قام مخترق Bitget بتحويل عملات USDC المسروقة إلى ETH بعد اختراق قدّرت البورصة قيمته بنحو 351.6 مليون دولار، ما أعاد طرح التساؤلات بشأن توقيت تجميد Circle للأموال المرتبطة بالهجمات.

أشارت الباحثة الأمنية تايلور موناهان إلى نشاط المهاجم على منصة X، موضحةً انتقال USDC عبر المحافظ بينما جرى تحويل الأصول المسروقة إلى ETH. وتساءلت موناهان عن سبب بقاء الأموال قابلة للتحريك رغم قدرة Circle على حظر التحويلات من عناوين USDC محددة.

ووفقًا لرواية موناهان، تُظهر المعاملات أن المهاجم استخدم USDC خلال عملية التحويل. ويركز انتقادها على استجابة Circle للأموال التي يمكن تحديدها، رغم أن السجل العام للتحويلات لا يثبت ما إذا كانت Circle قد تلقت أمرًا قانونيًا يتعلق بتلك العناوين أو متى علمت بهوياتها.

مهاجم Bitget ينقل USDC بعد اختراق بقيمة 351.6 مليون دولار

قالت Bitget إن أنظمتها الأمنية رصدت تحويلات غير مصرح بها من بعض المحافظ الساخنة عند الساعة 18:31 بالتوقيت العالمي المنسق في 24 سبتمبر. وفعّلت البورصة استجابة طارئة، وعلّقت سحوبات العملاء، وقدّرت قيمة الأصول المتأثرة بنحو 351.6 مليون دولار. وظلت الإيداعات والتداول متاحة، فيما قالت Bitget إن أرصدة الحسابات دقيقة وإن محافظها الباردة آمنة.

في تقريرها الأولي عن الاختراق، تناولت crypto.news رواية الرئيسة التنفيذية لـ Bitget، غرايسي تشين، بشأن التحقيق الأولي. وقالت تشين إن المحققين استبعدوا حدوث تسرب للمفاتيح الخاصة بالمحافظ، ويرجحون أن المهاجمين دخلوا إلى أنظمة البورصة لتحريك الأموال مباشرةً من دون تقديم طلبات سحب من العملاء. وكانت Bitget لا تزال تحقق في نقطة الدخول ولم تنشر بعد رواية نهائية للهجوم.

شملت السرقة عدة أصول، ما ترك أمام المحققين أكثر من مسار لتتبع الأموال المسروقة. وقدّر متتبع البلوكشين Lookonchain قيمة المحفظة المسروقة بنحو 356.8 مليون دولار باستخدام الأسعار وقت تحديثه. وتضمن تفصيله 102.93 مليون XRP بقيمة تقارب 157.48 مليون دولار، و31,890 ETH بقيمة نحو 85.75 مليون دولار، و21.05 مليون USDC. ويعتمد تقدير Lookonchain المتغير على السلسلة ورقم الخسائر الداخلي لدى Bitget على مقاييس مختلفة.

وقالت Bitget إنها رصدت العناوين المرتبطة بالتحويلات غير الطبيعية وأخطرت جهات إنفاذ القانون وشركات الأمن المتخصصة في البلوكشين. وقالت تشين إن الإجراءات الرامية إلى منع المزيد من التدفقات الخارجة قد اكتملت، بينما كان المهندسون يعملون على الإصلاحات وإعادة خدمات السحب.

يركز قلق موناهان على الجزء من الأصول المسروقة المحتفظ به بعملة USDC. وتنص شروط USDC لدى Circle على أن الجهة المصدرة تحتفظ بحق حظر التحويلات من وإلى بعض العناوين على السلسلة بموجب سياسة الحظر الخاصة بها. لكن بمجرد أن يقوم المهاجم بمقايضة USDC إلى ETH، فإن حظر عنوان USDC لا يمكنه تجميد ETH الذي تم استلامه في تلك الصفقة.

سياسة التجميد لدى Circle تثير خلافًا بشأن زمن الاستجابة

وصفت Circle معيارًا أضيق لاستخدام ضوابطها التقنية مقارنةً بما يطالب به منتقدوها أثناء وقوع الاستغلال بشكل مباشر. ففي بيان صدر في أبريل بشأن التدخل القانوني، ونُشر بعد اختراق بروتوكول Drift، قالت الشركة إنها تمارس قدرتها على التجميد عندما تكون ملزمة قانونيًا من قبل جهة مختصة. وجادلت Circle بأن السماح للجهة المصدرة بأن تقرر بنفسها أصول من يجب حظرها قد يعرّض حقوق الملكية لحاملي الأصول الشرعيين للخطر.

