آخر تحديث: 6 أكتوبر 2026 (بتوقيت كوريا KST). وفقًا لـBitget، يبلغ الأثر المقدّر لحادثة 24 سبتمبر نحو 388 مليون دولار؛ أعلنت Bitget اكتمال الاستئناف المرحلي للسحب وخدمات العملات الورقية وC2C في 2 أكتوبر عند 08:00 UTC (17:00 KST). هذا إعلان الشركة، وليس ضمانًا للإتاحة لكل حساب أو تأكيدًا لاسترداد جميع الأصول المتأثرة. إعلان استئناف الخدمات في 2 أكتوبر.
ماذا حدث، وما الذي تأكد؟
وفقًا للتسلسل الزمني المحدّث من Bitget، بدأت التحويلات غير المصرّح بها في 24 سبتمبر عند 18:31 UTC (25 سبتمبر 03:31 KST)، بينما وقع اكتشاف عدم التطابق وحظر السحب عند 19:05 UTC (04:05 KST). وتقول الشركة إن الحادثة اقتصرت على جزء من محافظ التداول الساخنة والدافئة، وإن محافظها الباردة لم تتأثر. وعلّقت عمليات السحب احترازيًا، وقالت إن الإيداعات والتداول ظلا متاحين. هذه نتائج أبلغت عنها Bitget، وليست تدقيقًا مستقلًا لكل محفظة أو حساب. راجع الإشعار الأمني الأولي.
في 25 سبتمبر، رفعت Bitget تقديرها من نحو 351.6 مليون دولار إلى 387.5 مليون دولار، بعد إضافة الأصول على شبكتي Zcash وTRON إلى عمليات التتبع والتصنيف التي تجريها. وحددت شبكات Ethereum/EVM وXRP Ledger وZcash وTRON ضمن الحادثة، وقالت إن التحقيق وجهود الاسترداد مستمران بالتعاون مع Mandiant وSlowMist. وتفيد Bitget بمعالجة الثغرة وعدم رصد تحويلات غير مصرّح بها إضافية بعد احتواء الحادثة؛ وهذا ليس ضماناً للأمن مستقبلاً. لكن التحديث المنشور لا يشكل بحد ذاته تقريرًا كاملًا عن السبب الجذري خضع للتحقق المستقل، ولا يحدد المبلغ المسترد بدقة. اقرأ تحديث التحقيق الصادر في 25 سبتمبر.
تقول Bitget إن أرصدة حسابات المستخدمين لم تتأثر، وإن صندوق حماية المستخدمين يغطي الأثر المالي لهذه الحادثة التي طالت المنصة بأكملها. هذا تأكيد من الشركة؛ لكنه ليس وعدًا بأن كل حالة منفصلة لاختراق حساب، أو مشكلة سحب فردية، أو خسارة مستقبلية ستُعوّض تلقائيًا. ويظل مقدار المبالغ المستردة والسبب الجذري التقني النهائي والتقييم المستقل لما بعد الحادثة أمورًا ينبغي التحقق منها في التقارير الرسمية اللاحقة.
الجدول الزمني لعمليات السحب: التوقيت العالمي المنسق وتوقيت كوريا
يحتفظ الجدول بالجدول التاريخي المعلن بتوقيتي UTC/KST. تعلن Bitget الآن اكتمال الاستئناف المرحلي. تحقّق من الأصل والشبكة وحالة الحساب في شاشة السحب؛ فقد تستمر صيانة لاحقة أو قيود على الحساب. الجدول الزمني الرسمي المباشر.
| موعد البدء المقرر (بالتوقيت العالمي المنسق) | توقيت كوريا (KST) | الخدمة والشبكات المدعومة في الإشعار |
|---|---|---|
| 28 سبتمبر، 08:00 | 28 سبتمبر، 17:00 | BTC — Bitcoin — استؤنف وفقًا للشركة |
| 29 سبتمبر، 08:00 | 29 سبتمبر، 17:00 | ETH على Ethereum وBSC وArbitrum وBase وOptimism — استؤنف وفقًا للشركة |
| 30 سبتمبر، 08:00 | 30 سبتمبر، 17:00 | USDT على Ethereum وBSC وSolana وTron |
| 2 أكتوبر، 08:00 | 2 أكتوبر، 17:00 | الرموز الأخرى والعملات الورقية والتداول من شخص إلى شخص (P2P) |
تقول Bitget إن جلسة AMA مع الرئيسة التنفيذية عُقدت في 28 سبتمبر عند 07:30 UTC (16:30 KST). تحقّق من الأصل والشبكة داخل حسابك قبل التحويل؛ وفقًا للشركة لا توجد قناة منفصلة لسحب ذي أولوية.
ما الذي ينبغي لمستخدم Bitget فعله الآن؟
- تحقّق من الحالة الرسمية، ولا تعتمد على لقطة شاشة مُعاد توجيهها. افتح تطبيق Bitget أو اكتب bitget.com بنفسك. وقارن العملة والشبكة والوقت الواردة في الإعلان بنموذج السحب المحدد الظاهر في حسابك. فالتعليق الشامل على مستوى المنصة يختلف عن تجميد حساب بعينه؛ ويوضح دليلنا بشأن الأصول المجمدة والحسابات المعطلة في Bitget هذا الفرق.
- سجّل حالة حسابك بنفسك. دوّن رصيدك المتاح وأوامرك المفتوحة وسجل السحب والإشعارات وأي رسالة خطأ حرفية. واحتفظ بالطوابع الزمنية بالتوقيت العالمي المنسق متى أمكن. فتأخر السحب وحده لا يثبت أن أحدًا دخل إلى حسابك الشخصي.
