عودة تدريجية لعمليات السحب في منصة Bitget
أعلنت منصة Bitget عن استئناف عمليات سحب العملات الرقمية الكبرى بعد التوقف الاضطراري الناتج عن اختراق أمني بلغت قيمته 387.5 مليون دولار.
وأكدت المنصة أن خدمات سحب عملات بيتكوين Bitcoin وإيثريوم Ethereum والعملة المستقرة USDT قد عادت للعمل بالفعل، بينما يُتوقع اكتمال عودة كافة الخدمات الأخرى، بما في ذلك سحب العملات الورقية ومنصة P2P، يوم الجمعة المقبل في تمام الساعة 08:00 بالتوقيت العالمي المنسق.
الوضع المالي وقوة الاحتياطيات بعد الحادثة
في خطوة لتعزيز ثقة المستخدمين، كشفت منصة Bitget عن أحدث تقارير إثبات الاحتياطيات، والتي أظهرت نسبة تغطية إجمالية تصل إلى 131% عبر 19 أصلاً رقمياً مغطى. وأوضحت البيانات التفصيلية لنسب الاحتياطيات ما يلي:
- نسبة احتياطي عملة Bitcoin بلغت 142%.
- نسبة احتياطي عملة Ethereum بلغت 110%.
- نسبة احتياطي عملة USDT بلغت 107%.
- نسبة احتياطي عملة USDC بلغت 154%.
من جانبها، صرحت "غراسي تشن" (Gracy Chen)، الرئيسة التنفيذية لشركة منصة Bitget، بأن "صندوق الحماية" الخاص بالمنصة قد عاد ليتجاوز حاجز 300 مليون دولار، وهو الحد الأدنى الذي تلتزم المنصة بالحفاظ عليه لتأمين أموال العملاء ضد أي خسائر مالية ناتجة عن الحوادث الأمنية، مشيرة إلى أن العمليات التشغيلية تعود إلى طبيعتها بشكل تدريجي.
خلاف مع بروتوكول THORChain وتتبع الأموال المسروقة
شهدت جهود استرداد الأصول المسروقة تحدياً تقنياً، حيث رفض بروتوكول THORChain طلباً من منصة Bitget لتجميد العناوين المرتبطة بالمهاجم. وبرر القائمون على البروتوكول هذا الرفض بأن طبيعة الشبكة اللامركزية لا تسمح بالتدخل الانتقائي لتجميد المعاملات أو العناوين الفردية، مؤكدين أن أدوات التعطيل الطارئة مصممة لحماية الشبكة ككل وليس للتحكم في محافظ الأفراد.
وفي المقابل، انتقدت الرئيسة التنفيذية لشركة منصة Bitget هذا الموقف، معتبرة أن اللامركزية لا ينبغي أن تكون وسيلة لتسهيل حركة الأموال المسروقة. وقد رصد المحللون الأمنيون قيام المهاجم بتحويل ما يقرب من 2390 من عملة ETH إلى عملة BTC عبر 27 عملية مقايضة ناجحة باستخدام البروتوكول المذكور، مما يعقد عمليات التتبع.
تفاصيل الثغرة الأمنية وخطوات التأمين المستقبلية
أظهرت التحقيقات الأولية التي أجرتها منصة Bitget بالتعاون مع شركات أمنية متخصصة مثل شركة Mandiant وشركة SlowMist، أن المهاجمين استغلوا ثغرة في أحد منتجات الأمان التابعة لجهة خارجية. مكنت هذه الثغرة المهاجمين من الحصول على بيانات اعتماد وتزوير أوامر سحب تجاوزت أنظمة فحص المخاطر في المحافظ الساخنة والدافئة التابعة للمنصة.
وشددت منصة Bitget على أن المفاتيح الخاصة والمحافظ الباردة لم تتعرض لأي اختراق، وأن أرصدة المستخدمين لم تتأثر محاسبياً بفضل تحمل صندوق الحماية لكامل الخسائر المالية. كما عرضت المنصة مكافأة بنسبة 5% لمن يقدم مساعدة تؤدي إلى تجميد الأصول المسروقة، ومكافأة مماثلة في حال نجاح عمليات الاسترداد الفعلية للأموال.