في 24 سبتمبر 2026، رصدت منصة Bitget تحويلات غير مصرح بها لعملات مشفرة من جزء من بنية المحافظ الساخنة والدافئة لديها. وفي مطلع أكتوبر، قالت المنصة إن قيمة الأموال المتأثرة بلغت نحو 388 مليون دولار.
كان حجم الحادث كبيرا بما يكفي لوصفه اختصارا بأنه اختراق لمنصة تداول عملات مشفرة. لكن هذا الوصف يخفي أسئلة مختلفة: هل تم اختراق البلوك تشين نفسه؟ هل سُرقت المفاتيح الخاصة؟ كيف تم تجاوز ضوابط السحب؟ وبعد خروج الأصول من المحافظ، من تحمل الخسارة المالية في النهاية؟
بحسب أحدث تفسير من Bitget، استغل المهاجم ثغرة يوم صفر في منتج أمني تابع لطرف ثالث، وحصل على بيانات اعتماد ذات صلاحيات مرتفعة، ثم أدخل أوامر سحب مزيفة استطاعت تجاوز ضوابط المخاطر. وتقول الشركة إن المفاتيح الخاصة لم تتعرض للاختراق وإن المحافظ الباردة لم تتأثر.
وتدعم تحديثات SlowMist وMandiant، بصورة عامة، مسارا هجوميا عبر حدود الثقة بين بيئة أمنية خارجية وبنية محافظ الإنتاج لدى Bitget. إلا أن التحقيق ظل موصوفا بأنه مستمر، كما أن بعض تفاصيل الموردين لم تكن معلنة. لذلك ينبغي التعامل مع هذا التفسير باعتباره أفضل صورة متاحة حتى 6 أكتوبر 2026، لا باعتباره التقرير الجنائي الرقمي النهائي للحادث.
أما بالنسبة إلى المستخدمين، فالسؤال الأكثر أهمية هو ما حدث بعد الفشل التقني. قالت Bitget إن أرصدة العملاء لم تُخفض، وإن الأثر المالي تم امتصاصه من خلال Protection Fund التابع لها. وأعيدت عمليات السحب تدريجيا، مع استئناف بقية الأصول المدعومة والسحب بالعملات التقليدية وخدمات P2P وفق الجدول حتى 2 أكتوبر.
وهنا يظهر الفرق الأساسي: النظام الذي يتعرض للاختراق والجهة التي تتحمل الخسارة في النهاية ليسا بالضرورة الجهة نفسها.
خلاصة مهمة: السؤال عما إذا كان البلوك تشين آمنا لا يكفي لتقييم مخاطر منصة تداول العملات المشفرة. على المستثمر أن يسأل أيضا: من يسيطر على المفاتيح؟ من يملك صلاحية اعتماد المعاملات؟ ما الأنظمة الموثوقة لإصدار الأوامر؟ وهل لدى المنصة رأس مال أو حماية تعاقدية تكفي لامتصاص الخسائر إذا اختفت الأصول؟
عبارة “تم اختراق الكريبتو” قد تشير إلى خمسة أنواع مختلفة تماما من المخاطر
غالبا ما تجمع عبارة “اختراق العملات المشفرة” عدة أنماط من الفشل في تسمية واحدة. وفصل هذه الأنماط يجعل سؤال الأمان أكثر دقة.
- مخاطر البلوك تشين أو بروتوكول الأصل – قد تسمح ثغرة في بروتوكول أو عقد ذكي أو جسر باستغلال قواعد الشبكة بطريقة لم يقصدها المصممون.
- مخاطر الحفظ – تنشأ من نقاط الضعف في الأنظمة التي تحتفظ بالمفاتيح الخاصة أو تتحكم في المحافظ نيابة عن المستخدمين.
- مخاطر الأمن التشغيلي – تشمل واجهات التوقيع، وبيانات الاعتماد ذات الصلاحيات المرتفعة، ومسارات السحب، وبرمجيات الأطراف الثالثة المتصلة بالأنظمة الأساسية.
- مخاطر الطرف المقابل – حتى بعد توقف الهجوم، يبقى المستخدم معرضا للخطر إذا كانت أصول المنصة المتبقية غير كافية لتغطية التزاماتها، بما قد يؤدي إلى أزمة سيولة أو إعادة هيكلة أو إعسار.
- المخاطر التنظيمية ومخاطر حماية المستهلك – تختلف حقوق العملاء بين الولايات القضائية. بعض الأطر القانونية تفرض فصلا أوضح لأصول العملاء والتزامات أشد على أمناء الحفظ.
