أطلقت Bitget مكافأة استرداد تمنح 5% مقابل تجميد الأصول المسروقة و5% إضافية مقابل استعادتها، وذلك بعد هجوم قدّرته مبدئيًا بـ351.6 مليون دولار.

أعلنت غرايسي تشين، الرئيسة التنفيذية لـBitget، عن المكافأة عبر منصة X، ودعت منصات التداول والباحثين الأمنيين والمحققين على السلسلة إلى المساعدة في تتبع الأموال. كما شكرت Circle وTether على تجميد الأصول المرتبطة بالهجوم.

وتغطي المكافأتان نتيجتين مختلفتين. وبموجب برنامج Bitget، يمكن للمشارك المؤهل الحصول على 5% من الأموال المتضررة التي يساعد بشكل مباشر في تجميدها، و5% من الأموال التي يساعد بشكل مباشر في استعادتها. وقالت المنصة إن الإجراءات الطوعية التي أدت بالفعل إلى تجميد الأصول يمكن أن تكون مؤهلة، إلى جانب الجهود المستقبلية.

مكافأة Bitget تغطي التجميد والاسترداد بشكل منفصل

ستقرر Bitget من هو المؤهل، وكيفية قياس كل مساهمة، وحجم المبلغ الذي سيتم دفعه. ولا يضمن مجرد المشاركة الحصول على مكافأة، كما تستبعد المنصة الإجراءات المتخذة بموجب أوامر قضائية أو طلبات من جهات إنفاذ القانون أو أي عمليات قانونية أخرى.

وفتحت الشركة لوحة تتبع مباشرة وبوابة لتقديم المعلومات بشأن الأموال المتضررة. وتشمل قائمتها المنشورة للعناوين المستلمة الرئيسية شبكة Ethereum وشبكات أخرى متوافقة، وXRP Ledger وZcash وTRON. وقالت Bitget إن لوحة المتابعة سيتم تحديثها مع تحديد المحققين لمزيد من العناوين وتتبعهم لتحركات إضافية.

وبحسب Bitget، فإن مبادرة LazarusBounty التابعة لـBybit ستعمل أيضًا كقناة لهذا الجهد. ومن بين الجهات التي طلبت الشركة منها مراقبة العناوين المدرجة: منصات التداول، ومصدرو العملات المستقرة، والجسور، وأمناء الحفظ.

ووفقًا للتقرير السابق الذي تمت مشاركته بشأن الحادثة، جمّدت Circle وTether ما مقداره 99,990 USDC و218,023 USDT على التوالي في عناوين مرتبطة بالهجوم. ويبلغ إجمالي هذه المبالغ نحو 318,000 دولار. ويشير تحديث Bitget إلى أن أصولًا متضررة أخرى جرى تجميدها أيضًا من خلال العمل مع شركاء في القطاع، من دون تقديم إجمالي موحّد للمبالغ المجمّدة أو المستردة.

ويأتي هذا التجميد عقب تدقيق في تحركات USDC أثناء الهجوم. وكانت الباحثة الأمنية تايلور موناهان قد أشارت إلى تحويلات ومقايضات مرتبطة بالمهاجم، كما أفاد crypto.news يوم الجمعة. ووصفت روايتها انتقال USDC المسروق عبر محافظ، بينما جرى تحويل بعض الأصول إلى ETH.

Bitget ترفع تقدير الأصول المحوّلة إلى 387.5 مليون دولار

تُظهر أحدث عمليات التتبع لدى Bitget أن القيمة المحوّلة إلى عناوين يسيطر عليها المهاجم تبلغ نحو 387.5 مليون دولار، ارتفاعًا من تقديرها الأولي البالغ 351.6 مليون دولار. وقالت الشركة إن الرقم المعدل يشمل أصولًا متضررة على Zcash وTRON لم تكن ضمن حسابها الأول. وعزت الزيادة إلى حصر أكثر اكتمالًا للحادثة الأصلية، وليس إلى تحويلات غير مصرح بها إضافية.

