما استغل مهاجم ثغرة في قاعدة شيفرة Elements لإنشاء نحو 4 آلاف L-BTC دون وجود كمية مماثلة من بيتكوين تدعم تلك الأصول.

وارتبط الخلل بآلية التخزين المؤقت المستخدمة للتحقق من إثباتات النطاق، أو Range Proof، وهو ما سمح بتمرير معاملة خبيثة داخل النظام.

واستخدم المهاجم آلية السحب القياسية من Liquid إلى شبكة بيتكوين، ما أدى في النهاية إلى خسارة ما يقرب من 4 آلاف BTC.

وتسببت العملية في انخفاض احتياطيات البيتكوين التي تحتفظ بها جهة الاتحاد Federation إلى نحو 197 BTC فقط، وهو ما جعل الحادث واحدًا من أبرز أسباب ارتفاع قيمة سرقة العملات المشفرة خلال الشهر.

سرقة العملات المشفرة تتخطى 768 مليون دولار في سبتمبر.. أعلى خسائر 2026

محافظ ومنصات أخرى تتعرض لهجمات بملايين الدولارات

لم تقتصر الحوادث على Bitget وLiquid Network، إذ رصدت CertiK مجموعة أخرى من الهجمات التي استهدفت خدمات مختلفة في منظومة العملات المشفرة.

وتعرضت Safe Wallet لهجوم تسبب في خسائر تقدر بنحو 7.8 مليون دولار، بينما سجلت Dcent خسائر تقارب 6 ملايين دولار، وتكبدت Duelbits نحو 5.9 مليون دولار.

وتكشف هذه الحوادث عن اتساع نطاق التهديدات التي تواجه سوق الأصول الرقمية، إذ تستهدف الهجمات منصات التداول والمحافظ والخدمات والبنية التحتية التي يعتمد عليها المستخدمون في تخزين العملات وإدارتها.

• أبل تقترب من صدارة الذكاء الاصطناعي على الهواتف الذكية.. هل تتفوق على غوغل؟

سبتمبر يسجل أعلى خسائر اختراق للعملات المشفرة في 2026

تظهر بيانات CertiK أن إجمالي الحوادث الأمنية المسجلة منذ بداية 2026 وحتى نهاية سبتمبر وصل إلى 656 حادثة، بإجمالي خسائر يقدر بنحو 2.68 مليار دولار، أي ما يعادل قرابة 25.8 مليار روبية هندية.

وأصبح سبتمبر بذلك الشهر الأعلى خلال العام من حيث قيمة الأصول الرقمية المسروقة، مدفوعًا بشكل أساسي بالاختراقات الكبيرة التي استهدفت Bitget وLiquid Network.

وتبدو القفزة أكثر وضوحًا عند مقارنة سبتمبر بأغسطس. فقد رصدت PeckShield خلال أغسطس 50 هجومًا كبيرًا تسببت في خسائر بلغت نحو 136.3 مليون دولار فقط.

ورغم ارتفاع عدد الهجمات في أغسطس بنسبة 67% مقارنة بـ30 حادثة سجلتها الشركة في يوليو، فإن قيمة الأموال المسروقة خلال أغسطس تراجعت بنحو النصف مقارنة بخسائر يوليو.

أما سبتمبر، فجمع بين ارتفاع عدد الحوادث والقفزة الكبيرة في قيمة الأصول المسروقة، لتصبح سرقة العملات المشفرة واحدة من أبرز التحديات الأمنية التي واجهت قطاع الأصول الرقمية خلال 2026.

استمرار المخاطر يضع منصات العملات الرقمية تحت الضغط

تكشف أرقام سبتمبر عن طبيعة مختلفة للمخاطر التي تواجه سوق العملات المشفرة، فعدد الحوادث وحده لا يعكس حجم الضرر المالي دائمًا. وقد يؤدي اختراق واحد واسع النطاق إلى خسائر تتجاوز مجموع عشرات الهجمات الصغيرة.

