نزاع THORChain وBitget: من يستطيع فعليًا تجميد العملات المشفرة المسروقة؟

رفضت THORChain طلب Bitget بحظر المحافظ المرتبطة باختراق المنصة البالغ ⁦$387.5M⁩، موضحةً أن تصميمها القائم على إتاحة الاستخدام للجميع لا يتيح لها تجميد عنوان واحد. ويكشف النزاع بين THORChain وBitget عن قاعدة لا يفكر فيها معظم المستخدمين: لا يمكن تجميد العملات المشفرة المسروقة إلا من قِبل جهة تسيطر على الأصل أو الحساب الذي يحتفظ به، مثل جهة إصدار عملة مستقرة أو منصة تداول مركزية. يستعرض هذا الشرح ما حدث بين ⁦24/09⁩ و⁦29/09/2026⁩، وأي أجزاء من الأموال المسروقة كان من الممكن تجميدها عمليًا، ولماذا أصبح رفض THORChain نقطة الخلاف الرئيسية، وما يعنيه ذلك لكل من يحتفظ بأمواله على منصة تداول.

ما الذي حدث في اختراق Bitget؟

رصدت Bitget تحويلات غير مصرّح بها من أجزاء من بنيتها التحتية للمحافظ الساخنة والدافئة عند ⁦18:31 UTC⁩ في ⁦24/09/2026⁩، وعلّقت جميع عمليات السحب. وقدّر حجم الخسائر في البداية بنحو ⁦$351.6M⁩؛ ثم رفعته Bitget في ⁦25/09⁩ إلى نحو ⁦$387.5M⁩ بعد إجراء مزيد من التتبّع على السلسلة، ليصبح أكبر اختراق مُعلن لمنصة تداول في عام 2026 حتى الآن.

وفقًا لتحديثات Bitget، اخترق المهاجم نظامًا خلفيًا في البنية التحتية لمحافظها، وزوّر بيانات المعاملات لتجاوز فحوصات التفويض الداخلية. وتقول المنصة إن المفاتيح الخاصة لم تتعرض للاختراق، وإن المحافظ الباردة لم تُمس، وإن منتجها المنفصل للحفظ الذاتي، Bitget Wallet، لم يتأثر. وشملت الأصول المسروقة XRP وETH وUSDT وUSDC وZEC وBNB وAVAX وTRX، عبر Ethereum وعدة شبكات EVM وXRP Ledger وZcash وTron. وتقول Bitget إن الأسلوب يتوافق مع أنماط الاختراق المعروفة لكوريا الشمالية، لكن لم يُؤكَّد رسميًا إسناد الهجوم إليها.

تقول Bitget إن صندوق حماية المستخدمين لديها، الذي كان يضم أكثر من ⁦$464M⁩ عند تعليق عمليات السحب، يغطي الخسائر وإن أرصدة المستخدمين لم تتأثر. وتُستأنف عمليات السحب على مراحل: BTC ابتداءً من ⁦08:00 UTC⁩ في ⁦28/09⁩، وETH في ⁦29/09⁩، وUSDT في ⁦30/09⁩، ثم بقية الرموز والعملات النقدية وخدمات P2P ابتداءً من ⁦02/10⁩.

لماذا طلبت Bitget من THORChain حظر المخترق؟

THORChain شبكة مبادلة عبر السلاسل. أرسل إليها ETH أو XRP، فتحوّل إليك BTC أصليًا على سلسلة أخرى، من دون حساب أو جهة حفظ وسيطة. وبالنسبة إلى مهاجم يحتفظ بأصول مُعلَّمة، فهذا أسرع طريق لتحويل الرموز التي تستطيع المنصات وجهات الإصدار تتبعها إلى بيتكوين لا يمكن لأحد تجميده.

