أصبحت عملية اختراق Bitget أكثر تكلفة، ولا يزال العملاء ينتظرون تحديثًا بشأن عمليات السحب.
رفعت البورصة تقديراتها إلى 387.5 مليون دولار في 25 سبتمبر تحديثوبذلك، حلّت هذه الأرقام محل الرقم السابق البالغ 351.6 مليون دولار. وعزت الشركة الفرق إلى تحويلات لم تُحتسب سابقًا لعملتي Zcash وTRON. وأوضح بيتجيت أن التعديل يعكس دقة أكبر في حساب الحادثة الأصلية، وليس هجومًا آخر. وهذا التمييز مهمٌّ عندما تتفاقم خسارة كبيرة بالفعل بين ليلة وضحاها.
بحسب إشعار أمني صادر عن شركة Bitget، ورد الإنذار الأولي في تمام الساعة 18:31 بالتوقيت العالمي المنسق (UTC) يوم 24 سبتمبر. وأوضحت الشركة أن جزءًا فقط من بنية محافظها الساخنة والدافئة قد تأثر، بينما ظلت محافظها الباردة آمنة. وقد أوقفت عمليات السحب مؤقتًا مع إبقاء عمليات الإيداع والتداول مفتوحة. كما أكدت Bitget أن أرصدة الحسابات ظلت دقيقة. وبالتالي، يواجه العملاء تباينًا بين ما يظهر في حساباتهم وقدرتهم على نقل تلك الأصول إلى منصات أخرى.
تشير التحقيقات إلى ما هو أبعد من المفاتيح المسروقة
بحسب موقع كوينتيليغراف ، وصفت الرئيسة التنفيذية غرايسي تشين اختراقًا لخدمة محفظة خلفية. وأوضحت أن المهاجمين زوّروا معلومات التحويل وفعّلوا عملية توقيع التفويض. وأضافت أن التحقيق الأولي لم يُشر إلى تسريب مفاتيح خاصة، ما يعني أن الثغرة تكمن في الأنظمة التي تُصدر تعليمات التحويل، وليس في حيازة المفاتيح وحدها. ولا يزال من الضروري تقديم تفسير تقني كامل قبل اعتبار هذا التفسير السبب الجذري النهائي للاختراق.
أثار تشين أيضًا احتمال تورط كوريا الشمالية، مستشهدًا بأنماط عناوين IP وشبكات VPN التي تُشبه تلك المرتبطة بجماعة كورية شمالية. هذا مجرد استنتاج أولي من الرئيس التنفيذي للبورصة، ولا ينبغي اعتباره دليلًا قاطعًا على هوية المهاجم. وأوضح بيتجيت أن شركتي مانديانت وسلوميست تُساعدان في التحقيق. بالنسبة للعملاء المتضررين، يُعد تحديد هوية الجناة واستعادة الوصول مشكلتين منفصلتين، حتى عند العمل على كلتيهما في آن واحد.
لا يزال وعد التغطية بحاجة إلى تعافٍ تشغيلي
ذكر الإشعار الأصلي لمنصة Bitget أن صندوق حماية المستخدمين التابع لها يضم أكثر من 464 مليون دولار أمريكي، وهو المبلغ الذي غطى الحادث. وكان هذا بمثابة تأكيد من المنصة على مواردها الخاصة. ولا يعني ذلك بالضرورة إعادة الأصول المسروقة. ويشير التحديث الصادر في 25 سبتمبر إلى تجميد بعض الأموال، ويُعلن عن مكافآت مشروطة بنسبة 5% مقابل عمليات التجميد أو الاسترداد المؤهلة. ويُعدّ تجميد الأموال وإعادتها إلى المنصة مرحلتين مختلفتين من هذه العملية.
أعلنت شركة Bitget أنها أصلحت الثغرة الأمنية، وأنها بصدد التحقق من إجراءات الأمان قبل استئناف عمليات السحب. ووعدت الشركة بإصدار بيان حول حالة السحب أو موعد استئنافها بحلول الساعة 04:00 صباحًا بتوقيت غرينتش يوم 26 سبتمبر. هذا الموعد هو مجرد موعد نهائي لإصدار المعلومات، وليس موعدًا مضمونًا لإعادة فتح الخدمة. الدليل المفيد التالي هو تحديث واضح للخدمة، يليه عودة عمليات السحب إلى العمل فعليًا. وحتى ذلك الحين، ينبغي قراءة تقدير الخسائر الأكبر وتعهد التغطية جنبًا إلى جنب مع قيود الوصول التي لا يزال العملاء يواجهونها.
---------------
كاتب: رين ناكامورا
غرفة أخبار آسيا
كسر أخبار التشفير
لا توجد تعليقات
أضف تعليق