أهم النقاط
- أكثر من 99% من نحو 102.97 مليون XRP لا يزال في خمس محافظ حتى 25 سبتمبر.
- لم يتحرك سوى نحو 400 ألف XRP من محافظ المهاجمين.
- لا تنطبق أدوات التجميد في دفتر XRP على XRP الأصلي.
- أوقفت Bitget السحوبات مؤقتاً وقالت إن صندوق الحماية يغطي الخسارة المقدرة.
- أي صلة بمجموعة Lazarus لا تزال غير مؤكدة.
## حادثة مؤكدة وتحويلات تتجاوز 350 مليون دولار
قالت Bitget إن مهاجمين اخترقوا «نظاماً خلفياً حرجاً» ضمن بنيتها التحتية للمحافظ، وزوّروا بيانات معاملات، ما أدى إلى خروج أكثر من 350 مليون دولار من محافظ ساخنة ودافئة في 24 سبتمبر. وقدّرت Bitget، وفق تقرير مستقل، إجمالي الأثر بنحو 351.6 مليون دولار، وأوقفت السحوبات مؤقتاً أثناء مراجعة أمنية، فيما استمرت الإيداعات والتداول.
سعر XRP والرسم المباشر
## XRP يمثل أكبر شريحة من الأصول المتحركة
تظهر بيانات على البلوكتشين أن نحو 102.97 مليون XRP، قُدّرت قيمتها بنحو 157.48 مليون دولار، كانت أكبر شريحة منفردة من الأصول الخارجة. وشملت التحويلات أيضاً 31,890 ETH ونحو 75 مليون دولار من العملات المستقرة.
أُرسلت كميات XRP من محافظ مرتبطة بـBitget إلى عنوان جديد عبر ثلاث دفعات في 24 سبتمبر، ثم وُزعت على خمس محافظ: أربع منها تحمل 20 مليون XRP لكل محفظة، والخامسة نحو 22.98 مليون XRP.
## حركة محدودة ولا إمكانية لتجميد XRP الأصلي
حتى 25 سبتمبر، لم يغادر محافظ المهاجم سوى نحو 400 ألف XRP، أي قرابة 0.4% من الكمية، بينما لم تسجل أربع محافظ أخرى حركة. وظهرت كذلك مدفوعات صغيرة لاحقة إلى العناوين، في نمط وصفه المصدر بأنه مرتبط بتسميم العناوين.
وقالت الرئيسة التنفيذية لـBitget غرايسي تشن إن المنصة تواصلت مع الجهات المعنية بالشبكات المتضررة، وإن بعض عناوين المهاجم جُمّدت بالفعل. لكن أدوات التجميد في دفتر XRP تنطبق على الرموز المُصدرة، لا على XRP بوصفه الأصل الأصلي للشبكة، ما يعني أن هذه الكمية لا يمكن تجميدها عبر تلك الأدوات.
وقالت Bitget إن صندوق حماية المستخدمين سيغطي الخسارة بعد التقييم. وبحسب تقرير مستقل، قالت تشن إن الصندوق يتجاوز 464 مليون دولار، بما يغطي الخسارة المقدرة.
## صلة محتملة بكوريا الشمالية غير مؤكدة
قالت تشن إن أنماط سلوك عناوين IP والتوقيعات على البلوكتشين «تتسق مع تقنيات» مجموعات مرتبطة بكوريا الشمالية، مع تأكيدها أن هوية المهاجم لم تُحسم. وربط المحلل على البلوكتشين Specter مساراً للأموال باختراق AFX في يوليو، الذي قُدرت خسائره بنحو 24 مليون دولار، وبمجموعة Trader Traitor المرتبطة في المصدر بمجموعة Lazarus.
لكن هذا الربط يظل غير حاسم؛ إذ يستند إلى مرور المسار عبر محفظة إيثريوم واحدة صغيرة، وقد يعكس تداخلاً في خدمات غسل الأموال، وفق المصدر. كما أن التحويلات المحدودة المرصودة عبر خدمة Bridgers لا تثبت بحد ذاتها بدء تصفية واسعة للأصول.
ما الذي تغير وما الذي ينبغي مراقبته؟
يبقي عدم قابلية تجميد XRP الأصلي الجزء الأكبر من الأصول تحت سيطرة عناوين المهاجم، لكن حركة نحو 0.4% فقط حتى 25 سبتمبر لا تؤكد تصفية واسعة. وتظل أي تحويلات لاحقة من هذه المحافظ، ولا سيما إلى منصات أو خدمات تبديل، مؤشرات متابعة، من دون أن تحسم هوية المهاجم.
