تعرضت منصة تداول العملات الرقمية Bitget لهجوم سيبراني كبير يوم 24 سبتمبر، أسفر عن سرقة أكثر من 387 مليون دولار من محافظها، وتشير الأدلة الأولية إلى تورط مجموعات قرصنة مرتبطة بكوريا الشمالية.
لم يتمكن المهاجمون من الوصول إلى مفاتيح المحافظ أو اعتراض طلبات السحب الخاصة بالمستخدمين، بل استغلوا ثغرة في البنية التحتية الخلفية للمنصة. سمحت لهم هذه الثغرة بتزوير بيانات المعاملات، مما جعل التحويلات تبدو كعمليات داخلية طبيعية وموثوقة، أشبه بتزوير وثائق رسمية تمرر دون تدقيق.
نجح القراصنة في تمرير طلبات تحويل حقيقية المظهر، مما أدى إلى تحويل مئات الملايين من العملات الرقمية إلى محافظهم دون إثارة الشكوك في البداية أو الحاجة لسرقة أي مفاتيح سرية. أكدت الرئيسة التنفيذية للمنصة، جرايسي تشين، أن الهجوم تم احتواؤه ولم تحدث أي تحركات غير مصرح بها بعد ذلك.
للتخفيف من آثار الهجوم، سيقوم صندوق حماية المنصة، الذي يتجاوز حجمه 464 مليون دولار، بتغطية كامل الخسائر لضمان عدم تأثر أرصدة العملاء. استمرت عمليات التداول والإيداع دون انقطاع، بينما تم تجميد عمليات السحب مؤقتًا لحين اكتمال تدقيق النظام وإجراءات الأمان.
وتشير أصابع الاتهام إلى مجموعة Lazarus، المعروفة بخطورتها في عالم الاختراقات السيبرانية، والتي سبق لها تنفيذ هجمات ضخمة مثل اختراق Bybit في فبراير 2025. وتؤكد إحصائيات Chainalysis أن كوريا الشمالية نجحت في سرقة أكثر من 2 مليار دولار من العملات الرقمية في عام 2025 وحده.
أعلنت Bitget أنها ستقدم تقريرًا فنيًا مفصلًا بعد اكتمال التحقيقات وعمليات التصحيح، مع توقع استئناف عمليات السحب غدًا. الأنشطة الأخرى للمنصة لم تتأثر بالهجوم.