ومع استمرار اعتماد القطاع على المحافظ الرقمية والعقود والبنية التحتية البرمجية، تظل حماية الأصول والمفاتيح والأنظمة الداخلية عاملًا أساسيًا للحد من آثار الاختراقات المستقبلية.

تسببت سرقة العملات المشفرة من Bitget في خسائر تقدر بنحو 387.5 مليون دولار، بعدما تعرضت منصة تداول الأصول الرقمية لاختراق أمني وصف بأنه أكبر عملية سرقة للعملات المشفرة تُسجل خلال عام 2026 حتى الآن.

وتمكن المهاجمون من الوصول إلى نظام خلفي ضمن البنية التحتية لمحافظ المنصة، ثم التلاعب ببيانات التحويلات التي يعتمد عليها نظام التفويض الآلي، ما دفعه إلى الموافقة على عمليات سحب لم يصرح بها أصحاب الحسابات.

سرقة العملات المشفرة من Bitget بدأت باختراق النظام الخلفي

لم يعتمد الهجوم على سرقة المفاتيح الخاصة أو اختراق المحافظ الباردة التي تحتفظ بالأصول بعيدًا عن الإنترنت، بل استهدف طبقة تشغيلية داخل البنية التحتية لمحافظ Bitget.

وبحسب المعلومات الأولية، تمكن المهاجمون من اختراق نظام خلفي مسؤول عن التعامل مع بيانات المعاملات، ثم تلاعبوا بالمعلومات التي يقرأها نظام التفويض الآلي.

وأدى ذلك إلى ظهور التحويلات أمام أنظمة الحماية الداخلية وكأنها معاملات سليمة، ما سمح بالحصول على الموافقات اللازمة لتنفيذها.

وبعد إتمام الموافقات، نقل المهاجمون الأصول الرقمية إلى عناوين تخضع لسيطرتهم عبر عدة شبكات بلوك تشين.

قيمة الخسائر ارتفعت بعد تتبع أصول إضافية

قدرت Bitget قيمة الأصول المسروقة في البداية بنحو 351.6 مليون دولار، لكنها رفعت الرقم لاحقًا إلى حوالي 387.5 مليون دولار بعد تحديد أصول إضافية على شبكتي Zcash وTRON.

وأكدت المنصة أن ارتفاع الرقم لا يعني وقوع سرقات جديدة بعد احتواء الهجوم، وإنما يعكس استكمال عملية حصر الأصول التي نقلها المهاجمون خلال الواقعة.

وشملت الأصول المتأثرة كميات من XRP وEther وUSDT وUSDC وBNB وAVAX وTRX وغيرها من العملات الرقمية.

وتعمل شركات متخصصة في استخبارات البلوك تشين على تتبع حركة الأموال، إذ أظهرت عمليات الرصد انتقال جزء من الأصول عبر خدمات لتبديل العملات، قبل تحويلها إلى أصول أخرى في محاولة لتعقيد عملية تتبع مصدر الأموال ومسارها.

سرقة العملات المشفرة من Bitget تتجاوز 387 مليون دولار في أكبر هجوم خلال 2026

مؤشرات تربط الهجوم بجهات كورية شمالية

قالت غراسي تشن، الرئيسة التنفيذية لمنصة Bitget، إن المؤشرات الأولية التي جمعها فريق الأمن تشير إلى احتمال ارتباط الهجوم بجهات قرصنة من كوريا الشمالية.

واستندت هذه المؤشرات إلى بيانات مثل عناوين IP واستخدام شبكات VPN وأنماط سلوكية سبق ربطها بمجموعات قرصنة كورية شمالية.

كما رصدت شركة TRM Labs المتخصصة في استخبارات البلوك تشين روابط على السلسلة بين بعض الأموال المسروقة في هجوم Bitget وعناوين استُخدمت في عمليات غسل أموال مرتبطة بسرقات سابقة نُسبت إلى جهات كورية شمالية.

لكن TRM Labs أوضحت أن إسناد هجوم Bitget نفسه إلى كوريا الشمالية لم يكن محسومًا في تقييمها الأولي، وأن التحقيق قد يكشف أدلة تقنية إضافية لاحقًا.

