اختراقات منصات التداول وسرقات العملات المشفرة: أكبر الحالات من Mt. Gox إلى Bitget ودروسها

بقلم Unicorn Private Research. نُشر في 27 أكتوبر 2026.

من Mt. Gox في 2014 إلى خسارة Bybit البالغة 1.5 مليار دولار في 2025 وخسارة Bitget البالغة 387.5 مليون دولار في سبتمبر 2026، تتبع أكبر السرقات نمطاً واحداً. التواريخ والمبالغ والمصادر ودروس الحفظ.

كل بضع سنوات تحطم سرقة واحدة الرقم القياسي في قطاع العملات المشفرة. وقد كبرت المبالغ مع نمو السوق، لكن نقاط الضعف تغيرت أقل مما قد يُظن: المحافظ المتصلة بالإنترنت التي تستخدمها المنصات للسحوبات اليومية، والأشخاص والموردون القادرون على اعتماد المعاملات، والجسور التي تنقل الرموز بين سلاسل الكتل.

Mt. Gox، 2014. ذكّرت Fortune في 26 يناير 2018 بأن المنصة الكائنة في طوكيو، وكانت آنذاك أكبر منصة للبيتكوين، أوقفت التداول وطلبت الحماية من الإفلاس في فبراير 2014 بعد إعلانها اختفاء نحو 850 ألف بيتكوين تعود للعملاء والشركة، تقدر قيمتها حينها بنحو 450 مليون دولار. وعُثر لاحقاً على نحو 200 ألف منها في محفظة قديمة. وانتظر العملاء سنوات لاسترداد أموالهم عبر إجراءات الإفلاس.

Coincheck، 2018. في 26 يناير 2018 أعلنت المنصة اليابانية أن 523 مليون رمز NEM أُرسلت من محفظتها، بقيمة 58 مليار ين أي نحو 530 مليون دولار، بحسب Dark Reading. وكانت الرموز محفوظة في محفظة متصلة بالإنترنت لا في تخزين غير متصل. وبعد يومين أعلنت Coincheck أنها ستعيد من أموالها الخاصة نحو 46.3 مليار ين إلى قرابة 260 ألف عميل متضرر، بحسب Gulf News.

Ronin، 2022. في مارس 2022 استولى مهاجمون على نحو 620 مليون دولار من الإيثر وUSDC من جسر Ronin الذي يخدم لعبة Axie Infinity، بعد سيطرتهم على عدد كافٍ من مفاتيح المدققين لاعتماد السحوبات. وفي 14 أبريل 2022 نسب مكتب التحقيقات الفيدرالي الأمريكي (FBI) السرقة إلى المجموعتين الكوريتين الشماليتين المعروفتين باسمي Lazarus وAPT38، بحسب BleepingComputer.

DMM Bitcoin، 2024. في أواخر مايو 2024 خسرت المنصة اليابانية 4502.9 بيتكوين، تقدر قيمتها حينها بنحو 308 ملايين دولار. وفي 23 ديسمبر 2024 نسب مكتب التحقيقات الفيدرالي ومركز الجرائم الإلكترونية في وزارة الدفاع الأمريكية ووكالة الشرطة الوطنية اليابانية السرقة إلى مجموعة TraderTraitor الكورية الشمالية، موضحين أنها تلاعبت بطلب معاملة مشروع بعد أن تواصل مُجنِّد مزيف مع موظف لدى مورد برمجيات محافظ، بحسب The Record. وأغلقت DMM Bitcoin لاحقاً ونقلت حساباتها إلى SBI VC Trade.

Bybit، 2025. في 21 فبراير 2025 أو نحو ذلك خسرت المنصة التي تتخذ من دبي مقراً لها نحو 1.5 مليار دولار من الأصول الافتراضية، معظمها إيثر، في أكبر سرقة مسجلة. وفي إعلان للخدمة العامة بتاريخ 26 فبراير 2025 حمّل مكتب التحقيقات الفيدرالي كوريا الشمالية المسؤولية تحت اسم TraderTraitor، وأوضح أن اللصوص يحولون الأصول إلى بيتكوين ورموز أخرى عبر آلاف العناوين على عدة سلاسل كتل.