وهذا ما حدث هنا. فقد بدّلت محفظة مرتبطة بمهاجم Bitget نحو 2,390 ETH، تُقدَّر قيمتها بنحو ⁦$6.3M⁩، مقابل 75.2 BTC عبر THORChain في ⁦28/09⁩. وأحصت شركة الأمن GoPlus مرور نحو 101.5 BTC و⁦27.63M⁩ من XRP عبر THORChain خلال الحادثة. وطلبت الرئيسة التنفيذية لـBitget، Gracy Chen، علنًا من THORChain في ⁦26/09⁩ رفض تقديم الخدمة لعناوين المهاجم المنشورة، وعرضت مكافأة قدرها ⁦%5⁩ على أي أموال تُجمّد أو تُسترد.

لكن THORChain رفضت. وموقفها هو أن تصميمها يتيح الاستخدام للجميع، وأن أدوات الطوارئ لديها تستطيع إيقاف الشبكة بأكملها أو إحدى السلاسل، لكنها لا تستطيع استهداف عنوان أو عملية مبادلة واحدة، وأن الإيقاف يهدف إلى حماية البروتوكول لا إلى تجميد أموال بعينها.

من يستطيع فعليًا تجميد العملات المشفرة المسروقة؟

يصبح النزاع أوضح عند تحديد الجهات التي تملك فعلًا صلاحية التجميد. عمليًا، هناك خمسة أطراف، وتختلف صلاحياتها تفاوتًا كبيرًا.

1. جهات إصدار العملات المستقرة. تستطيع Tether وCircle وضع عناوين حيازة USDT أو USDC على القائمة السوداء على مستوى العقد، وتفعلان ذلك بانتظام. وفي هذه الحالة، جُمّد مبكرًا نحو ⁦$318,000⁩ من العملات المستقرة المرتبطة بالاختراق. وهذه حصة صغيرة، لأن المهاجمين عادةً ما يحوّلون العملات المستقرة إلى أصول أخرى خلال ساعات.
2. منصات التداول المركزية وأمناء الحفظ. تستطيع أي منصة تداول تجميد الإيداعات الواردة من عناوين مُعلَّمة. ولهذا نادرًا ما تُحوّل الأموال المسروقة مباشرةً إلى منصة تداول، ولهذا أيضًا عرضت منصات مثل Bybit وOKX تتبع التدفقات المرتبطة بـBitget وحظرها.
3. السلاسل والبروتوكولات المزودة بمفاتيح إيقاف. تستطيع بعض الشبكات إيقاف كل شيء مؤقتًا، كما تفعل THORChain. وهذه أداة قاسية: فإيقاف المهاجم يوقف أيضًا كل مستخدم شرعي.
4. جهات إصدار الرموز التي تملك مفاتيح الإدارة. تتضمن بعض الرموز وظيفة تجميد أو إيقاف مؤقت ضمن عقودها. لكن كثيرًا منها لا يفعل ذلك، والأصول الرئيسية المسروقة هنا (ETH وBNB وAVAX وTRX وXRP) أصول أصلية لا توجد جهة إصدار يمكن الاتصال بها.
5. لا أحد، عندما يتعلق الأمر بـBTC أو ETH الأصليين في محفظة حفظ ذاتي. بمجرد أن تتحول الأموال المسروقة إلى بيتكوين أصلي في عنوان يسيطر عليه المهاجم، لا يوجد مفتاح إيقاف في أي مكان. ويعتمد استردادها حينها على تتبع العملات إلى أن تُودع مستقبلًا في منصة تداول.

والتفسير الأدق لدور THORChain هو أنها تقع عند نقطة الانتقال بين الأصول القابلة للتجميد وتلك التي لا يمكن تجميدها. فالأموال في طريقها إلى الشبكة تظل قابلة للتتبع، أما الأموال الخارجة منها فتكون BTC أصلية. ولهذا ضغطت Bitget بشدة، ولهذا يكتسب الرفض أهمية تفوق أهمية المبلغ الذي يتراوح بين ⁦$6M⁩ و⁦$10M⁩ والذي مرّ عبرها حتى الآن.