كما تنص شروط USDC على أن Circle قد تكون مطالبة بتجميد الرموز بعد تلقي أمر قانوني من جهة حكومية مختصة وصالحة. كما تحتفظ الشروط، بشكل منفصل، بحق حظر بعض العناوين التي ترى Circle أنها قد تكون مرتبطة بنشاط غير قانوني أو بانتهاك لشروطها. وتشير هذه الشروط إلى أن معاملة USDC على السلسلة لا يمكن عكسها أو استرجاعها بمجرد بدئها.

وتكتسب هذه البنود أهمية بالنسبة إلى الحائزين في الولايات المتحدة لأن Circle تصدر عملة مستقرة مدعومة بالدولار تُستخدم عبر البورصات والتطبيقات اللامركزية، بينما يمكن أن تؤثر قرارات التجميد لديها على الوصول إلى الرموز الموجودة في عنوان معين. وتضع السياسة المعلنة لـ Circle المسار القانوني في صميم هذا القرار. ويركز انتقاد موناهان على الوقت المتاح للتدخل قبل أن ينتهي المهاجم المشتبه به من نقل USDC أو مبادلته.

وقالت Circle في بيانها الصادر في أبريل إن أدوات التدخل الأسرع موجودة، لكن الأطر القانونية اللازمة لتحرك أسرع ومنسق مع حماية حقوق المستخدمين لا تزال غير مكتملة. ودعت الشركة إلى قواعد أكثر وضوحًا وإلى تدابير أمنية تشمل البروتوكولات والمحافظ والبورصات ومصدري العملات المستقرة.

وثّق ZachXBT 15 حالة سابقة مرتبطة بـ USDC

زعم المحقق على السلسلة ZachXBT في أبريل أن Circle اتخذت إجراءات محدودة أو فشلت في التحرك بالسرعة الكافية في 15 حالة شملت أكثر من 420 مليون دولار من تدفقات USDC المشتبه بكونها غير مشروعة منذ عام 2022. وشملت قائمته حالات اختراق واحتيال قال فيها إن الأموال المسروقة ظلت قابلة للتحريك رغم توفر وقت لتحديد النشاط.

كما سبق أن غطّت crypto.news، أشار ZachXBT إلى نحو 9 ملايين دولار من USDC مرتبطة باختراق GMX في يوليو 2025، وقال إن المحافظ المتورطة في اختراق Cetus لم تُحظر إلا بعد أن تم تحويل USDC المسروق إلى ETH. كما زعم أن المهاجمين في قضية Drift نقلوا نحو 232 مليون دولار خلال حوالي ست ساعات وعبر أكثر من 100 معاملة قبل تحويل الأموال.

وأصبحت تحويلات Drift موضوع قضية مدنية في الولايات المتحدة. ففي أبريل، رفع مدعٍ دعوى على Circle بشأن التحويلات التي أعقبت الاستغلال، زاعمًا أن الجهة المصدرة أخفقت في وقف نحو 230 مليون دولار من USDC المسروق الذي جرى توجيهه عبر بروتوكول التحويل عبر السلاسل الخاص بها. وتجادل الشكوى، المودعة في محكمة اتحادية جزئية في ماساتشوستس، بأن التدخل المبكر كان يمكن أن يقلل من الخسائر. وهذه مزاعم المدعي، وليست حكمًا قضائيًا ضد Circle.

وفي تلك القضية، أشار المدعي أيضًا إلى تجميد Circle لـ 16 محفظة مرتبطة بـ USDC ومرتبطة بمسألة مدنية أمريكية منفصلة ومختومة، باعتبار ذلك دليلًا على أن الجهة المصدرة قادرة على حظر العناوين. وقال بيان Circle العام الصادر في أبريل، والمنشور بعد هجوم Drift، إن عمليات التجميد تتطلب سلطة قانونية، ودعا إلى أطر قانونية تسمح باتخاذ إجراءات أسرع خلال الحوادث المستقبلية.