ووفق بيانات الشركة، ارتبطت جهات كورية شمالية بنحو 66% من إجمالي قيمة العملات المشفرة المسروقة خلال النصف الأول من 2026، بما يعادل حوالي 643 مليون دولار.

• تويتش تستخدم محتوى المستخدمين لتدريب ذكاء أمازون.. والمشاركة مفعلة تلقائيًا
• أنثروبيك تجعل الوضع التلقائي في Claude Code افتراضيًا.. برمجة أكثر استقلالية

المحافظ الباردة وBitget Wallet لم تتأثرا

رغم ضخامة الخسائر، أكدت Bitget أن المحافظ الباردة لم تتعرض للاختراق، وهي المحافظ التي تحتفظ بالأصول بعيدًا عن الاتصال المباشر بالإنترنت.

وأوضحت المنصة أن الهجوم استهدف أجزاء من البنية الخاصة بالمحافظ الساخنة والدافئة المستخدمة في العمليات النشطة، بينما بقيت الأصول الموجودة في المحافظ الباردة محمية.

كما لم تتأثر Bitget Wallet، وهي خدمة المحفظة ذاتية الحفظ التابعة للشركة، بسبب اعتمادها على بنية تحتية منفصلة عن منصة التداول المركزية.

• كريست تطلق أول معايير عالمية للذكاء الاصطناعي في الأمن السيبراني

صندوق حماية يغطي خسائر المستخدمين

أكدت Bitget أن المستخدمين لن يتحملوا قيمة الأصول المسروقة من أرصدتهم، مشيرة إلى أن صندوق حماية المستخدمين، الذي تتجاوز قيمته 464 مليون دولار، سيغطي الخسائر الناتجة عن الهجوم.

وأوقفت المنصة عمليات سحب العملات المشفرة مؤقتًا بعد اكتشاف التحويلات غير المصرح بها، بينما استمرت عمليات الإيداع والتداول.

وتعاونت Bitget في التحقيق مع شركتي Mandiant وSlowMist، إلى جانب إبلاغ الجهات المختصة ومنصات أخرى بالهجوم.

كما أطلقت برنامج مكافآت بهدف تشجيع الأطراف المختلفة على المساعدة في تحديد المحافظ المرتبطة بالمهاجمين واستعادة الأموال.

الهجوم يكشف خطر استهداف البنية التشغيلية

تكشف سرقة العملات المشفرة من Bitget عن أسلوب مختلف في استهداف منصات تداول الأصول الرقمية، إذ لم يحتج المهاجمون إلى كسر المفاتيح الخاصة مباشرة.

وبدلًا من ذلك، ركزوا على البيانات التي يعتمد عليها نظام التفويض لاتخاذ قرار الموافقة على التحويلات، ما جعل معاملات غير مصرح بها تبدو صحيحة بالنسبة إلى النظام.

ووفق TRM Labs، تمثل الهجمات التي تستهدف البنية التحتية والعمليات التشغيلية نسبة محدودة من إجمالي الهجمات، لكنها استحوذت على الجزء الأكبر من قيمة الخسائر المسجلة خلال النصف الأول من 2026.

تكشف قضية تحويلات بينانس إلى إيران عن شبكة من المحافظ الرقمية التي تعاملت مع أكثر من 1.5 مليار دولار من عائدات مرتبطة ببيع النفط الإيراني في السوق السوداء، وفقًا لشكوى قدمتها وزارة العدل الأميركية أمام القضاء.

تحويلات بينانس إلى إيران تمر عبر شبكة من المحافظ الرقمية

تقول السلطات الأميركية إن شركتين مقرهما هونغ كونغ، هما Hexa Whale Trading وBlessed Trust، استخدمتا حسابات على منصة بينانس في معاملات مرتبطة بعائدات بيع النفط الإيراني إلى مشترين في الصين.

