أظهر اختراق بقيمة 387.5 مليون دولار في Bitget عبر ثغرة يوم صفر في منتجات أمان تابعة لطرف ثالث أن سطح الهجوم في العملات المشفرة قد انتقل من سلاسل الكتل إلى طبقة الثقة.
لقد حان وقت هجوم سلسلة التوريد في العملات المشفرة
خسرت Bitget 387.5 مليون دولار في أواخر سبتمبر، ولم يلمس اللصوص مفتاحاً خاصاً قط. دخلوا عبر ثغرة يوم صفر في منتجات الأمان التابعة لطرف ثالث التي اشترتها Bitget لحماية تلك المفاتيح، ثم أمضوا ما يقرب من ثلاث ساعات في إصدار عمليات سحب احتيالية عبر أحد عشر سلسلة كتلة. كانت الحراس نقطة الدخول. تلك التفاصيل الوحيدة هي القصة الكاملة حول اتجاه سرقة العملات المشفرة.
الخلاصات الرئيسية
- كان اختراق Bitget في سبتمبر 2026 هجوماً على سلسلة التوريد: ثغرة يوم صفر في جهازين أمان غير مسميين، وليس مفتاحاً معطلاً أو خطأ في عقد ذكي.
- انتقل المهاجمون إلى أعلى الطبقات. سلاسل الكتل الأساسية ظلت سليمة. لكن الغراء لم يكن كذلك — أدوات الأمان، وأغلفة التوقيع المتعدد الجانبي، والجسور، وحلول النوايا، وأصوات الحوكمة أصبحت الآن سطح الهجوم المفضل.
- هذه هي المفارقة التأسيسية للعملات المشفرة التي حان أوانها: بدأت الصناعة بالقضاء على الطرف الثالث الموثوق، ثم أعادت استيراده بصمت في كل طبقة، مع إعادة تسميته كمزود للأمان أو كيان متعدد التواقيع للحفظ.
- الفائزون هم طبقة الكشف والنسب — SlowMist وMandiant وElliptic وTRM Labs. الخاسرون هم المنصات متوسطة الحجم التي تستعين بغيرها في مجال السلامة وتعتبر الأمر منتهياً.
ماذا حدث فعلياً في Bitget؟
لم يكن الاختراق اختراقاً لمحفظتك. وفقاً لتحقيقات ما بعد الحادث من قبل SlowMist وMandiant المملوكة لـGoogle، استغل المهاثرون ثغرة يوم الصفر في جهازين أمان من طرف ثالث على الأقل — يسميهما التقرير المنتج أ والمنتج ب — كان Bitget قد نشرهما للدفاع عن بنيته التحتية. من هناك، شغّلوا نصوصاً برمجية مخفية، وسحبوا بيانات اعتماد قاعدة البيانات من متغيرات البيئة، وألقوا قشرة ويب لأمر وتحكم، وتحركوا جانبياً نحو خادم مهام المحفظة الإنتاجية لدى Bitget.
ثم نشروا أداة سحب مخصصة مصممة خصيصاً لمنطق السحب الدقيق لدى Bitget. انطلقت في الساعة 01:49 صباحاً في 25 سبتمبر وسحبت الأصول عبر سبعة عشر سلسلة — Ethereum، XRP Ledger، Zcash، TRON، Arbitrum، Optimism، Base، BNB Smart Chain، Avalanche، Algorand، وCelestia — مع أكبر خسارة مفردة عبر سلسلة تبلغ حوالي 83 مليون دولار في XRP. تتبع SlowMist أفعال المهاجمين الخبيثة الأولى إلى 31 أغسطس، مما يعني أن المهاجمين بقوا داخل الشبكة لمدة شهر تقريباً قبل الضربة. قال الرئيس التنفيذي لـBitget، غرايسي تشين، إن المحافظ الباردة والمفاتيح الخاصة لم يتم اختراقها أبداً — وحقيقة بقاء مئات الملايين من الرموز دون لمس في العناوين المتأثرة تدعم ذلك.
نسب المسؤولية يعود إلى اسم مألوف: مجموعة لازاروس التابعة لكوريا الشمالية، التي حددتها Elliptic وTRM Labs من خلال سلوك عناوين IP وتداخل المحافظ. إنها نفس خطة العمل المستخدمة في سرقة Bybit بقيمة 1.5 مليار دولار في فبراير 2025. اقرأ تقريراً واحداً لما بعد الحادث وتشعر وكأنك قرأتها جميعاً — باستثناء أن هذا الأسوأ، لأن الشيء الذي فشل كان الشيء الذي دفع Bitget مقابل الحفاظ على سلامة كل شيء آخر.
