سرقة نحو 49 مليون دولار من Mercado Bitcoin عبر 17 شبكة في 2 نوفمبر
الحقائق الرئيسية
قالت Chainalysis إن مهاجماً بدأ في الساعات الأولى من 2 نوفمبر 2026 نقل أصول من محافظ تابعة لمنصة Mercado Bitcoin عبر 17 شبكة بلوكتشين، مقدّرة قيمة المسروق بنحو 49 مليون دولار. ووصفت الشركة التحركات بأنها جرت على موجات، في واقعة وضعت المنصة أمام خسائر كبيرة وإجراءات احتواء شملت التعاون مع جهات إنفاذ القانون وشركاء القطاع. وفي رصد مستقل، قال تقرير Bitquery إن المحافظ الساخنة للمنصة أرسلت أصولاً بقيمة 48.5 مليون دولار إلى مخترق على 10 شبكات في اليوم نفسه. واحتسبت Bitquery المبلغ وفق قيمة الأصول وقت التحويل، ما يفسر اختلاف الرقم عن تقدير Chainalysis التقريبي. وقالت Chainalysis إنها عملت مع Mercado Bitcoin والجهات المعنية للمساعدة في تجميد ما يقارب 10 ملايين دولار من الأموال المسروقة.
وأتاح التنسيق مع Tether تجميد أكثر من 9 ملايين دولار من الأموال المسروقة المحتفظ بها بعملة USDT، وفق Chainalysis. ويعطي هذا الإجراء جانباً من استجابة القطاع للهجوم، إذ جرى حجب جزء من الأموال بالتعاون مع مُصدري الأصول الرقمية والجهات الأخرى المشاركة. لكن تقدير Chainalysis للمبلغ الذي ساعدت في تجميده يختلف عن حصيلة الرصد التي أوردتها Bitquery لتجميد Tether وPaxos معاً. فقد قال تقرير Bitquery إن الشركتين جمّدتا أصولاً بقيمة 7.3 ملايين دولار، بينما لم تكن Circle قد جمّدت أموالاً عند آخر فحص أجراه التقرير. وهذه الأرقام مرتبطة برصد Bitquery في 2 نوفمبر، في حين تحدثت Chainalysis عن حصيلة أوسع للاستجابة التي شاركت فيها عدة جهات.
وفصّل تقرير Bitquery قيمة الأصول التي جمدتها كل شركة، قائلاً إن Tether حظرت 5.9 ملايين دولار من USDT وUSDT0 وUSAT ورمزها المدعوم بالذهب. وامتدت الأصول المجمدة عبر شبكات Polygon وTron وEthereum وSolana، بحسب التقرير. كما جمّدت Paxos ما قيمته 1.5 مليون دولار من رمزي PAXG وUSDP. ويعكس تفصيل الشركات والرموز أن عمليات التجميد شملت أكثر من مُصدر للأصول الرقمية، مع اختلاف الأرقام بحسب الجهة والرموز التي رصدها كل تقرير. وفي المقابل، قال تقرير Bitquery إن Circle لم تكن قد جمّدت أموالاً عند وقت فحصه.
وعلى صعيد أثر الواقعة على مستخدمي المنصة، نقلت CNN Brasil عن Mercado Bitcoin أن الشركة علّقت مؤقتاً الوصول إلى خدماتها كإجراء احترازي، بعد تفعيل بروتوكولات الأمن. ولم تحدد الشركة موعداً لاستئناف الخدمة في التصريح المنقول، وقالت إنها ستعلن موعد العودة ضمن تحديثات لاحقة تنشرها مركزياً عبر قنواتها الرسمية. كما نقلت CNN Brasil عن المنصة أنها حددت أصولاً إضافية يمكن حجبها، وأنها تواصل العمل على توسيع نطاق استعادة الأصول. وبذلك ارتبطت استجابة المنصة بمسارين: تعليق مؤقت للخدمات وتوسيع الجهود الرامية إلى حجب أموال أخرى. ولم يرد في التصريح المنقول جدول زمني لاستعادة الوصول.
وقال تقرير Bitquery إن تدفقات من عناوين إيداع Ethereum استمرت بعد إعلان احتواء الهجوم، ما أضاف تحركات لاحقة إلى عملية التتبع. وتأتي هذه الملاحظة إلى جانب الرصد الأولي لتحويلات المحافظ الساخنة في يوم الواقعة، من دون أن يغير ذلك تقدير Chainalysis الإجمالي للخسائر عند نحو 49 مليون دولار. وذكرت Chainalysis أن الأموال تحركت عبر 17 شبكة، بينما حصر تحليل Bitquery التحويلات التي رصدها في 10 شبكات. كما ذكر تقرير Chainalysis شبكات Base وTron وPolygon أمثلةً على الشبكات الأصغر التي شملتها الحركة. ولم يذكر تقرير Chainalysis المفتوح آلية الاختراق، لذلك لا تتوافر في المعلومات المنشورة هنا تفاصيل مؤكدة عن كيفية حصول المهاجم على الوصول إلى الأصول.
وتعهدت Mercado Bitcoin بتحمل الخسائر، وقالت إنها لا تتوقع أن يخسر العملاء أموالهم، بحسب ما نقلته CoinDesk. وذكرت المنصة أيضاً أن بيانات العملاء لم تتسرب، وفق المصدر نفسه. ويضع هذا التعهد معالجة خسائر الحادث في صلب رد الشركة، بالتوازي مع تعليق الخدمة والعمل على استعادة الأصول القابلة للحجب. أما متابعة الأموال المتبقية، فقالت Chainalysis إنها تواصل تتبعها ومراقبة تحركاتها والبحث عن فرص إضافية للتدخل. ومن جانبها، قالت Mercado Bitcoin إنها ستنشر تحديثات لاحقة عبر قنواتها الرسمية، من دون تحديد موعد لاستئناف الخدمة في التصريح الذي نقلته CNN Brasil.