Bitget، 2026. في 24 سبتمبر 2026 رصدت Bitget تحويلات غير مصرح بها من محافظها الساخنة والدافئة وأوقفت السحوبات. وقدرت الخسارة أولاً بـ351.6 مليون دولار ثم رفعتها إلى 387.5 مليون بعد التتبع على السلسلة. وأوضحت الشركة أن المهاجمين اخترقوا نظاماً داخلياً في بنيتها التحتية للمحافظ وزوروا بيانات المعاملات لتفعيل إجراءات الاعتماد الخاصة بها، وقالت إن أرصدة المستخدمين لم تتأثر وإن صندوق الحماية التابع لها يغطي الخسارة، ونسبت الهجوم إلى قراصنة كوريين شماليين، بحسب BleepingComputer في 28 سبتمبر 2026.

الإجماليات. أحصت Chainalysis سرقة أكثر من 3.4 مليار دولار من يناير إلى أوائل ديسمبر 2025، نُسب منها ما لا يقل عن 2.02 مليار، أي نحو 60%، إلى كوريا الشمالية، وشكلت أكبر ثلاث عمليات اختراق 69% من خسائر مقدمي الخدمات، بحسب تقريرها الصادر في 18 ديسمبر 2025. وفي 2026 أحصت CertiK حتى سبتمبر 658 حادثة وخسائر إجمالية بنحو 2.68 مليار دولار، جُمد أو أعيد منها نحو 420.4 مليون، وكان سبتمبر بنحو 766.5 مليون الشهر الأسوأ في العام، بحسب CryptoSlate في 2 أكتوبر 2026. وربطت Elliptic أكثر من مليار دولار من سرقات 2026 بعمليات يُشتبه في أنها كورية شمالية.

ما تعلمه هذه الحالات. أولاً، الخسائر مركزة: قلة من الاختراقات الكبرى تمثل معظم الأموال. ثانياً، انتقل الهدف من الشيفرة إلى الأشخاص والإجراءات، عبر مجندين مزيفين وموردين مخترقين وشاشات اعتماد مزورة. ثالثاً، طريقة حفظ المنصة للأصول لا تقل أهمية عن حجمها: فالأموال المحفوظة في التخزين البارد غير المتصل لم تُمس في Bitget، بينما كانت رموز Coincheck في محفظة متصلة. رابعاً، يعتمد التعويض على رأس مال المنصة نفسها، كما في Coincheck وBitget، أو على إجراءات إفلاس طويلة، كما في Mt. Gox. وتفرض قواعد مثل MiCA في أوروبا الآن فصل أصول العملاء وسياسات للحفظ، لكنها لا تلغي المخاطر التشغيلية.

لماذا يهم ذلك: بالنسبة لمن يحتفظ بالعملات المشفرة، لا يقتصر السؤال على أي رمز يمتلك، بل يشمل من يحتفظ بالمفاتيح، وكم يبقى على المنصة ولأي مدة، وماذا يحدث إذا تعرضت المنصة للاختراق.

يقبل Unicorn Club، النادي المخصص للأعضاء من Unicorn Private لصفقات الأندية في الشركات قبل الطرح العام، عملات BTC وETH وUSDT وUSDC على شبكة ERC-20، وتُؤكد المدفوعات على سلسلة الكتل، ويمكن للأعضاء إرسالها من محفظة ذاتية الإدارة أو من حساب على منصة تداول. ويشرح دليل «كيف تستثمر في الشركات قبل الطرح العام باستخدام العملات المشفرة» الخطوات. هذا المقال معلومات عامة وليس نصيحة شخصية. ينطوي الاستثمار على خطر خسارة رأس المال.

اختراقات منصات التداول وسرقات العملات المشفرة: أكبر الحالات من Mt. Gox إلى Bitget ودروسها

المصادر

أخبار أخرى

هذه الصفحة بلغات أخرى

اختراقات منصات التداول وسرقات العملات المشفرة: أكبر الحالات من Mt. Gox إلى Bitget ودروسها

المصادر

أخبار أخرى

هذه الصفحة بلغات أخرى

النشرة البريدية