- لا تُرسل تحويلًا تجريبيًا ولا تدفع رسومًا لإتاحة السحب لشخص غريب. إذا لم تكن عملتك أو شبكتك متاحة، فانتظر تحديث الحالة داخل المنصة. ولا تستخدم الرسائل الخاصة على وسائل التواصل الاجتماعي التي تعرض سحبًا بأولوية أو التسجيل للحصول على تعويض أو «نقل المحفظة». لا تفصح مطلقًا عن كلمة مرور أو رمز المصادقة الثنائية (2FA) أو سر واجهة برمجة التطبيقات (API) أو عبارة الاسترداد.
- أبلغ فورًا عن أي نشاط غير مصرّح به فعلي في حسابك. تتطلب عمليات تسجيل الدخول أو التداول أو السحب أو تغييرات الأجهزة أو التنبيهات الأمنية غير المعروفة استجابة مختلفة: استخدم جهازًا موثوقًا، وأمّن بريدك الإلكتروني، وغيّر كلمة مرور تسجيل الدخول إلى Bitget، وأزل الأجهزة غير المألوفة، وراجع مفاتيح API المشبوهة وألغِها، وفعّل المصادقة الثنائية أو أعد ضبطها من خلال الإجراء الرسمي، وافتح تذكرة دعم تطلب فيها حماية الحساب. ويتناول دليل Bitget بشأن اختراق الحسابات هذه الخطوات بالتفصيل. ولا يُقدَّم تغيير بيانات تسجيل الدخول هنا على أنه تعليمات إلزامية تشمل جميع المستخدمين بسبب الحادثة.
- احتفظ بالأدلة ورقم قضية الدعم. إذا اشتبهت في تحويل غير مصرّح به، فاحفظ معلومات الأصل المتأثر والمبلغ والطابع الزمني ومعرّف الطلب أو السحب وتجزئة المعاملة إن وُجدت وتنبيهات تسجيل الدخول ولقطات شاشة بعد إخفاء البيانات الحساسة. أبلغ عن الأمر عبر التطبيق الرسمي أو مركز الدعم. وتقول Bitget إن التحقيق وأي عملية استرداد يعتمدان على ملابسات الحالة؛ إذ لا يمكن عمومًا عكس التحويلات التي اكتملت على البلوك تشين ببساطة.
كيفية تجنب التصيد الاحتيالي المرتبط بالحادثة
غالبًا ما تتيح الأخبار الأمنية فرصة للمحتالين المنتحلين. وتنصح إرشادات Bitget لمكافحة التصيد الاحتيالي المستخدمين بالتحقق من الموقع أو البريد الإلكتروني أو حساب التواصل الاجتماعي باستخدام أداة التحقق الرسمية، وباستخدام رمز مكافحة التصيد الاحتيالي. اكتب النطاق الرسمي أو استخدم التطبيق المثبّت بدلًا من النقر على رابط «تعويض» غير مطلوب. لن تحتاج Bitget إلى عبارة الاسترداد الأولية أو جلسة تحكم عن بُعد لإعادة خدمة على المنصة.
ما الذي لم يتأكد بعد؟
في 30 سبتمبر عند 05:20 UTC (14:20 KST)، أعلنت Bitget نشر تقريري Mandiant وSlowMist. ووفقًا للشركة، حدّدت التحقيقات اختراق منتجات أمنية تابعة لجهات خارجية أتاح الوصول غير المصرّح به إلى بيئة محافظ المنصة. تحقّقت هذه المقالة من إعلان النشر، ولم تدقّق بصورة مستقلة في جميع الأدلة الجنائية الرقمية. صافي المبلغ المسترد في النهاية غير مؤكد هنا. تقول Bitget إن منتج Bitget Wallet المنفصل غير الاحتجازي لم يتأثر، وإن اختراق المفاتيح الخاصة استُبعد في التحقيق حتى الآن. هذه نتائج الشركة وليست ضمانًا للأمن في المستقبل. ولا يعادل الإعلان عن مبلغ في صندوق الحماية نشر إجراء للتعويض عن كل مطالبة على حدة. كما أن حادثة محافظ التداول هذه لا تثبت وحدها اختراق كلمة مرور مستخدم بعينه أو محفظة Bitget المستقلة ذاتية الحفظ. لا تستنتج أيًا من الأمرين من الشائعات.
المصادر وسياسة التحديث والإفصاح
التحقق من الوقائع: 3 أكتوبر 2026 (بتوقيت كوريا KST). المصادر الأساسية: الإشعار الأولي الصادر عن Bitget، والتحديث المنقح بشأن الحادثة وتتبع التحويلات، وجدول السحب، وتعليمات الحسابات المخترقة، وتحذير التصيد الاحتيالي. قد تتغير الأرقام ومواعيد الخدمات. وينبغي إضافة أي تحديث جوهري إلى هذه المقالة بدلًا من إنشاء صفحة مكررة عن الحادثة. التسلسل الزمني المحدّث · إعلان نشر التقارير.
الإفصاح والمخاطر: BitQED موقع تعليمي مستقل مدعوم بالشراكات التابعة، وليس Bitget ولا جهة دعم العملاء التابعة لها. قد نتلقى عمولة من روابط الإحالة المؤهلة في مواضع أخرى من هذا الموقع؛ ولا تتضمن هذه المقالة أي دعوة إلى التسجيل. لا تضمن أي منصة تداول أو بيان صندوق أو قائمة تحقق استرداد الأموال بالكامل أو السحب الفوري أو الأمان في المستقبل. تظل مخاطر حفظ الأصول المشفرة والأمن السيبراني والأسواق والتنظيم قائمة. هذه المقالة لأغراض المعلومات، ولا تُعد نصيحة استثمارية أو قانونية.