وبحسب الشكوى، انتقلت الأموال بين عدة محافظ رقمية قبل وصول جزء منها إلى الحكومة الإيرانية وجهات مرتبطة بها، بما في ذلك أطراف مرتبطة بالحرس الثوري الإيراني.

وتسعى وزارة العدل الأميركية من خلال دعوى مصادرة منفصلة إلى الاستيلاء على نحو 61 مليون دولار من العملات المشفرة المرتبطة بالقضية.

شبكة رقمية تعاملت مع 1.5 مليار دولار

حددت السلطات الأميركية ما لا يقل عن سبعة عناوين للعملات المشفرة تحت اسم “Entity A”، وقالت إن هذه العناوين تلقت ووزعت أكثر من 1.5 مليار دولار من العائدات المرتبطة ببيع النفط الإيراني.

وتشير وثائق القضية إلى أن الأطراف المعنية استخدمت العملات المشفرة لنقل الأموال وإخفاء مصدرها الأصلي. كما مر جزء من هذه الأموال عبر النظام المالي الأميركي قبل وصوله إلى إيران.

وتضع تحويلات بينانس إلى إيران المنصة في قلب قضية جديدة تتعلق بتتبع حركة الأموال الرقمية، رغم أن السلطات لم توجه في هذه الدعوى اتهامًا مباشرًا إلى بينانس بارتكاب المخالفات محل التحقيق.

تحويلات بينانس إلى إيران.. تحقيق أميركي يكشف مسار 1.5 مليار دولار

بينانس تنفي التحويلات المباشرة

قالت بينانس إنها اتخذت إجراءات ضد الشركتين بعد تحقيقات داخلية، إذ أزالت Hexa Whale من منصتها في أغسطس 2025، بينما أنهت علاقتها مع Blessed Trust في يناير 2026.

وأكدت المنصة أن حساباتها، بحسب المعلومات المتاحة لديها، لم تنفذ معاملات مباشرة مع كيانات مقرها إيران. كما أوضحت أنها تستخدم أنظمة لمراقبة المعاملات وفحص العقوبات وتحليل السلوك لاكتشاف الأنشطة المشبوهة.

وكانت Blessed Trust تقدم خدمات دفع مرتبطة بالمنصة، بينما عملت Hexa Whale كوسيط في معاملات مرتبطة بالسلع، وفقًا للوثائق المتعلقة بالقضية.

• Gem Browser متصفح ذكي يعيد تشكيل الإنترنت ويمنح المستخدم تجربة تصفح غير مسبوقة
• الهواتف الذكية تدخل عصر وكلاء الذكاء الاصطناعي هل تقترب نهاية التطبيقات التقليدية

القضية تعيد ملف الامتثال إلى الواجهة

تأتي القضية الجديدة بعد تسوية أبرمتها بينانس مع السلطات الأميركية في 2023، ووافقت خلالها الشركة على دفع نحو 4.3 مليار دولار بسبب مخالفات مرتبطة بقوانين مكافحة غسل الأموال والعقوبات.

كما قضى مؤسس المنصة تشانجبينج تشاو أربعة أشهر في السجن على خلفية القضية، قبل أن يحصل لاحقًا على عفو كامل من الرئيس الأميركي دونالد ترامب.

وتواجه بينانس أيضًا تساؤلات سابقة حول معاملات مرتبطة بإيران. وتنفي المنصة السماح بتحويلات مباشرة إلى كيانات إيرانية، وتقول إن بعض التقارير خلطت بين التعاملات المباشرة والتعرض غير المباشر لمحافظ مرتبطة بإيران.

التحقيق يركز على مسار الأموال

تواصل السلطات الأميركية تتبع مسار الأموال والأطراف التي شاركت في الشبكة، بينما تطالب دعوى المصادرة الحالية بالاستيلاء على نحو 61 مليون دولار من الأصول الرقمية.

وتظل المعلومات الواردة في الشكوى اتهامات قدمتها الحكومة الأميركية ضمن إجراءات قضائية، ولا تمثل أحكامًا نهائية تثبت المسؤولية الجنائية لجميع الأطراف المذكورة.