خسرت Bitget 387.5 مليون دولار في أكبر عملية سرقة للعملات المشفرة في عام 2026، ولم يتم سرقة أي مفتاح خاص. قام المهاجمون بتزييف طبقة التفويض الخاصة بالمنصة نفسها — نفس نمط الفشل الذي حدث في Bybit في عام 2025 — وأقل من 0.1% من الغنيمة قابلة للتجميد. إليك ما يعنيه ذلك للمتداولين.
فشل أمان منصة تبادل العملات المشفرة مرة أخرى — ولم يكن الأمر متعلقاً بالمفاتيح الخاصة
في 24 سبتمبر 2026، تم سحب 387.5 مليون دولار من منصة تبادل العملات المشفرة Bitget في أقل من ساعة. لم يتم سرقة أي مفتاح خاص. ولم يتم اختراق أي كلمة مرور. ولم يتم رشوة أي موظف. اخترق المهاجمون النظام الخلفي الخاص بالمنصة، وأدخلوا بيانات معاملات مزيفة، وشاهدوا نظام الموافقة في المنصة يدفع الأموال خارجاً — لأن النظام اعتقد بصدق أن التحويلات كانت شرعية. هذه هي أكبر عملية سرقة للعملات المشفرة في عام 2026 حتى الآن، وهي تمثل تحولاً صارماً في الطريقة التي تفشل بها أمانات منصات تبادل العملات المشفرة فعلياً.
الخلاصات الرئيسية
- كانت عملية اختراق Bitget البالغة قيمتها 387.5 مليون دولار في 24 سبتمبر 2026 أكبر عملية سرقة للعملات المشفرة في العام حتى الآن، ولم يلمس المهاجمون حتى مفتاحاً خاصاً واحداً.
- تتشابه طريقة الهجوم، وهي التلاعب بطبقة التفويض الخاصة بالمنصة، مع عملية سرقة Bybit البالغة قيمتها 1.5 مليار دولار في فبراير 2025.
- دفعت المجموعات المرتبطة بالدولة الشمالية الكورية قيمة سرقة العملات المشفرة في عام 2026 إلى ما يزيد عن 1 مليار دولار، بالإضافة إلى حوالي 2 مليار دولار تم سرقتها في عام 2025.
- لم تجمّد مُصدّرو العملات المستقرة سوى حوالي 318,000 دولار من الأموال المسروقة؛ والباقي الأكبر موجود في XRP وETH، والتي لا يمكن لأي مُصدّر تجميدها.
- لم تمنع عقدًا من الزمن من تعزيز أمان حفظ المفاتيح هذا، لأن الهجوم انتقل إلى طبقات أعلى من البنية.
لماذا يفشل أمن منصات تداول العملات الرقمية باستمرار؟
على مدى عقد من الزمان، اعتمد أمن العملات الرقمية على شعار واحد: «ليس مفاتيحك، ليست عملاتك». أنفقت الصناعة مليارات الدولارات لتعزيز أمان حفظ المفاتيح — التخزين البارد، وحدات أمان الأجهزة، الحسابات متعددة الأطراف، الخزائن المعزولة هوائيًا، ومخططات التوقيع متعدد الأطراف 11 من 15. ولفترة من الوقت، نجح ذلك. أصبح اختراق المفاتيح الفعلية أكثر صعوبة وأقل تكرارًا.
لذا غيّر المهاجمون أهدافهم.
يُعد اختراق Bitget أوضح دليل حتى الآن على أن نموذج التهديد بأكمله في الصناعة أصبح عفا عليه الزمن. لم يكن الهجوم على القفل. بل كان على حارس البوابة — طبقة التفويض، والبرمجيات والأشخاص الذين يقررون ما إذا كانت المعاملة حقيقية قبل السماح للمفتاح بالتحرك. إذا فسدّت هذه الطبقة، فسيوقع المفتاح بكل سرور على أي شيء يُقدَّم له.
كيف حدث اختراق Bitget في الواقع؟
وصف الرئيس التنفيذي لشركة Bitget الأمر ببساطة: اختراق المهاجم نظامًا خلفيًا حاسمًا داخل بنية محافظ الشركة، واستخدمه لتزييف بيانات المعاملات، وتشغيل عملية التفويض الخاصة بالمنصة لنقل الأموال. لم يتم لمس مفتاح التوقيع. البيانات التي كانت تثق بها هي التي تم اختراقها.