من يفوز عندما تصبح الحراس نقطة الدخول؟
لم يحدث اختراق Bitget في عزلة. لقد وقع داخل عنقود مدته أسبوعان يخبرك بدقة أين تتعرض الصناعة للخطر. في 1 أكتوبر، أوقفت NEAR Intents — طبقة التبادل عبر السلاسل التي توجه الحجم عبر أكثر من 35 سلسلة كتلة — بعد أن سمح عطل في وحدة الإيداع والسحب الشاملة (Omni) لمهاجم بتصريف حوالي 3.8 مليون دولار من USDT من خزان على سلسلة BNB. لم يتم لمس الطبقات الأساسية؛ فشل الغراء الذي يربط بينها. في 2 أكتوبر، تم استخدام محول تابع لجهة خارجية يُدعى FlashLoopAdapter، المبنية فوق Aave v3، لتصريف حوالي 305,000 دولار من محافظ متعددة التواقيع (multisig) عن طريق انتحال فحص وحدة. في 4 أكتوبر، خسر خزان على Base حوالي 6 ملايين دولار من الإيثر المرصود المرهون من خلال التلاعب بقائمة السماح في محفظة متعددة التواقيع. في 6 أكتوبر، خسرت خزانة Onyx DAO 620 مليون عملة XCN — حوالي 2.9 مليون دولار — عندما دفع مهاجم اقتراحًا ضارًا عبر الحوزة (quorum)، والعتبة (threshold)، وفاصل زمني مدته يومان.
لم يكن أي من هذه فشلًا في "البلوكشين". طبقات الإجماع، ومجموعات المدققين، والتشفير — كلها صمدت. ما فشل، في كل مرة، كان طبقة الثقة التي تجلس فوقها: جهاز الأمان، غلاف التوقيع المتعدد، وحدة الجسر، تصويت الحوكمة. قدرت CertiK شهر سبتمبر 2026 كأ worst شهر في العام لخسائر العملات المشفرة بنحو 766 مليون دولار. اتجاه السفر واضح لا لبس فيه.
الفائزون سهل التسمية. مجموعة كشف النسب — SlowMist، Mandiant، Elliptic، TRM Labs، Chainalysis — أصبحت الآن أكثر العقارات قيمة في عالم العملات المشفرة، لأنه عندما لا يمكن منع الاختراق، فإن القدرة على تجميد، وتتبع، وإذلال اللص هي الخندق الوحيد المتبقي. البورصات الكبيرة بما يكفي للتأمين الذاتي وسداد المستخدمين من صندوق الحماية تركز الثقة. الجميع الآخر ينزف.
ألم يحدث هذا من قبل؟
نعم — وهذا هو الجوهر. قضت العملات المشفرة عقدًا من الزمن تتظاهر بأن كل اختراق جديد جديد عندما يكون في الواقع نفس الدرس يرتدي زيًا مختلفًا. كان Mt. Gox في 2014 فشلًا في الحفظ. كانت اختراقات جسور Ronin و Harmony في 2022 فشلًا في البرمجيات الوسيطة. كانت سرقة Bybit في 2025 فشلًا في واجهة توقيع متعددة التواقيع. Bitget 2026 هو فشل في سلسلة التوريد: كان مورد الأمان نفسه هو المتجه.
النمط ليس سلسلة من الحظ السيئ. إنه قانون حديدي. تتركز الأموال حيثما يلامس أحدث وأكثر الأكواد تعقيداً أكبر قدر من القيمة — ويتبع المهاجمون الأموال صعوداً عبر الطبقات أسرع من أي شخص يقوم بمراجعة تلك الطبقات التي يضيفونها. بلوك تشين نفسها أصبحت الآن من بين أكثر البرمجيات مراجعة على وجه الأرض، وهذا بالضبط هو السبب في انتقال الهجوم إلى مكان آخر. يسرق اللص المنزل من خلال النافذة، لا بهدم الجدار.
إلى أين يتجه هذا في السنوات الثلاث القادمة؟
ثلاثة أشياء قادمة، وكلها مرئية بالفعل. أولاً، ستصبح هجمات سلسلة التوريد على طبقة أمان الكريبتو هي вектор السرقة المهيمن، كما هي الحال بالفعل في البرمجيات التقليدية — توقع حدوث لحظة شبيهة بـ SolarWinds لأحد الكيانات الرئيسية مثل شركة الحفظ، أو البورصة، أو مورد محافظ الأجهزة خلال عامين. ثانياً، شعار "ليس مفاتيحك، ليس عملاتك" يموت بصمت. الحفظ الذاتي يحميك من مفاتيح البورصة؛ لكنه لا يفيدك عندما تكون خدمة SaaS متعددة التواقيع، أو الجسر، أو جهاز الأمان هو الذي ينكسر. نموذج المخاطر الصادق لم يعد ثنائياً — إنه سؤال حول أي طبقة ثقة أنت مكشوف لها، ولا يمكنك الاختيار بالانسحاب من جميعها.