خلاصة مهمة: يمكن أن تكون المعاملة صحيحة تماما من منظور الشبكة، لكنها غير مصرح بها من منظور المستخدم أو المؤسسة. فقد ينفذ البلوك تشين أمرا يحمل توقيعا صحيحا، حتى لو كانت العملية التي أنشأت ذلك التوقيع أو وافقت عليه قد وقعت بالفعل تحت سيطرة المهاجم.
مقارنة بين ثلاث حالات اختراق لمنصات تداول العملات المشفرة
| الحالة | نمط الفشل التقني | القيمة المعلنة للأصول المتأثرة | ما الذي حدث للمستخدمين |
|---|---|---|---|
| Bitget (2026) | اختراق منتج أمني لطرف ثالث بما أتاح وصولا ذا صلاحيات مرتفعة وإنشاء أوامر سحب مزيفة | نحو 388 مليون دولار | لم تُخفض أرصدة المستخدمين؛ قالت Bitget إن الأثر تم تغطيته عبر Protection Fund |
| Bybit (2025) | التلاعب في مسار توقيع محفظة باردة متعددة التوقيعات عبر بيئة Safe ضمن هجوم على سلسلة توريد البرمجيات | نحو 1.46 مليار دولار | غطت المنصة فجوة الأصول وأعادت التغطية بنسبة 1:1 للأصول المشمولة في تقريرها |
| WazirX (2024) | اختراق محفظة متعددة التوقيعات أدى إلى عجز كبير في الضمانات | أكثر من 230 مليون دولار | دخلت الشركة في إعادة هيكلة؛ وحصل المستخدمون المؤهلون على دفعة أولى بنحو 85% من Approved Claims وفق الخطة |
يجب دائما فصل سؤالين: أين فشل النظام، ومن تحمل الخسارة؟ الأول يتعلق بهندسة الأمان، أما الثاني فيعتمد على رأس المال والسيولة والعقود والقانون.
Bitget: المهاجم لم يكسر البلوك تشين، بل سيطر على الأنظمة المحيطة بالمفاتيح
توضح حالة Bitget الفرق بين امتلاك مفتاح خاص والسيطرة على مسار العمل المحيط به. فبحسب أحدث رواية للمنصة، لم يسرق المهاجم مباشرة المفتاح الخاص لمحفظة باردة. بل اخترق منتجا أمنيا لطرف ثالث وحصل على بيانات اعتماد عالية الصلاحية.
عمليا، حصل المهاجم على سلطة كافية لانتحال صفة مشغل موثوق وإنشاء أوامر سحب مزيفة تعاملت معها الأنظمة الداخلية على أنها مشروعة. والدرس هنا أن حماية المفتاح وحده لا تكفي إذا كان من الممكن اختراق الأنظمة المحيطة التي تملك صلاحية التصرف نيابة عنه.
لذلك يجب أن تتجاوز بنية الحفظ الحديثة مجرد الفصل بين المحافظ الساخنة والباردة. فهي تحتاج أيضا إلى إدارة صلاحيات الموقعين، وفصل المهام، وسياسات المعاملات، وحدود السحب، وأمن الموردين الخارجيين. فأمان الأصل لا يتجاوز أضعف مسار ذي صلاحيات يمكنه تحريكه.
وعندما فشلت الضوابط التقنية، استخدمت Bitget ميزانيتها العمومية وProtection Fund كطبقة دفاع تالية. وقالت الشركة إن أرصدة المستخدمين لن تتعرض للتخفيض. وليس من المؤكد أن كل منصة تستطيع فعل الشيء نفسه، لكن الحالة تظهر كيف تصبح قدرة المؤسسة على امتصاص الخسائر أداة أمان اقتصادية بعد تعطل الأداة التقنية.
خلاصة مهمة: لم يعد السؤال الحاسم فقط “هل المفتاح آمن؟”، بل أيضا “من يسيطر على الأنظمة المسموح لها بالتصرف حول المفتاح؟”. حتى عندما لا يتم اختراق البلوك تشين أو المفتاح الخاص مباشرة، يمكن للسيطرة على مسار العمل المحيط بهما أن تنتج النتيجة الاقتصادية نفسها.