واكتشفت المنصة تحويلات غير مصرح بها من بعض المحافظ الساخنة عند الساعة 18:31 بالتوقيت العالمي المنسق في 24 سبتمبر. وذكرت إشعاراتها الأمنية الأولية أن أجزاء من أنظمة المحافظ الساخنة والدافئة قد تأثرت، بينما بقيت المحافظ الباردة آمنة. وأوقفت Bitget السحوبات بعد اكتشاف التحويلات، لكنها أبقت الإيداعات والتداول متاحين.

ويعتقد المحققون أن مهاجمًا اخترق خدمة محافظ في الواجهة الخلفية، وأدخل معلومات تحويل مزيفة إلى أنظمة Bitget، ثم فعّل عملية التفويض الخاصة بها. وقالت تشين إن التحقيق الأولي استبعد حدوث تسرّب للمفتاح الخاص. وكان crypto.news قد تناول رواية مسار الدخول المشتبه به في 25 سبتمبر، قبل أن تنشر Bitget إجمالي الأصول المعدل.

وفي تحديث لاحق، قالت Bitget إن فريقها حدد مسار الهجوم وأصلح الثغرة الأساسية. وتساعد كل من Mandiant وSlowMist في التحقيق والفحوص الأمنية. وقالت المنصة إنها احتوت الحادثة، وإنه لم يعد من الممكن حدوث تحويلات غير مصرح بها أخرى.

وبحسب Bitget، تشمل الأصول المتضررة XRP وETH وUSDT وZEC وUSDC وUSDT0 وXAUt وBNB وAVAX وTRX. وتحدد معلومات التتبع الخاصة بها حتى الآن أربعة عناوين استلام رئيسية، واحدًا لكل من شبكات EVM وXRP Ledger وZcash وTRON.

من المقرر عودة السحوبات على مراحل

نشرت Bitget جدولًا زمنيًا للسحوبات في 26 سبتمبر بعد إجراء فحوص إضافية على أنظمتها. ومن المقرر استئناف سحوبات Bitcoin عند الساعة 08:00 بالتوقيت العالمي المنسق في 28 سبتمبر. كما من المقرر استئناف سحوبات Ethereum على الشبكات المدرجة في التوقيت نفسه يوم 29 سبتمبر، تليها USDT في 30 سبتمبر، ثم بقية الرموز والخدمات الورقية وخدمات الند للند في 2 أكتوبر.

وقالت المنصة إن أرصدة حسابات العملاء لا تزال غير متأثرة، وإن صندوق الحماية لديها يغطي الأثر المالي للحادثة. وكان إشعارها الأول قد قدّر قيمة الصندوق بأكثر من 464 مليون دولار، قبل أن تعدل الشركة تقديرها للأصول المحوّلة. ولم تنشر Bitget تقييمًا جديدًا للصندوق بالتزامن مع رقم 387.5 مليون دولار.

وبالنسبة للقراء في الولايات المتحدة، فإن عمليات التجميد التي ينفذها المُصدر تتعلق برموز مرتبطة بالدولار يمكن الاحتفاظ بها أيضًا خارج Bitget. وتسمح شروط USDC الخاصة بـCircle لها بحظر التحويلات التي تتضمن عناوين معينة على السلسلة. كما تضمنت قضية حديثة منفصلة لوزارة العدل الأميركية مساعدة Tether في تتبع وتقييد عملات رقمية مرتبطة بشبكة غير مشروعة مزعومة؛ ولم تصدر السلطات أي إعلان عام مماثل بشأن إجراء أميركي في تحقيق Bitget.

ومن المقرر أن تستضيف تشين جلسة أسئلة وأجوبة مباشرة عند الساعة 07:30 بالتوقيت العالمي المنسق في 28 سبتمبر لمناقشة الحادثة، واستعادة السحوبات، وخطوات Bitget التالية.