منصة Bitget تستعيد عافيتها وتبدأ تفعيل عمليات السحب
بدأت منصة Bitget (Bitget) في استعادة استقرارها الفني عبر تفعيل خدمات سحب الأصول الرقمية للمستخدمين بشكل تدريجي، وذلك عقب الحادثة الأمنية التي وقعت في 24 سبتمبر الجاري.
وأكدت المنصة أن عمليات السحب عبر شبكة Bitcoin (BTC) وشبكة BSC (BSC) قد عادت للعمل فعليًا منذ 28 سبتمبر، مشيرة إلى أن عملية الاستعادة تتم على مراحل مدروسة لضمان أمن البنية التحتية.
تفاصيل الثغرة الأمنية وكيفية وقوع الاختراق
كشفت منصة Bitget عن نتائج تحقيقاتها الأولية، حيث تبين أن المهاجم تمكن من الوصول إلى تصاريح داخلية رفيعة المستوى عبر استغلال ثغرة في أداة أمنية تابعة لجهة خارجية. وقد استُخدمت هذه التصاريح لإجراء عمليات سحب غير مشروعة وتجاوز أنظمة الرقابة على المخاطر، مما أدى إلى تحويلات غير طبيعية للأصول.
حماية المفاتيح الخاصة والمحافظ الباردة
طمأنت المنصة جمهورها بأن الهجوم لم يمس الأصول الجوهرية، حيث أوضحت النقاط التالية:
- لم يتم اختراق المفاتيح الخاصة (Private Keys) الخاصة بالمنصة.
- بقيت المحافظ الباردة (Cold Wallets) آمنة تمامًا ولم تتأثر بالحادثة.
- تم إغلاق الثغرة الأمنية بالكامل واحتواء الموقف لمنع أي اختراقات مستقبلية.
وتشير التقديرات إلى أن إجمالي الأصول التي تم تحويلها خارج المنصة بلغت حوالي 388 مليون دولار، وهو رقم استندت إليه المنصة بناءً على مطابقة المعاملات الأصلية وقت وقوع الحادثة.
الجدول الزمني لعودة الخدمات والعملات المدعومة
وضعت منصة Bitget جدولاً زمنيًا واضحًا لاستعادة كافة الخدمات لضمان سلاسة العمليات، وجاء كالتالي:
- عملات ETH: استئناف السحب في 29 سبتمبر.
- عملات USDT: استئناف السحب في 30 سبتمبر.
- الخدمات الأخرى: عودة كافة العملات المتبقية، خدمات العملات النقدية (Fiat)، وخدمات P2P في 2 أكتوبر.
وحتى صباح يوم 28 سبتمبر، نجحت المنصة في معالجة 9,585 عملية سحب لعملة البيتكوين بقيمة إجمالية بلغت حوالي 4,098 وحدة BTC، مما يعكس جدية المنصة في الوفاء بالتزاماتها تجاه المستخدمين.
الملاءة المالية وإجراءات التعافي المستقبلية
رغم أن هذا الاختراق هو الأول من نوعه في تاريخ منصة Bitget الممتد لثماني سنوات، إلا أن المنصة أكدت قوتها المالية. حيث تبلغ نسبة الاحتياطي الشامل لديها حاليًا 127%، كما يتجاوز حجم "صندوق حماية المستخدمين" مبلغ 464 مليون دولار، مما يضمن تغطية أي خسائر ناتجة عن الحادثة دون المساس بأرصدة العملاء.
وتستعين المنصة حاليًا بخدمات شركة Mandiant وشركة SlowMist المتخصصتين في الأمن السيبراني لإجراء تحقيق جنائي رقمي دقيق. كما تعمل بالتنسيق مع الجهات القانونية ومنصات التداول الأخرى لتتبع الأصول المسروقة وتجميد ما يمكن استرداده منها، حيث نجحت بالفعل في تجميد جزء من الأصول المتأثرة بفضل التعاون المشترك في قطاع الكريبتو.