Bybit: حتى المحفظة الباردة قد تبقى معرضة للخطر إذا تم خداع عملية الموافقة
في 21 فبراير 2025، فقدت Bybit أصولا من محفظة Ethereum باردة متعددة التوقيعات. وقدرت المنصة الخسارة بنحو 1.46 مليار دولار، بينما ذكر مكتب التحقيقات الفيدرالي FBI رقما يقارب 1.5 مليار دولار ونسب السرقة إلى جهات مرتبطة بكوريا الشمالية.
توضح هذه الحالة لماذا لا تلغي تسمية “محفظة باردة” المخاطر. فإذا أمكن التلاعب بالطريقة التي يراجع بها الموقعون المعاملة ويوافقون عليها، قد تعتمد المحفظة معاملة لم يقصد المشغلون البشريون تنفيذها أبدا.
وقالت Bybit إن الحادث وقع أثناء معاملة متعددة التوقيعات عبر Safe، حيث لم تتطابق المعلومات المعروضة على الموقعين مع المعاملة التي نُفذت فعليا على الشبكة. لذلك لم تكن مشكلة التحكم في عدد الموقعين فقط، بل شملت أيضا حزمة البرمجيات وواجهة التحقق والقدرة على التأكد بصورة مستقلة من الوجهة وبيانات المعاملة.
بعد الحادث، قالت Bybit إنها سدت عجز ETH عبر اقتراض قصير الأجل وعمليات شراء خارج السوق وإيداعات كبيرة. وأفاد تقرير لاحق لإثبات الاحتياطيات بأن أصول العملاء الواقعة ضمن نطاق التقرير عادت إلى تغطية 1:1 خلال نحو 72 ساعة.
خلاصة مهمة: تخزين المفاتيح دون اتصال بالإنترنت لا يضمن الأمان إذا كان من الممكن التلاعب بمسار التوقيع. كما أن إثبات الاحتياطيات الذي يظهر تغطية 1:1 بعد الحادث يمثل دليلا مفيدا، لكنه لا يثبت وحده الملاءة طويلة الأجل أو الفصل القانوني لأصول العملاء أو مستوى الأمان المستقبلي.
WazirX: عندما تتحول الخسارة السيبرانية إلى مشكلة سيولة ودائنين
توضح WazirX نهاية مختلفة. فبعد هجوم على محفظة متعددة التوقيعات في 18 يوليو 2024، قالت الشركة إن أكثر من 230 مليون دولار من الأصول الرقمية سُرقت، وأقرت بأن الخسارة أثرت في قدرتها على الحفاظ على ضمانات بنسبة 1:1.
عند تلك النقطة، لم تعد المشكلة مجرد استجابة لحادث أمني. بل أصبحت مسألة ميزانية عمومية: كيف يمكن الوفاء بالتزامات المنصة عندما لا تعود الأصول المتبقية مساوية لما هو مستحق للمستخدمين؟
في 2025، دخلت شركة Zettai المشغلة لـWazirX في Scheme of Arrangement في سنغافورة. وقالت الشركة إن الخطة أصبحت نافذة في أكتوبر 2025. ثم تلقى المستخدمون المؤهلون دفعة أولى تعادل نحو 85% من Approved Claims، محسوبة وفق منهجية الأسعار المرجعية للخطة، إضافة إلى Recovery Tokens التي قد تستفيد من أي استردادات مستقبلية.
لذلك لا ينبغي فهم نسبة 85% على أنها “إعادة 85% من العملات الأصلية بسعر السوق الحالي”. إنها توزيع للقيمة ضمن الإطار القانوني لإعادة الهيكلة.
وتوضح مقارنة Bitget وBybit وWazirX أن حوادث تبدو متشابهة في العناوين الإخبارية قد تؤدي إلى نتائج اقتصادية مختلفة تماما للمستخدمين.
إذا كانت المنصة تملك رأس مال أو سيولة أو موارد احتياطية كافية، فقد يتجنب المستخدم خصما مباشرا من أصوله. أما إذا اخترقت الخسارة الميزانية وجعلت الأصول أقل من الالتزامات، تتحول المسألة بسرعة إلى إعسار وأولوية دائنين وحقوق ملكية.
خلاصة مهمة: لا ينتهي الحادث السيبراني بمجرد إغلاق الثغرة التقنية. عندما تتجاوز الخسارة الدفاعات المالية للمؤسسة، تتحول إلى مشكلة في هيكل الديون، ويصبح استرداد المستخدمين مرتبطا بقوة بميزانية المنصة والإطار القانوني المطبق.
