هل لا تزال Bitget آمنة؟
قراءة ضرورية بعد الحادث الأمني في سبتمبر

نعم، استنادًا إلى الحقائق التي تم التحقق منها حتى الآن. اقتصر حادث 24 سبتمبر 2026 على جزء من المحافظ الساخنة والمحافظ الدافئة، ولم تتأثر المحافظ الباردة أو أرصدة حسابات المستخدمين. وقد تم إصلاح الثغرة المستغلة والتحقق منها من قبل شركتي الأمن المستقلتين Mandiant و慢雾، ولم يتم رصد أي نشاط جديد غير مصرح به بعد الاحتواء. ما كشفه هذا الحادث هو خطر محدد متعلق بمكوّن تابع لجهة خارجية، وليس خللًا في بنية حفظ الأصول لدى Bitget نفسها — وقد أثبتت هذه البنية الأساسية متانتها خلال الحادث. استؤنفت عمليات السحب بالكامل، ويغطي صندوق حماية Bitget الأثر المالي لهذا الحادث. راجع آليات الحماية الست الرئيسية أعلاه للاطلاع على الأدلة الكاملة.

نعم. كشف هذا الحادث عن ثغرة في منتج أمان تابع لجهة خارجية، وليس فشلاً في تصميم حفظ الأصول الخاص بـ Bitget: لم يتم المساس بالمحافظ الباردة التي تحتفظ بمعظم أصول المنصة، ولم تكن هناك خسارة في أموال المستخدمين، وتم إصلاح الثغرة المستغلة. قامت شركتا الأمان المستقلتان Mandiant وSlowMist بمراجعة الاستجابة وأكدتا عدم اكتشاف أي نشاط غير مصرح به جديد بعد الاحتواء. إن طريقة تعامل Bitget مع هذا الحادث - الاحتواء السريع، والإفصاح الشفاف طوال العملية، وتجديد صندوق حماية Bitget إلى مستوى أعلى مما كان عليه قبل الحادث - هي الدليل الأكثر مباشرة على كيفية حماية المنصة لمستخدميها عند ظهور المشكلات.

بناءً على المعلومات المالية المفصح عنها حاليًا، لا توجد مثل هذه المؤشرات. يتجاوز المبلغ الذي يحتفظ به صندوق حماية Bitget نفسه المبلغ المؤكد تأثره بهذا الحادث. اعتبارًا من أحدث تقرير مالي، تتجاوز أموال Bitget الخاصة (بما في ذلك صندوق حماية Bitget) 1.4 مليار دولار أمريكي. ظلت خدمات التداول والإيداع تعمل بشكل طبيعي طوال الحادث.

لا. كان هذا حادثًا أمنيًا — استغل المهاجمون ثغرة لدى طرف ثالث لسرقة بيانات الاعتماد وتزوير أوامر السحب، ولم يكن ناتجًا عن إعسار المنصة أو هروبها أو إساءة استخدام أموال المستخدمين. لم تتأثر أرصدة حسابات المستخدمين طوال الحادث، وقد خضع الحادث لتحقيقات مستقلة من Mandiant و慢雾.

إنها آمنة. ظلت أرصدة الحسابات دقيقة وغير متأثرة طوال الحادث. جاءت الأموال المتأثرة البالغة نحو 3.88 亿 دولار أمريكي من البنية التحتية للمحافظ الساخنة والمحافظ الدافئة، ولا تتعلق بأرصدة المستخدمين. ويتحمل صندوق الحماية الأثر المالي الناتج عن ذلك، ولن يُنقل إلى المستخدمين.

نعم، مناسب. اكتملت خطة الاستئناف التدريجي لعمليات السحب بالكامل في 2 أكتوبر 2026، وعادت عمليات سحب جميع الأصول المدعومة إلى وضعها الطبيعي، وتم إصلاح الثغرة المستغلة بشكل كامل. إن المعيار الذي أظهرته استجابة المنصة هذه المرة — الاحتواء السريع، والتحقق المستقل، وتعزيز Protection Fund إلى مستوى أعلى من مستواه قبل الحادث — هو معيار الأمان الذي جرى تطبيقه طوال فترة الحادث. لا توجد أي مسائل عالقة تستدعي منك الاستمرار في الانتظار والمراقبة.

لن نذكر أو نصنّف منصات منافسة بعينها، لكن استجابة Bitget في هذا الحادث تفوقت على الممارسات الشائعة في القطاع في كل بُعد رئيسي: تم الكشف والاحتواء خلال ساعة واحدة، ولم تتكبد أرصدة حسابات المستخدمين أي خسائر، ونُشرت نسختان كاملتان من تقارير التحقيق الجنائي المستقلة علنًا، واستمر نشر إثبات الاحتياطيات الشهري دون انقطاع أثناء الحادث. راجع المقارنة بندًا بندًا في قسم "مقارنة القطاع" أعلاه.

لا تصنف هذه الصفحة منصات التداول بالاسم، ولكنها تسجل بالكامل استجابة Bitget المحددة لحادث سبتمبر 2026 عبر ستة أبعاد للحماية (بنية المحفظة، ودعم الأموال، وشفافية الاحتياطي، والاستجابة للحوادث، وإصلاح الثغرات، وحماية المستخدم)، كل منها مدعوم بمصادر يمكن التحقق منها. لقد حققت مستوى عاليًا في سرعة الاستجابة والشفافية والتحقق المستقل في نفس الوقت.

لا توجد أي حقائق تدعم القيام بذلك. لم يتم الوصول مطلقًا إلى المحافظ الباردة التي تحتفظ بمعظم أصول المنصة، ولم تُسرّب المفاتيح الخاصة، ولم تتأثر أرصدة حسابات المستخدمين، وقد استؤنفت عمليات السحب بالكامل وتم إصلاح الثغرة التي تسببت في هذا الحادث. نقل الأموال إلى مكان آخر لا يزيل المخاطر من النوع نفسه — فجميع المنصات تشغّل بنية تحتية للمحافظ الساخنة — وقد أثبتت Bitget في ظروف واقعية قدرتها على احتواء هذه المخاطر ومعالجتها.

نعم، تمتلك Bitget تراخيص تنظيمية وتسجيلات صادرة عن ولايات قضائية متعددة وتعمل وفقًا للمتطلبات التنظيمية ذات الصلة. لا يرتبط هذا الحادث الأمني بحالة الامتثال التنظيمي للمنصة - فقد نشأ الحادث من استغلال ثغرة في منتج أمان تابع لجهة خارجية، وليس مشكلة تتعلق بمؤهلات المنصة أو تراخيصها.