تطورات اختراق منصة Bitget وتحركات المهاجمين لغسل الأموال

محاولات إخفاء أثر العملات المسروقة بعد اختراق منصة Bitget

أفادت تقارير حديثة صادرة عن شركة AMLBot المتخصصة في تتبع بيانات البلوكشين، عن رصد تحركات جديدة للأصول الرقمية المرتبطة بحادثة اختراق منصة Bitget الأخيرة. وأوضحت التقارير أن المهاجمين نجحوا في تحويل ما يقرب من 4 عملات بيتكوين (BTC) إلى خدمة الخلط الشهيرة محفظة Wasabi CoinJoin، في محاولة واضحة لتمويه مسار الأموال المسروقة وتصعيب عملية تتبعها من قبل السلطات والمنصات.

مسار معقد لغسل الأموال عبر عدة شبكات

كشفت التحقيقات التقنية أن المهاجمين لم يسلكوا طريقاً مباشراً، بل اعتمدوا على سلسلة معقدة من التحويلات والتبادلات بين الشبكات (Cross-chain) لإرباك المحللين. وقد تتبعت شركة AMLBot هذا المسار الذي مر بعدة مراحل:

• بدأت العمليات على شبكة TRON حيث جرى تحويل الأصول إلى عملة USDT.
• انتقلت الأموال لاحقاً إلى شبكة Ethereum عبر نسخة عملة USDT0 المصممة للتحويل بين الشبكات.
• تم تبديل الأصول داخل إيثيريوم إلى نحو 145 عملة ETH.
• استخدم المهاجمون بروتوكول THORChain لتحويل العملات إلى بيتكوين، قبل تقسيمها وإرسالها إلى جولات الخلط في محفظة Wasabi.

وتعتمد تقنية CoinJoin على دمج مدخلات ومخرجات متعددة لمستخدمين مختلفين في معاملة واحدة، مما يجعل من المستحيل تقريباً على مراقبي البلوكشين ربط عنوان إرسال محدد بعنوان استقبال نهائي.

تحديث إجمالي خسائر منصة Bitget إلى 387.5 مليون دولار

في سياق متصل، قامت منصة Bitget بتحديث تقديراتها لحجم الأموال التي تم سحبها بشكل غير مصرح به خلال الاختراق الذي وقع في سبتمبر الجاري. وأشارت المنصة إلى أن الرقم النهائي وصل إلى 387.5 مليون دولار، بزيادة عن التقدير الأولي البالغ 351.6 مليون دولار، وذلك بعد اكتشاف أصول إضافية من عملة Zcash و عملة TRON كانت ضمن المبالغ المسروقة.

حالة الأصول المسروقة حالياً

رغم التحركات الأخيرة، أشارت شركة AMLBot إلى أن الغالبية العظمى من الأموال المسروقة، والتي تقدر بنحو 343 مليون دولار (حوالي 88% من الإجمالي)، لا تزال راكدة في 13 محفظة تابعة للمهاجمين ولم تتحرك بعد. وتتوزع هذه الأصول بين عملات إيثيريوم، وريبل (XRP)، وزيد كاش (ZEC).

خطة استئناف عمليات السحب وتعويض المستخدمين

طمأنت منصة Bitget مستخدميها بأن الثغرة الأمنية التي تسببت في الحادث قد تم تحديدها وإصلاحها بالكامل بالتعاون مع شركات أمنية عالمية مثل شركة Mandiant و شركة SlowMist. وأعلنت المنصة عن جدول زمني لاستئناف عمليات السحب كالتالي:

• 28 سبتمبر: استئناف سحب عملة البيتكوين.
• 29 سبتمبر: استئناف سحب عملة إيثيريوم عبر مختلف الشبكات المدعومة.
• 30 سبتمبر: فتح سحب عملة USDT.
• 2 أكتوبر: عودة كافة العملات الأخرى وخدمات التداول من شخص لشخص (P2P).

وأكدت المديرة التنفيذية جرايسي تشين أن أموال المستخدمين في أمان تماماً، حيث سيتم استخدام “صندوق الحماية” الخاص بالمنصة، والذي يتجاوز رصيده 464 مليون دولار، لتغطية كافة الخسائر المالية الناتجة عن هذا الاختراق دون أن تتأثر أرصدة الحسابات.