لماذا يمكن تتبع الأموال على البلوك تشين دون أن تكون قابلة للعكس تلقائيا
من مفارقات العملات المشفرة أن كثيرا من المعاملات يُسجل على سجل عام يتيح تتبع حركة الأموال، لكن هذه الرؤية لا تخلق زر تراجع.
بعد أن تستوفي المعاملة قواعد الشبكة، يحتاج عكس أثرها الاقتصادي عادة إلى نقطة تحكم خارجية. قد تجمد منصة مركزية الأصول التي تصل إليها. وقد يملك مصدر لعملة مستقرة صلاحية تجميد أو تعطيل رموز محددة. وقد تصادر سلطات إنفاذ القانون أصولا عندما تتوافر لها السلطة القانونية والتعاون من مقدمي الخدمات.
قدمت حالة Bybit أمثلة على التجميد والمصادرة الجزئيين. ففي مارس 2025 أعلنت T3 Financial Crime Unit تجميد ما يقرب من 9 ملايين دولار مرتبطة بالحادث، ثم وصفت Chainalysis لاحقا عملية مصادرة نفذتها سلطات إنفاذ القانون في اليونان لأصول إضافية مرتبطة بالسرقة.
تظهر هذه الأمثلة أن قابلية التتبع مفيدة لإنفاذ القانون، لكنها لا تعني أن معظم الأموال المسروقة يمكن استعادتها دائما. كما أن الأصول الرقمية لا تملك جميعها مفتاح طوارئ مركزيا.
بالنسبة إلى أصول الطبقة الأساسية مثل Bitcoin أو Ether، لا يوجد مصدر مركزي يستطيع تجميد معاملة بأثر رجعي كما يستطيع بعض مصدري العملات المستقرة. وكلما أسرع المهاجم في توزيع الأصول بين شبكات متعددة، وعمليات swap، وجسور وخدمات لا تتعاون مع المحققين، ازدادت صعوبة الاسترداد.
لذلك يساعد السجل الشفاف على رؤية المسار، لكنه لا يحول البلوك تشين إلى نظام استرداد مدفوعات يشبه بطاقات الائتمان.
يمكن أن يكون البلوك تشين شفافا ونهائيا في الوقت نفسه. رؤية المكان الذي نُقلت إليه الأصول المسروقة لا تمنح أحدا تلقائيا سلطة سحبها وإعادتها.
الحفظ الذاتي يقلل مخاطر الطرف المقابل لكنه ينقل المسؤولية إلى صاحب المفتاح
بعد اختراق منصة تداول، من النصائح الشائعة نقل الأصول إلى الحفظ الذاتي. ويمكن أن يقلل ذلك نوعا من المخاطر لأن المستخدم، لا المنصة، هو الذي يحتفظ بالمفتاح الخاص. وبذلك ينخفض التعرض لإفلاس المنصة أو تجميد السحب أو فشل الحفظ لديها.
لكن الخطر لا يختفي. بل ينتقل من مؤسسة لديها فرق أمنية وإجراءات لاستعادة الأنظمة وميزانية عمومية إلى المستخدم الفردي. وعلى المالك حماية عبارة الاسترداد، والتحقق من عناوين الوجهة، ومقاومة التصيد، وفصل الأجهزة عند الحاجة، ووضع خطة للاستعادة إذا فُقد الوصول.
ذكرت Chainalysis أن اختراقات المحافظ الشخصية مثلت 23.35% من نشاط الأموال المسروقة الذي كانت تتبعه في منتصف 2025. ولا يثبت هذا الرقم أن الحفظ الذاتي أخطر من الحفظ لدى منصة، لأن التعريفات ومجموعات البيانات مختلفة. لكنه يوضح أن نقل الأصول بعيدا عن الوسيط يغير سطح الهجوم بدلا من إلغائه.
لذلك فالسؤال الأفضل هو: ما المخاطر التي يستطيع المستخدم إدارتها بنفسه، وما القدرات التي يتوقعها من أمين الحفظ؟
بالنسبة إلى مستخدمي المنصات، يجب ألا تتوقف العناية الواجبة عند الادعاءات المتعلقة بالمحافظ الباردة أو إثبات الاحتياطيات. بل ينبغي أن تشمل حوكمة الموقعين، وفصل أصول العملاء، وضوابط السحب، وإجراءات المطابقة والتدقيق، والتأمين أو صناديق الحماية، والشروط القانونية، وسجل المنصة في التعامل مع الحوادث.
