حددت Bitget يوم 28 سبتمبر لاستئناف سحوبات بيتكوين بعد حادث أمني وقع في 24 سبتمبر، على أن تتبعها خدمات سحب إيثر وUSDT وخدمات السحب الأخرى حتى 2 أكتوبر.

قالت Bitget في تحديث إن فريقها التقني حدد الثغرات المرتبطة بالحادث وأصلحها. وتقوم المنصة بفحص أنظمة السحب الخاصة بها قبل إعادة فتحها، وقالت إن Mandiant، وهي شركة أمن سيبراني مملوكة لغوغل، وشركة أمن البلوكشين SlowMist تساعدان في التحقيق في الهجوم.

وتندرج هذه التواريخ ضمن جدول زمني مخطط لإعادة التشغيل. وطلبت Bitget من المستخدمين الاعتماد على إشعارات المنصة وقنواتها الرسمية للتأكد من إتاحة كل خدمة. وقالت إن العملاء لا يحتاجون إلى اتخاذ أي إجراء قبل استئناف السحوبات.

من المقرر أن تعود سحوبات Bitget على أربع مراحل

وبموجب الجدول، من المتوقع استئناف سحوبات BTC على شبكة بيتكوين عند الساعة 08:00 UTC في 28 سبتمبر. أما سحوبات ETH فمقررة في التوقيت نفسه يوم 29 سبتمبر عبر Ethereum وBNB Smart Chain وArbitrum وBase وOptimism.

ومن المقرر استئناف سحوبات USDT عند الساعة 08:00 UTC في 30 سبتمبر عبر Ethereum وBNB Smart Chain وSolana وTron. ووضعت Bitget سحوبات التوكنات الأخرى وخدمات العملات الورقية والمعاملات من نظير إلى نظير ضمن المرحلة النهائية، والمقررة عند الساعة 08:00 UTC في 2 أكتوبر.

وتحظى قوائم الشبكات بأهمية بالنسبة للعملاء الذين يحتفظون بـ ETH أو USDT: فموعد عودة التوكن لا يعني أن السحوبات على جميع الشبكات ستُعاد فتحها في الوقت نفسه. وقد حددت Bitget خمس شبكات للمرحلة الأولى الخاصة بـ ETH وأربع شبكات لـ USDT. ولم تقدم قائمة شبكة بشبكة للتوكنات المتبقية ضمن الجدول الذي شاركته مع المستخدمين.

ووفقًا للمنصة، استمر التداول والإيداعات خلال فترة تعليق السحوبات. ووصفت Bitget التعليق بأنه إجراء أمني مؤقت، وقالت إن أرصدة حسابات العملاء لم تتغير. ويشير تصريحها بأن أصول المستخدمين لم تتأثر إلى أرصدة العملاء؛ بينما أفادت المنصة بشكل منفصل بحدوث تحويلات غير مصرح بها من البنية التحتية لمحافظها الخاصة.

ارتفعت الخسارة المُبلغ عنها مقارنةً بتقدير Bitget الأولي

اكتشفت Bitget تحويلات غير مصرح بها من بعض محافظها في 24 سبتمبر وأوقفت السحوبات أثناء التحقيق. وكما أفادت crypto.news يوم الجمعة، قدرت المنصة في البداية أن نحو 351.6 مليون دولار من الأصول قد تأثرت. وقالت إن محافظها الباردة كانت آمنة وإن تحقيقها المبكر لم يجد أي دليل على تسرب المفتاح الخاص.

وفي رواية لاحقة أوردها Outlook Money في 26 سبتمبر، قدرت Bitget القيمة المحولة إلى عناوين يسيطر عليها المهاجم بنحو 387.5 مليون دولار. وتضمن الرقم اللاحق أصول Zcash وTRON التي لم تكن موجودة في التقدير الأول. وقالت Bitget إن أعمال التتبع التي تجريها لا تزال مستمرة، لذا قد يتغير الرقم مع قيام المحققين بتصنيف معاملات إضافية.

وأشار التحقيق السابق إلى احتمال اختراق خدمة محافظ في البنية الخلفية، بحسب تصريحات Bitget التي غطتها crypto.news. ولم تكن المنصة قد حددت نقطة دخول نهائية في تلك الرواية. ويقول أحدث بيان لها إن الثغرات قد أُصلحت، فيما تواصل Mandiant وSlowMist المساعدة في التحقيق.

وقالت Bitget إن صندوق الحماية الخاص بها سيغطي الأثر المالي للحادث. وخلال فترة تعليق السحوبات، أفادت المنصة بأن الصندوق كان يحتفظ بأكثر من 464 مليون دولار، وقالت إن أرصدة العملاء ظلت دقيقة. ويمثل بيان الصندوق توضيح Bitget لكيفية نيتها امتصاص الخسارة؛ لكنه لا يعني أن التحويلات غير المصرح بها لم تحدث.

كما أثارت الرئيسة التنفيذية غرايسي تشين احتمال وجود صلة بكوريا الشمالية خلال نقاش عام سابق، مشيرة إلى أوجه تشابه تتعلق بعناوين IP وخدمات VPN. لكنها لم تؤكد الجهة التي نفذت الهجوم. ولم يجرِ تحديد أي إسناد علني من جهة حكومية في تقرير التحقيق السابق لـ crypto.news.

لفتت تحويلات USDC المسروقة الانتباه في الولايات المتحدة

وخلال فترة تعليق السحوبات، حددت الباحثة الأمنية تايلور موناهان تحركات لـ USDC ربطتها بالمهاجم، بما في ذلك تحويلات وعمليات تحويل إلى ETH. وأثارت نتائجها، التي نشرتها crypto.news في 25 سبتمبر، تساؤلات بشأن ما إذا كانت Circle قادرة على منع حركة USDC المسروق. ولم يحدد السرد العلني ما إذا كانت Circle قد تلقت أمرًا قانونيًا يتعلق بهذه العناوين.

ويحمل هذا السؤال صلة مباشرة بالولايات المتحدة لأن Circle هي الجهة المُصدرة لـ USDC ومقرها الولايات المتحدة. وقد قالت Circle إنها تجمّد التوكنات عندما تكون مُلزمة قانونيًا بذلك. وفي دعوى اتحادية أمريكية منفصلة رُفعت بعد استغلال Drift Protocol، زعم أحد المدعين أن Circle فشلت في وقف انتقال USDC المسروق عبر نظام التحويل عبر السلاسل الخاص بها. وهذا الادعاء جزء من تلك الدعوى، وليس حكمًا قضائيًا ضد Circle أو تحديدًا بشأن استجابة Circle لحادث Bitget.

وبالنسبة لعملاء Bitget، تبقى الخطوة التشغيلية التالية هي نافذة سحب بيتكوين المقررة في 28 سبتمبر عند الساعة 08:00 UTC. وقالت المنصة إنها ستؤكد كل إعادة فتح عبر إشعاراتها الرسمية مع استكمال الفحوصات الأمنية.