بلا مفتاح مسروق، $351 مليون فساعة — خرق المحفظة الساخنة ديال Bitget وحد الثقة فمسار الموافقة
Bitget أكدات نهار 25 سبتمبر بلي تقريبا $351.6 مليون خرجات من أجزاء من المحافظ الساخنة والدافية ديالها فتحويلات بلا إذن تكتشفات فـ18:31 UTC نهار 24 سبتمبر. المحافظ الباردة الأوفلاين، حسب التقارير، ما تأثراتش، والسحب واقف، والمنصة كتقول بلي User Protection Fund ديال $464 مليون كيغطّي الخسارة كاملة. حسب Bitget، المهاجم ما خداش المفاتيح الخاصة ولكن وصل لنظام فالخلف وزوّر بيانات المعاملة باش يوجّه مسار الموافقة حتى يطلق الفلوس. كنفحصو سؤال الإسناد لـLazarus والتشابه مع موضوع مستوى الإدارة والهوية اللي هاد المرصد غطاه فالسيمانات الأخيرة.
هاد المقال ترجمو بالآلة.
فـ18:31 UTC نهار 24 سبتمبر 2026، أنظمة الأمن ديال Bitget علّمات تحويلات بلا إذن من جزء من المحافظ الساخنة ديالها، وإجراءات الاستجابة للطوارئ تفعّلات فغضون دقايق. فنهار 25، CEO Gracy Chen صرّحات علنيا بلي الأصول المتأثرة كتوصل تقريبا لـ$351.6 مليون. بنية المحفظة ديال Bitget على تلاتة مستويات (hot / warm / cold)؛ حسب المنصة، الخرق محصور فأجزاء من مستويات hot وwarm وما وصلش للمحافظ الباردة الأوفلاين، والأرصدة ديال حسابات الزبناء باقية متوافقة مع اللي عندهم. السحب واقف مؤقتا، والتداول والإيداع كيكملو. المنصة كتقول بلي تعرّفات على عناوين المستلمين وعلّماتهم، وبلغات وكالات إنفاذ القانون، وكلفات شركات أمن البلوكشين يتبعو الفلوس، وبلي تقرير كامل على الحادثة — كيغطّي السبب الجذري وخطوات التصحيح — غادي يجي فغضون 24 ساعة من الإشعار الأول (حسب تصريح Gracy Chen على X، والإشعار الأمني الرسمي ديال Bitget، وCryptopotato، وInvestingLive، وCyberSecurityNews).
على مسار الهجوم، رواية Bitget هي بلي المهاجم وصل لنظام فالخلف داخل بنية المحفظة ديالها، وزوّر بيانات المعاملة، وبهذا وجّه عملية الموافقة حتى تطلق الفلوس. بمعنى آخر، حسب المنصة، ماشي تسريب ديال المفاتيح الخاصة اللي كتحكّم فالمحافظ براسها. التقديرات الأولى ديال باحثين on-chain (محللين بحال Arkham Intelligence) كانت $174M–$183M، تقريبا النص ديال الرقم المؤكد؛ الملاحظين on-chain تبعو حركات فيها ETH وBNB وAVAX وUSDT وUSDC. معاملة بارزة، حسب Decrypt: محفظة تصاوبات جديد بدّلات تقريبا $19.7M من USDT0 (النسخة العابرة للسلاسل ديال Tether) لـ7,111 ETH فحوالي ستة دقايق، وخلّصات حتى 5% فوق ثمن السوق باش تدوز المبادلة بسرعة. User Protection Fund ديال المنصة فيه $464M، وكيفوت الخسارة، وBitget التزمات تغطي المبلغ كامل منو. TFTC كتنبّه بلي تشكيلة أصول الصندوق ما تأكداتش بشكل مستقل.
على الإسناد: المحقق on-chain Specter ادعى بلي Lazarus Group المرتبطة بكوريا الشمالية هي اللي ورا الهجوم، وHackRead بلّغات بلي Bitget كتشك فتورط المجموعة، بينما Bitget براسها رفضات تسند رسميا، حسب تقارير بلي «رفضات تخمّن». مناسب نوصفو الإسناد الحالي بـ«شبهة»، ماشي «إسناد». كسياق، كيتقال بلي مجموعات تابعة لـLazarus تدخلات فبزاف من أكبر خروقات المنصات فالسنوات الأخيرة — Bybit بـ$1.5B ففبراير 2025 (الـFBI نسباتو لـLazarus)، وDMM Bitcoin بـ~$308M وWazirX بـ~$234.9M فـ2024. حسب Chainalysis، سرقة الكريبتو فـ2025 وصلات لـ$3.4B، منها $2.02B (أكثر من 60%) تقدّرات مرتبطة بكوريا الشمالية. غير فالنص الأول ديال 2026، تخاد $1.1B عبر 212 حادثة، أغلبية منسوبة لـLazarus Group. التشتت السريع لهاذ الحادثة على سلاسل متعددة، والتحويل الفوري لـETH، والدخول عبر نظام داخلي بلا تسريب مفتاح، كتوافق تواقيع تشغيلية لمجموعات مرتبطة بدولة — ولكن تشابه التقنية ماشي دليل على الهوية.