هذا ليس سرقة للمفاتيح. إنه اختراق للثقة. وهو نفس النمط الذي حدث في عملية نهب Bybit في فبراير 2025، عندما اختفت 1.5 مليار دولار ليس لأن المفاتيح سُرقت، بل لأن المهاجمين زيفوا ما رآه الموقِّعون البشريون على شاشاتهم، وخدعوهم للموافقة على تحويلات من محافظ باردة اعتقدوا أنها روتينية.
الآن يتشارك اثنان من أكبر الاختراقات في تاريخ العملات المشفرة في الهيكل نفسه: المهاجم لا يتغلب على التشفير أبدًا. بل يتغلب على عملية اتخاذ القرار التي تعمل فوقه. استعانت Bitget بشركات Mandiant وSlowMist للتحقيق، وتقوم فرق الطب الشرعي بتتبع الأموال بالتعاون مع شركات الاستخبارات على السلسلة TRM Labs وElliptic. الاستنتاج يتشكل بسرعة: الحدود التي عملت منصات العملات المشفرة على تعزيزها لعقد من الزمن لم تعد الوجهة التي يتجه إليها هذا النوع من المهاجمين.
من يفوز، ومن يخسر من هذا التحول؟
الفائزون سهلون في التحديد. شركات الاستخبارات الطبشرية وعلى السلسلة — Mandiant وSlowMist وTRM Labs وElliptic — تتقاضى أجورها لمطاردة الأموال، والأعمال تزدهر. النiche الناشئة لأمن طبقة التفويض، وهي البائعين الذين يراقبون سير العمل الداخلي للمعاملات بدلاً من مجرد حيازة المفاتيح، لديها دراسة حالة ستحدد هذه الفئة. شركات إعادة التأمين التي قضت سنوات تجادل بأن مخاطر المنصات هي مشكلة تشغيلية وليست تشفيرية، تبدو فجأة بديهية.
الخاسرون أقل وضوحًا. البورصات ذات البنية التحتية الخلفية الواسعة أصبحت الآن الهدف المفضل — كل خدمة داخلية هي باب محتمل، والتعقيد صديق المهاجم. مستخدمو التجزئة الذين لا يزالون يعتقدون أن أموالهم آمنة لأنها مخزنة في برادات باردة يعتمدون على افتراض عمره عقد من الزمن. التخزين البارد يحمي المفاتيح. لكنه لا يحمي عملية الموافقة.
ثم هناك رد الفعل التجميدي. دائرا Circle وTether، اللذان يصدران عملات مستقرة ويمكنهما وضع عناوين على القائمة السوداء، جمدا حوالي 318,000 دولار من الغنيمة. هذا أقل من 0.1% من الإجمالي. الغنيمة هيمنت عليها XRP، بحوالي 102.93 مليون رمز، وETH، بحوالي 31,890 رمزًا، وهي أصول أصلية لا يوجد لها مُصدر مركزي قادر على تجميدها. فرامل الطوارئ المفضلة في الصناعة عديمة الفائدة هيكليًا ضد الأصول التي يفضل المهاجمون سرقتها بالضبط. هذا ليس خطأً. إنه التصميم.
هل حدث هذا من قبل، وما المختلف الآن؟
Bitget ليست حالة شاذة. إنها الدرجة الأحدث في سلم تصعيد استمر لعقد من الزمان:
- 2014، Mt. Gox: سرقة المفتاح الخاص للمحفظة الساخنة، بحوالي 850,000 BTC.
- 2016، Bitfinex: سرقة مفاتيح متعددة التوقيع، بحوالي 120,000 BTC.
- 2022، رونين: اختراق مفتاح المُصدّق بالإضافة إلى الهندسة الاجتماعية، حوالي 600 مليون دولار.
- 2025، بايبيت: خداع الموقع عبر واجهة مزيفة، حوالي 1.5 مليار دولار.
- 2026، بيتجت: تزوير طبقة التفويض، حوالي 387.5 مليون دولار.