حجة THORChain ولماذا لا يقتنع بها منتقدوها

تستند THORChain في دفاعها إلى مبدأ الاتساق: فإذا حظر البروتوكول مخترقًا واحدًا استجابةً لطلب منصة تداول واحدة، فسيصبح قائمة رقابة يمكن لأي حكومة أو شركة الضغط لإدراج أسماء فيها. ويرى المؤيدون أنه من غير المنصف مطالبة THORChain بما لا يطالب به أحد من Bitcoin أو Ethereum.

ويشير المنتقدون، بمن فيهم GoPlus وChen نفسها، إلى أن THORChain ليست Bitcoin. إذ يستطيع المدققون فيها إيقاف الشبكة ويفعلون ذلك. وقد أوقفوها في عام 2021 خلال عمليات استغلال، كما أوقفت THORChain التداول بعد استغلال خزائنها الخاص الذي بلغت خسائره ⁦$10.7M⁩ في ⁦15/05/2026⁩، ولم تستأنفه إلا بعد أكثر من شهر من التحديثات. ويتمثل الاعتراض في أن الشبكة تتوقف عندما تتكبد خسائرها الخاصة، لا عندما يتضرر الآخرون.

وهناك أيضًا سوابق. فبعد اختراق Bybit في ⁦02/2025⁩، أفاد الرئيس التنفيذي لـBybit بأن نحو ⁦$900M⁩ من الإيثر المسروق، أي ما يقارب ⁦%72⁩، مرّ عبر THORChain. وصُوّت حينها على إيقاف تداول ETH، لكن القرار أُلغي خلال دقائق، واستقال مطور أساسي احتجاجًا على ذلك. وتمثل قضية Bitget المرة الثانية خلال عامين التي يتكرر فيها هذا الجدل بعد اختراق تتجاوز خسائره تسعة أرقام.

أما النقطة الأهم للقراء فهي بنيوية: أيًا كان قرار THORChain، ستظل هناك في مكان ما طريقة مبادلة متاحة للجميع. ويعتمد استرداد الأموال بعد اختراقات منصات التداول بصورة متزايدة على سرعة التحرك خلال الساعات الأولى، عندما تظل الأموال عملات مستقرة أو رموزًا يمكن تتبعها عبر منصات التداول.

ما الذي يعنيه اختراق Bitget لمستخدمي منصات التداول؟

بالنسبة إلى عملاء Bitget، تبدو الصورة العملية مطمئنة على الورق حتى ⁦29/09/2026⁩: إذ تؤكد المنصة سلامة الأرصدة، ويتجاوز حجم صندوق الحماية الخسائر، كما تُستأنف عمليات السحب وفق جدول مُعلن. توقّعوا طوابير انتظار واحتمال حدوث تأخيرات في اليوم الأول من إعادة فتح عمليات السحب لكل أصل.

أما الآخرون، فهناك ثلاث عادات يجدر استلهامها من هذه الحادثة:

• تحقّق مما يدعم المنصة عند حدوث مشكلة. يُعد صندوق الحماية وتقارير إثبات الاحتياطيات الإفصاحين الأهم عند وقوع اختراق. فعلى سبيل المثال، تذكر WEEX أنها تحتفظ بصندوق حماية قدره 1,000 BTC وتنشر إثبات احتياطيات بنسبة ⁦%100⁩؛ قارن هذه الأرقام عبر أي منصة تستخدمها.
• افصل بين أرصدة التداول والمدخرات. لا حاجة إلى الاحتفاظ بالأموال التي لا تتداول بها حاليًا على أي منصة تداول. فنقلها إلى محفظة تتحكم بها يزيل مخاطر اختراق المنصة، وإن كان يضيف مخاطر الحفظ الذاتي. وإذا لم تُعدّ محفظة بعد، فاطّلع على كيفية الحصول على محفظة للعملات المشفرة وتمويلها بأمان.
• اعتبر رسائل «استرداد الأموال» عمليات احتيال افتراضيًا. بعد كل اختراق كبير، تظهر حسابات دعم مزيفة تعرض «فتح» الأموال أو «استردادها» مقابل رسوم أو عبارة الاسترداد. ولا تصدر التحديثات الرسمية إلا عبر القنوات الخاصة بالمنصة نفسها.