التحليل (مفصول على الوقائع): اللي يهم هو بلي «المفاتيح ما تسرقاتش» ماشي بالضرورة نتيجة مزيانة. حسب رواية Bitget، المهاجم ما خداش مفاتيح التوقيع ولكن وصل للنظام فالخلف اللي كيدخل البيانات لعملية الموافقة، وزوّر بيانات المعاملة. اللي طاح ماشي الحد التشفيري (المفاتيح) ولكن حد الثقة (مصدر المعلومات لقرار الموافقة). هادا عندو نفس البنية مع موضوع «مستوى الإدارة والهوية» اللي هاد المرصد غطاه فجوج السيمانات اللي فاتو — يوم صفر OAuth ديال F5 BIG-IP APM (تنفيذ الكود عن بعد بلا توثيق على الجهة اللي كتصدّر الهوية)، وتجاوز توثيق API الإدارة ديال Cisco ISE (CVSS 10.0)، ووصول Secure Email Gateway لـroot عبر كود التحليل — كلهم كيتشاركو فنفس البنية: منين المستوى اللي كيدير القرار براسو يتقبض، القرار ما بقاش يمكن نوثقو فيه. مسار الموافقة فبنية المحفظة هو بالضبط مستوى قرار بحال هادا؛ سلامة الأرصدة وبيانات المعاملة اللي كيتعطيها، وسلطة الأنظمة الداخلية اللي تقدر تصاوب ولا تبدل طلبات السحب، هوما اللي كيحددو حد الثقة. تقرير 24 ساعة، إلا بيّن أي نظام فالخلف تخترق، ولأي موافقين بانات البيانات المزوّرة، وواش الموافقة على خطوات متعددة قدرت تفرّق «مسار البيانات المزوّرة» من «طلب حقيقي»، غادي يخلي نقطة الفشل أكثر تحديدا. حتى لداك الوقت، مناسب ننمذجو الفشل كـ«اختراق مسار البيانات الداخل لعملية الموافقة».
الآثار الدفاعية: (1) الجهات اللي كتمسك أصول on-chain خاصها تعامل خط الموافقة براسو كحد ثقة من الدرجة الأولى — ماشي غير حراسة المفاتيح، ولكن أصل بيانات المعاملة (التوثيق والـattestation فطبقة الـAPI، ومشاهد بيانات مستقلة لكل موافق، وmulti-signature بمشاهد مستقلة) كشرط تصميم. (2) حط سرعة السحب والسقوف على كل سلسلة مع بعض، وراقب الشذوذ on-chain (سرعة مبادلة غير عادية، وفرق غير عادي على ثمن السوق) كإشارات فرز فالوقت الحقيقي — USDT0 → ETH فـ~6 دقايق وبزيادة حتى 5% فهاد الحادثة هي بالضبط هاد النوع ديال الإشارة. (3) حيت التشتت على سلاسل متعددة كيضعف أثر التجميد، اتفق قبل على قنوات التجميد والتتبع مع الأطراف المقابلة ديال الجسور (bridge) وDEX. (4) وقف السحب، والكشف السريع، والتزام التعويض كيحدو الضرر الثاني — ولكن التعويض بقوة التحقق المستقل من حجم الصندوق وتشكيلة أصولو، لهذا خلّي هاد القابلية للتحقق قائمة نهار على نهار. الوقائع هنا مستمدة من تصريح Gracy Chen على X (https://x.com/GracyBitget/status/2103235655879074084)، والإشعار الأمني الرسمي ديال Bitget (https://www.bitget.com/support/articles/12560603896024)، وCryptopotato (https://cryptopotato.com/bitget-reports-351m-hot-wallet-breach-says-user-funds-are-covered/)، وInvestingLive (https://investinglive.com/cryptocurrency/hackers-drain-351-6-million-from-bitget-in-possibly-2026-s-biggest-crypto-heist/)، وCyberSecurityNews (https://cybersecuritynews.com/bitget-hot-wallet-hacked/)، وshattered.io (https://shattered.io/bitget-hack-351-million-2026/)، وHackRead (https://hackread.com/bitget-hack-suspects-north-korea-lazarus-group/). التحليل مبقي مفصول على التبليغ.