كل حلقة تبتعد بالمهاجم أكثر عن التشفير وتقترب أكثر من القرارات البشرية والبرمجية المحيطة به. الرياضيات لم تكن أبداً الحلقة الضعيفة. كان سير العمل هو المشكلة.
ما يختلف الآن هو المهاجم. جهاز القرصنة الحكومي في كوريا الشمالية، الذي يُتبع بأسماء مختلفة مثل لازاروس وتريدرتريتر وواتربلوم، قد جعل من هذا الأمر عملية صناعية. تقدر شركة تشيناليسيس أن السرقات المرتبطة بكوريا الشمالية تجاوزت 2 مليار دولار في عام 2025 وحدها، ودخيلة بيتجت تدفع إجمالي عام 2026 إلى ما فوق 1 مليار دولار مع بقاء أشهر قليلة. هذا ليس مهاجمًا يستخدم نصوصًا برمجية انتهازية. إنه عملية مموّلة جيدًا تدير برنامجًا للإيرادات، ولديها الصبر لوضع مقاولين تقنيين مزيفين داخل الشركات المستهدفة لشهور، وتتعامل مع البورصات كما يتعامل الصندوق مع السوق: بشكل منهجي ولأغراض الربح.
إلى أين يتجه هذا الأمر خلال سنة إلى ثلاث سنوات؟
الحقيقة غير المريحة هي أن الأمور تتفاقم قبل أن تتحسن. هناك ثلاث قوى تتلاقى.
الأولى هي الذكاء الاصطناعي. نفس فئة النماذج التي تتبادل الائتمان لمنع مليارات الدولارات من الاحتيال يمكن توجيهها في الاتجاه الآخر، لتوليد بيانات معاملات مقنعة، وأتمتة اكتشاف ثغرات التفويض، وتوسيع نطاق الهجمات التي كانت تتطلب يومًا خبرة بشرية عميقة. أظهرت الوكلاء المستقلون بالفعل قدرتهم على العثور على ثغرات برمجية وسلسلة بعضها للحصول على وصول مرتفع في أنظمة الاختبار. طبقة التفويض على وشك مواجهة خصوم لا ينامون أبدًا ولا يرتكبون أخطاء مطبعية.
الثانية هي الاستقلالية. مع تحول المحافظ إلى وكلاء، حيث تقوم البوتات ومساعدو الذكاء الاصطناعي بتوقيع المعاملات نيابة عن المستخدم، يختفي الإنسان في الحلقة. عندما يوافق آلة على تحويل، لا يبقى إنسان متشكك لالتقاط البيانات المزيفة. يتوقف السؤال عن من يمسك بالمفتاح ليصبح: من، أو ماذا، يوافق الآلة.
الثالثة هي الأصول نفسها. مع انتقال المزيد من القيمة إلى الأصول الأصلية والابتعاد عن العملات المستقرة القابلة للتجميد، تفقد خطة التعافي القياسية (التجميد، القائمة السوداء، والاسترداد) فعاليتها. معدل التعافي الواقعي لهجوم على غرار Bitget على الأصول الأصلية هو صفر فعليًا.
خلال سنة إلى ثلاث سنوات، من المتوقع أن تهيمن فئة أمان جديدة: المراقبة المستمرة القائمة على السلوك لطبقة التفويض نفسها. ليس ما إذا كان المفتاح آمنًا، بل ما إذا كانت المعاملة منطقية في ضوء كل ما تعرفه النظام.
ماذا يعني هذا للمتداولين؟
لا يُعد أي من هذا تنبؤًا بالسعر. إنه خريطة للمخاطر، وهناك بعض الآثار الاستراتيجية الجديرة بالتأمل.
لم تعد مخاطر الطرف المقابل في البورصات مجرد قلق بشأن الإعسار. إنها تهديد متكرر ومتطور من قبل جهات فاعلة تابعة للدول. السؤال الذي يجب طرحه على بورصة ليس ما إذا كانت تمتلك تخزينًا باردًا، لأن الجميع يفعل ذلك، بل كيف تحقق صحة السحب قبل توقيعه.
صندوق حماية المستخدم هو إجراء احتياطي، وليس دفاعًا. يغطي صندوق Bitget البالغ 464 مليون دولار الخسارة، وهذا التغطية حقيقية. لكن التغطية ليست وقاية. صندوق يدفع بعد اختراق ليس كنظام يمنع الاختراق.