THORChain وBitget: الخلاصة

لا يتعلق النزاع بين THORChain وBitget بقدر ما يتعلق برفض بروتوكول واحد، بل بالجهات التي تملك فعلًا صلاحية التجميد في عالم العملات المشفرة. تستطيع جهات إصدار العملات المستقرة ومنصات التداول التجميد، بينما لا تستطيع شبكات المبادلة المتاحة للجميع والعملات الأصلية ذلك. ويبدو أن مستخدمي Bitget محميون بصندوق يتجاوز حجم الخسائر، لكن هذا خيار اتخذته المنصة، وليس ضمانًا توفره الصناعة. ومعرفة أي أصولك يمكن تجميدها، ومن يستطيع ذلك، وأيها لا يمكن تجميده، هي أهم معلومة يمكن استخلاصها من أحداث هذا الأسبوع.

الأسئلة الشائعة

1. هل ساعدت THORChain مخترق Bitget؟

لم تتصرف THORChain نيابةً عن المهاجم، لكن شبكتها عالجت عمليات مبادلة من محافظ مرتبطة به إلى بيتكوين. ورفضت طلب Bitget بحظر تلك العناوين، قائلةً إنها لا تستطيع تجميد معاملات بعينها دون غيرها.

2. هل أموال مستخدمي Bitget آمنة بعد الاختراق؟

تقول Bitget إن أرصدة الحسابات لم تتأثر وإن صندوق حماية المستخدمين لديها، الذي كان يضم أكثر من ⁦$464M⁩، يغطي الخسائر البالغة ⁦$387.5M⁩. وتُستأنف عمليات السحب على مراحل حتى ⁦02/10/2026⁩.

3. هل تستطيع Tether تجميد USDT المسروق؟

نعم. تستطيع Tether وCircle وضع عناوين حيازة عملاتهما المستقرة على القائمة السوداء، ولهذا غالبًا ما يُجمّد جزء من العملات المستقرة المسروقة خلال ساعات. وبمجرد تحويلها إلى BTC أو ETH أصليين، تزول إمكانية التجميد هذه.

4. متى تُستأنف عمليات السحب من Bitget بالكامل؟

يُدرج جدول Bitget استئناف عمليات BTC ابتداءً من ⁦28/09⁩، وعمليات ETH في ⁦29/09⁩، وعمليات USDT في ⁦30/09⁩ عند ⁦08:00 UTC⁩، على أن تعود خدمات بقية الرموز والعملات النقدية وP2P ابتداءً من ⁦02/10⁩.

تحذير من المخاطر

تتسم الأصول المشفرة بتقلبات شديدة وقد تؤدي إلى خسارة جزئية أو كلية. وتنطوي الأموال المحتفظ بها في أي منصة تداول مركزية على مخاطر الطرف المقابل والمخاطر الأمنية، بما في ذلك الاختراقات وتعليق عمليات السحب وتأخر التعويض. ويزيل الحفظ الذاتي مخاطر المنصة، لكنه يحمّلك المسؤولية الكاملة عن المفاتيح والتحويلات. ونادرًا ما يمكن استرداد العملات المشفرة المسروقة بعد تحويلها إلى أصول أصلية. وتعكس التفاصيل الواردة في هذا المقال التصريحات العلنية حتى ⁦29/09/2026⁩، وقد تتغير مع استمرار التحقيقات. هذا المقال للتثقيف فقط ولا يُعد نصيحة مالية.