ثالثاً، وهذا هو الجزء الذي لا يريد الكثيرون قوله بصوت عالٍ: كانت الوعد التأسيسي للصناعة هو القضاء على الطرف الثالث الموثوق. لقد فشل. تطلب التوسع إعادة استيراد الثقة في كل مستوى — بائعو الأمان، وتواقيع متعددة الحفظ، ومقدمو خدمات RPC، ومحللو النوايا، والمرسلين — وكل منها أعاد إدخال نقطة الفشل المركزة التي كان من المفترض أن يجعلها الكريبتو زائدة عن الحاجة. لم نزل الوسيط. لقد زينا فقط بزي هودي بائع الأمان وتوقفنا عن مراجعته.
ماذا يعني هذا لأي شخص يمسك بالكريبتو؟
تخلص من الراحة الكاذلة القائلة بأن "البلوك تشين آمن". البلوك تشين لم يكن أبداً هو الخطر؛ إنه أقل الأشياء احتمالاً للفشل. قم بإجراء مراجعة للتعرض الفعلي التي تهم حقاً: اذكر كل طبقة وسيطة تلامس أموالك في معاملة معينة — الجسر، ومحلل النوايا، والخزنة، والتوقيع المتعدد. إذا لم تستطع ذكره، فأنت تثق به بشكل أعمى. راقب موافقات الرموز المميزة، وألغِ الموافقات القديمة؛ فموافقة غير محدودة لعقد متضرر تحول خطأً واحداً إلى خسارة شخصية لك. وعندما ينكسر شيء ما، اسأل أي طبقة فشلت قبل أن تذعر — فالرمز المميز، والسلسلة، والبروتوكول غالباً ما يكونان على ما يرام بينما السباكة بينهما ليست كذلك.
القراءة الاستراتيجية أكثر وضوحاً. المنصات التي تعامل الأمان كطبقة تجمعها ثم تنساها محكوم عليها هيكلياً بالفشل؛ أما تلك التي تعامل الاستجابة للحوادث، والنسب على السلسلة، وإدارة مخاطر الموردين كجزء أساسي من المنتج، فهي تلك التي تستحق الاحتفاظ بالتعرض لها. قامت Bitget بتعويض المستخدمين بالكامل من صندوق حماية وتعاونت مع المحققين — هذا الموقف، وليس أي شارة تدقيق، هو الإشارة التي يجب مراقبتها.
إليك السؤال الجدير بالطرح: إذا كانت الشركات التي ندفع لها لتأمين العملات المشفرة هي الآن أضعف حلقة في العملات المشفرة، فما الذي ندفع له بالضبط — الأمان، أم الشعور بالأمان؟ حتى تبدأ الصناعة في تدقيق طبقة الثقة لديها بنفس القدر من الشكوك التي تدقق بها العقود الذكية، سيستمر الجواب في أن يكون الخيار الثاني. والمخترقون يعرفون ذلك.
FAQ
هل تم اختراق المفتاح الخاص لـ Bitget؟ لا. أكدت Bitget أن المحافظ الباردة والمفاتيح الخاصة لم يتم الوصول إليها أبداً. استخدم المهاجمون ثغرة يوم صفر في منتجات أمان تابعة لأطراف ثالثة لسرقة بيانات الاعتماد الداخلية وإصدار أوامر سحب احتيالية مباشرة ضد واجهة برمجة التطبيقات الخلفية للمحفظة — بقيت المفاتيح آمنة، لكن العملية المحيطة بها لم تكن كذلك.
من كان وراء اختراق Bitget؟ يقيّم المحققون أنه مجموعة لازاروس التابعة لكوريا الشمالية، بناءً على سلوك عناوين IP، والأنماط على السلسلة، وتداخل المحافظ مع سرقات سابقة مرتبطة بالدولة. تتطابق التقنية مع اختراق Bybit البالغ قيمته 1.5 مليار دولار في فبراير 2025.
ما هو هجوم سلسلة التوريد في العملات المشفرة؟ هو هجوم يعطل مورداً أو أداة يعتمد عليها الهدف — هنا، الأجهزة الأمنية التي نشرتها Bitget — بدلاً من الهدف نفسه. يخترق المهاجم عبر البرمجيات الموثوقة التابعة لطرف ثالث، ثم ينتقل إلى الأنظمة الأساسية للضحية.
هل أصبحت البلوك تشينات نفسها أقل أماناً؟ لا. طبقات الإجماع والتشفير ظلت صامدة في كل حادث حديث. الفشل يكمن في الطبقة الوسيطة وطبقة الثقة فوق السلسلة — الجسور، وأغلفة التوقيع المتعدد، وحللات النوايا، وأدوات الأمان، والحوكمة — وهي حيث يركز المهاجمون الآن هجماتهم.