اعرف أين تقع التعرضات. الأصول الأصلية مثل XRP وETH هي الغنيمة المفضلة precisely لأنها لا يمكن تجميدها، مما يعني أن استعادة البورصات للأصول الأصلية المسروقة تقترب من الصفر. شكل الأصول يحدد المخاطر المتكبدة، بغض النظر عن المنصة.
إزالة الاحتفاظ الذاتي طبقة التفويض من البورصة من المعادلة، ولكن فقط إذا كان الفرد يثق بأمنه التشغيلي أكثر من مؤسسة مشددة. بالنسبة لمعظم الناس، لم يتغير هذا المقايضة فعليًا. ما تغير هو الصدق: لا يوجد نموذج احتفاظ آمن، فقط مختلف القابلية للضعف.
السؤال الذي يجب أن تطرحه نفسه العملات المشفرة
على مدى عقد من الزمان، كانت الصناعة تروي لنفسها قصة مريحة: احمِ المفاتيح، وستكون بأمان. عملية سرقة Bitget، كما حدث من قبل مع Bybit، هي الرد على هذه القصة. لم يعد المهاجمون يهتمون بالمفاتيح. لقد أدركوا أن الأصل الحقيقي هو الإذن بالإنفاق.
إذا لم تلمس جيل السرقة القادم مفتاحاً خاصاً واحداً، فإن السؤال المفتوح الذي يطرح نفسه على كامل الصناعة هو ما الذي يتم الدفاع عنه بالضبط، ومن المتبقي لوقفه.
FAQ
هل تم اختراق Bitget من خلال مفتاح خاص مسروق؟
لا. استبعدت إفصاحات Bitget ما بعد الحادث سرقة المفاتيح التشفيرية. اخترق المهاجم نظاماً خلفياً يعالج معاملات المحفظة وأدخل إليه بيانات معاملات مزيفة، مما أدى إلى موافقة عملية التفويض الخاصة بالمنصة على السحوبات كما لو كانت روتينية. لم يتم لمس المفاتيح أبداً؛ بل تم التلاعب بالبيانات التي كانت المفاتيح تثق بها.
هل هذا مشابه لاختراق Bybit؟
من الناحية الهيكلية، نعم. كل من اختراق Bybit البالغ 1.5 مليار دولار في فبراير 2025 واختراق Bitget البالغ 387.5 مليون دولار في سبتمبر 2026 تجاوزا المفاتيح وهجما طبقة الموافقة بدلاً من ذلك. تم التلاعب بـ Bybit على شاشة الموقع؛ وتم التلاعب بـ Bitget داخل نظامها الخلفي. ظلت التشفير سليماً في كلتا الحالتين؛ لكن عملية اتخاذ القرار لم تكن كذلك.
لماذا تجمعت Circle و Tether فقط حوالي 318,000 دولار؟
لأن العملات المستقرة شكلت شريحة صغيرة من الغنيمة. كان الجزء الأكبر من الأموال المسروقة في أصول أصلية، XRP و ETH، والتي لا تصدرها جهة مركزية تملك سلطة حظر العناوين. وهذا يكشف عن حد هيكلي في منهجية التجميد والاسترداد في الصناعة: إنها تعمل فقط على الأصول التي يتحكم فيها شخص ما.
من كان وراء اختراق Bitget؟
نسبة المسؤولية لا تزال فرضية قيد العمل. أشارت Bitget إلى مجموعات مدعومة من الدولة في كوريا الشمالية، وتطابق الأساليب وأنماط غسل الأموال مع نشاط Lazarus و TraderTraitor وراء اختراقات Bybit و Ronin. تقوم Mandiant و SlowMist بإجراء التحقيق الجنائي.
هل أموال العملاء في خطر؟
تقول Bitget إن صندوق حماية المستخدم، الذي يحتفظ بأكثر من 464 مليون دولار، كافٍ لتغطية الخسارة الكاملة، ويستعيد المنصة عمليات السحب على مراحل. والدروس الأوسع ليست حول سيولة أحد المنصات بل حول نموذج التهديد في الصناعة بأكملها: لا توجد إعدادات للحفظ محصنة، بل هي مكشوفة بطرق مختلفة.