ما يزيد عن 99% من مبلغ 102.97 مليون XRP الذي تم سحبه من منصة Bitget في 24 سبتمبر لا يزال موجودًا دون أن يمسه أحد في خمس محافظ جديدة، ولا يوجد في سجل XRP أي خيار لتجميده.
اختراق منصة Bitget: 157 مليون دولار من عملة XRP المسروقة موجودة في محافظ لا يمكن لأحد تجميدها
بقلم
مشاركة
النقاط الرئيسية
- أرسلت محفظتان تابعتان لـ Bitget مبلغ 102,926,478 XRP إلى عنوان جديد واحد على ثلاث دفعات في 24 سبتمبر.
- لم يغادر محافظ المهاجم سوى حوالي 400,000 XRP، أي ما يقارب 0.4% من المبلغ المسروق، بحلول 25 سبتمبر.
- ربط محلل سلسلة الكتلة Specter مسار XRP باختراق AFX الذي وقع في يوليو وبلغت خسائره 24 مليون دولار، ملمحًا إلى مجموعة لازاروس الكورية الشمالية.
ثلاث دفعات، عنوان واحد
قالت Bitget إن المهاجمين اخترقوا «نظامًا خلفيًا حرجًا» داخل البنية التحتية لمحفظتها، وزوروا بيانات المعاملات، وسحبوا أكثر من 350 مليون دولار من محافظها الساخنة والدافئة. وكانت الحصة الأكبر من هذه المسروقات هي عملة XRP، حيث أحصى متتبعو السلسلة 102.93 مليون XRP بقيمة 157.48 مليون دولار، متقدمة بفارق كبير على 31,890 ETH وحوالي 75 مليون دولار من العملات المستقرة التي سُرقَت أيضًا.
يُظهر سجل XRP (XRPL) بالضبط كيف حدث ذلك:
- في الساعة 19:01 بالتوقيت العالمي المنسق (UTC)، أرسلت محفظة تحمل علامة «Bitget Global» 2,248,871 XRP إلى عنوان جديد تمامًا يبدأ بـ rwNhefsz.
- وبعد خمسة عشر دقيقة، أرسلت محفظة Bitget ثانيةً 91,420,943 XRP إلى نفس العنوان.
- تبع ذلك تحويل ثالث بمقدار 9,306,866 XRP.
وبجمع هذه المبالغ، نصل إلى 102,976,680 XRP، وهو الرقم الدقيق الذي أشار إليه أحد المراقبين في تلك الليلة.
وأخيرًا، تجدر الإشارة إلى أن المهاجم قد قسّم المبلغ إلى أربع محافظ تحتوي كل منها على 20 مليون XRP ومحفظة خامسة تحتوي على 22,976,677 XRP. وقد تبع كل تحويل دفعة تكميلية قدرها 0.00001 XRP من عناوين غير ذات صلة، وهو نمط من الرسائل غير المرغوب فيها نموذجي لـ «تسميم العناوين»، حيث يأمل المحتالون أن يقوم شخص ما بنسخ المحفظة الخاطئة.
التجميد الذي لا يمكن أن يحدث
قالت غراسي تشين، الرئيسة التنفيذية لشركة Bitget، إن البورصة اتصلت بالمؤسسات المسؤولة عن كل سلسلة متأثرة، وأن بعضها «قد جمد بالفعل عناوين محافظ المخترق». وينجح هذا الإجراء مع التوكنات التي يقف وراءها مُصدر، مثل USDT أو USDC. وقد نجح هذا الإجراء على شبكات أخرى أيضًا؛ على سبيل المثال، جمدت Arbitrum مبلغ 71 مليون دولار مرتبطًا بالاستغلال الذي تعرضت له KelpDAO في أبريل.
إلا أن XRP يمثل حالة مختلفة تمامًا، نظرًا لأنه لا يمكن لأحد تجميد الأصل بمجرد إدراجه في السجل. فأدوات التجميد في XRPL تنطبق فقط على التوكنات الصادرة، وليس على الأصل الأصلي. وهذا يعني أن الجزء الأكبر من غنيمة Bitget هو الجزء الوحيد الذي لا تستطيع أي مؤسسة المساس به. ونقاط الاختناق الوحيدة المتبقية هي البورصات والجسور التي يتعين على المهاجم المرور عبرها لتسييل أمواله.
العودة إلى سلسلة التغريدات التي تعود إلى يوليو والارتباط المحتمل بـ «لازاروس»
قال تشين إن أنماط سلوك عناوين IP والتوقيعات على السلسلة "تتوافق مع التقنيات التي تستخدمها مجموعات القراصنة المرتبطة بكوريا الشمالية"، مع التأكيد على أن هوية المهاجم لم يتم تأكيدها. ذهب محلل سلسلة الكتلة «سبيكتير» إلى أبعد من ذلك، حيث نشر مخططًا تدفقيًّا يربط بين عملة الإيثريوم (ETH) التي دفعتها خدمة المبادلة «بريدجرز» مقابل عملة إكس آر بي (XRP) المسروقة، والمحافظ المرتبطة بمجموعة «ترايدر تريتور». ويربط «سبيكتير» تلك الأموال بهجوم «إيه إف إكس» الذي وقع في يوليو، والذي بلغت قيمة المسروقات فيه حوالي 24 مليون دولار.
لا تزال الصلة ضعيفة، حيث يمر الرسم البياني عبر محفظة إيثريوم واحدة تحتوي على حوالي 4,300 دولار، وقد تعكس مثل هذه التداخلات الصغيرة مجرد خدمات غسيل أموال مشتركة. ومع ذلك، فإن النمط يتطابق، وقد عزت شركة الأمن Blockaid خسائر النصف الأول من عام 2026 البالغة حوالي 609 ملايين دولار إلى مجموعة «Trader Traitor»، المرتبطة بمجموعة «Lazarus».
فائض بقيمة 157 مليون دولار
حتى الآن، كانت عمليات السحب محدودة، وقد رصد المحقق في سلسلة الكتلة Yfarmx تحويّل 33,500 XRP عبر Bridgers في 25 سبتمبر ووصفها بأنها «تجربة تجريبية قبل عملية سحب أكبر». يُظهر السجل الآن اختفاء حوالي 400,105 XRP من إحدى المحافظ الخمس، في حين لم تتحرك المحافظ الأربع الأخرى بعملة واحدة.
يتم تداول XRP اليوم عند 1.53 دولار، بارتفاع 1.4% عن أمس، لذا لم يكترث السوق بهذا التطور في الوقت الحالي. قد يتغير هذا الوضع سريعًا إذا بدأت عشرات الملايين من عملات XRP في الوصول إلى مكاتب المقايضة. كانت الأجواء هشة بالفعل، وقد أفادت Bitcoin.com News مؤخرًا أن متوسط خسارة متداولي XRP على المدى الطويل لا يزال عند 11.75% حتى بعد الارتداد الأخير لـ XRP.
تقول Bitget إن صندوق حماية المستخدمين التابع لها سيغطي الخسارة بعد التقييم. ويحتوي هذا الصندوق حاليًا على 5,500 بيتكوين.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