خلاصة مهمة: الحفظ الذاتي ليس علاجا سحريا. فهو يستبدل مخاطر المنصة بمسؤولية تشغيلية شخصية. وإذا بقيت الأصول لدى وسيط، فعلى المستثمر تجاوز التسويق التقني وفحص الحوكمة وفصل الأصول وقدرة المؤسسة على امتصاص الخسائر.
مستقبل المال الرقمي قد يتعلق بمعرفة ما نثق به أكثر من محاولة إلغاء الثقة بالكامل
غالبا ما تبدأ الفكرة الأصلية للبلوك تشين من مبدأ تقليل الحاجة إلى الثقة: خفض الاعتماد على الوسطاء من خلال قواعد قابلة للتحقق ومفاتيح يسيطر عليها المستخدم. لكن في الاقتصاد الحقيقي، ما زال معظم المستخدمين يعتمدون على منصات التداول وأمناء الحفظ ومصدري العملات المستقرة وبرامج المحافظ والبنية السحابية وموردي الأمن السيبراني والأنظمة القانونية.
الثقة لم تختف. بل أعيد توزيعها بين طبقات متعددة من المنظومة.
وتظهر حالات Bitget وBybit وWazirX أن أمن المال الرقمي مشكلة اجتماعية تقنية وليست مجرد مشكلة تشفير. فحتى البروتوكول القوي يحتاج إلى انضباط تشغيلي، وتحقق مستقل، وفصل للأصول، واستجابة للحوادث، واحتياطيات سائلة، وقواعد واضحة لتوزيع الخسائر.
والعكس صحيح أيضا: لا يستطيع الوسيط القوي إلغاء مخاطر البروتوكول أو الأخطاء التي يرتكبها المستخدم نفسه.
لذلك ينبغي أن ينتقل سؤال المستخدم من “هل سبق اختراق هذه المنصة؟” إلى “إذا فشلت طبقة من الضوابط، فهل تستطيع الطبقة التالية احتواء الضرر؟”. ويشمل ذلك فحص صلاحيات الموقعين، وحدود السحب، والتحقق المستقل، وفصل ملكية العملاء، وقدرة الميزانية على امتصاص الصدمات، والحقوق القانونية للعميل في أسوأ السيناريوهات.
والدرس يتجاوز العملات المشفرة. فالمزيد من أشكال المال والأصول المالية يعتمد على البرمجيات وبنية الحفظ، من الأصول المرمزة والعملات المستقرة إلى أنظمة الدفع الرقمية الجديدة.
لذلك لا تأتي المصداقية من الاختيار بين “الثقة في البلوك تشين” و”الثقة في المؤسسة”. بل تأتي من تصميم طبقات تستطيع التحقق من بعضها وامتصاص الفشل دون دفع كامل التكلفة تلقائيا إلى المستخدم النهائي.
أهم الخلاصات
- اختراق منصة لا يعني بالضرورة أن البلوك تشين فشل. قد تنشأ الخسائر من أنظمة الحفظ أو عمليات التوقيع أو الوصول ذي الصلاحيات المرتفعة أو ضوابط السحب أو برمجيات الأطراف الثالثة بينما يواصل البلوك تشين تنفيذ تعليمات صحيحة.
- مكان حدوث الاختراق والجهة التي دفعت الثمن سؤالان مختلفان. قالت Bitget وBybit إنهما امتصتا العجز، بينما انتقلت WazirX إلى إعادة الهيكلة بعد أن خلقت الخسارة عجزا في الأصول.
- قابلية التتبع ليست قابلية للعكس. تساعد السجلات العامة على تتبع الأصول المسروقة، لكن تجميدها أو استعادتها يحتاج عادة إلى نقطة تحكم مركزية أو تعاون من مقدمي الخدمات أو سلطة قانونية.
- الحفظ الذاتي ينقل المخاطر ولا يلغيها. فهو يقلل مخاطر الطرف المقابل المرتبطة بالمنصة، لكنه يجعل المستخدم مسؤولا عن إدارة المفاتيح والحماية من التصيد والتخطيط للاسترداد.
- مستقبل المال الرقمي يحتاج إلى أمن البروتوكول ومرونة المؤسسات معا. يجب أن تعمل المفاتيح الآمنة داخل أنظمة تتمتع بحوكمة سليمة، وفصل للأصول، وضوابط مخاطر، وسيولة، وحقوق واضحة للعملاء عند وقوع الأزمات.
