هل منصة Bitget آمنة؟ ما الذي غيّره اختراق 388 مليون دولار في 2026
خسرت منصة Bitget مبلغ 388 مليون دولار من محافظها الساخنة والدافئة في 24 سبتمبر 2026 وغطّت الخسارة من صندوق الحماية Protection Fund. بقيت أرصدة المستخدمين سليمة، لكن الصندوق أصغر الآن، والمنصة بلا ترخيص MiCA، وخمسة إعدادات مجانية تحدد مدى أمان حسابك أنت.
- في 24 سبتمبر 2026 سحب المهاجمون 388 مليون دولار من 12 عنوانًا للمحافظ الساخنة والدافئة لدى Bitget على 11 شبكة بلوكشين. وتقول Bitget إن المفاتيح الخاصة والمحافظ الباردة لم تتأثر.
- تقول Bitget إنها غطّت الخسارة من صندوق الحماية ولم تمس أي رصيد للمستخدمين. عادت السحوبات على مراحل بدءًا من BTC، واكتملت في 2 أكتوبر 2026.
- يُظهر إثبات الاحتياطيات رقم 47، الذي أُخذ بعد الاختراق بخمسة أيام، نسبة احتياطي إجمالية تبلغ 131% عبر 19 أصلًا. تبلغ نسبة USDT 107%، وأدنى الأصول التسعة عشر هو BNB بنسبة 104%.
- يحتفظ صندوق الحماية الآن بـ3,705 BTC، أي 308 ملايين دولار في 14 أكتوبر 2026، بعد أن كان يتجاوز 464 مليونًا قبل الاختراق. وتبتّ Bitget في كل مطالبة على حدة.
- لا تملك Bitget ترخيص MiCA وتفرض التحقق من الهوية KYC على كل المستخدمين. وتستبعد شروطها الولايات المتحدة وكندا وفرنسا وألمانيا واليابان و24 دولة ومنطقة أخرى.
إذا كانت لديك صفقة عقود آجلة مفتوحة على Bitget مساء 24 سبتمبر 2026، فقد كان بإمكانك مواصلة التداول، لكنك لم تكن تستطيع سحب عملة واحدة. عادت سحوبات BTC بعد 3.5 أيام، ثم ETH وUSDT خلال اليومين التاليين، وآخر العملات والعملات الورقية وP2P بعد 7.5 أيام. تقول Bitget إنه لم ينقص أي رصيد لمستخدم. أما هل يجعل ذلك Bitget آمنة، فيعتمد على ما تحتاجه من المنصة: تعويضًا كاملًا بعد الاختراق، أم عملاتك في اليوم الذي تريدها فيه.
هل منصة Bitget آمنة في 2026؟
نعم، بشروط: تقول Bitget إنها غطّت اختراقًا بقيمة 388 مليون دولار من صندوق الحماية دون المساس بأرصدة المستخدمين، لكن الصندوق الآن أعلى بقليل فقط من الحد الأدنى البالغ 300 مليون دولار الذي حددته Bitget بنفسها، ولا تملك ترخيص MiCA، وانسحبت من ثلاث دول في 2026.
بالنسبة للمتداول، يتلخص الأمان في ثلاثة أسئلة. هل تستطيع المنصة دفع جميع الأرصدة دفعة واحدة؟ ماذا يحدث عندما يتعطل شيء ما؟ هل يمكن أن تخسر حسابك لأسباب لا علاقة لها بتداولك؟ تجيب Bitget عن السؤال الأول بإثبات احتياطيات شهري تنشره بنفسها، وكان اختراق سبتمبر اختبارًا علنيًا قاسيًا للسؤال الثاني. أما جواب السؤال الثالث فيتوقف على مكان إقامتك.
- إثبات الاحتياطيات
- نسبة إجمالية 131% عبر 19 أصلًا، لقطة 29 سبتمبر 2026، يُنشر شهريًا منذ ديسمبر 2022
- سجل الأمان
- سُحب 388 مليون دولار من المحافظ الساخنة والدافئة في 24 سبتمبر 2026، وتصفه Bitget بأنه أول حادث من نوعه خلال 8 سنوات. غُطّي من صندوق الحماية، والمحافظ الباردة سليمة
- صندوق الحماية
- يحتفظ بـ3,705 BTC، أي 308 ملايين دولار في 14 أكتوبر 2026، بعد أن تجاوز 464 مليونًا قبل الاختراق
- التنظيم
- تسع ولايات قضائية في صفحة التراخيص، بعضها تسجيلات لمكافحة غسل الأموال، ولا ترخيص MiCA في الاتحاد الأوروبي
- إمكانية الوصول
- غير متاحة في الولايات المتحدة وكندا وفرنسا وألمانيا. في اليابان إغلاق الصفقات فقط من 1 نوفمبر، وتصفية المتبقي في 31 ديسمبر 2026
- حماية الحساب
- مفاتيح المرور، والمصادقة الثنائية عبر تطبيق، ورمز مكافحة التصيد، والقائمة البيضاء للسحب، والأجهزة الموثوقة
ماذا حدث في اختراق Bitget في سبتمبر 2026؟
سحب المهاجمون 388 مليون دولار من 12 عنوانًا للمحافظ الساخنة والدافئة لدى Bitget بإرسال أوامر سحب مزورة عبر خوادم المحافظ لديها، مستخدمين بيانات دخول مسروقة من منتج أمني خارجي تعتمد عليه Bitget.
يحدد الجدول الزمني الذي نشرته Bitget أول تحويل غير مصرح به عند الساعة 18:31 UTC يوم 24 سبتمبر. وفي الساعة 19:05 UTC رصد نظام المطابقة الفجوة، وأوقف نظام إدارة المخاطر السحوبات على المنصة كلها. لكن ذلك لم يوقف المهاجم: يسجل تحقيق SlowMist خروج الأموال حتى الساعة 21:23 UTC، وأوقفت Bitget خدمات السحب والتوقيع عند 21:44 UTC. تكتب Bitget في صفحة الحادثة أن المهاجمين لم يستخدموا فيروسات أو برمجيات خبيثة شائعة، بينما يصف تقرير حالة Mandiant وجود Web Shell وحزم خبيثة على خادم مهام المحافظ.
ارتفع التقدير مرة واحدة. قدّرت Bitget الخسارة أولًا بـ351.6 مليون دولار، ثم رفعتها في 25 سبتمبر إلى 387.5 مليون بعد إضافة أصول على Zcash وTRON كانت قد سقطت من الحساب. وتقول Bitget إن الزيادة جاءت من حساب أكمل وليس من سرقة جديدة. والرقم النهائي الذي وثّقته Bitget هو 388 مليون دولار. وتقول Bitget أيضًا إن التحقيق استبعد اختراق المفاتيح الخاصة وإن المحافظ الباردة لم تُمس. تعمل Bitget Wallet على بنية تحتية منفصلة ولم تتأثر.
صدر تقريران مرحليان في 30 سبتمبر، أحدهما من Mandiant والآخر من SlowMist، ويختلفان حول موعد بدء الاختراق. تحدد Mandiant الوصول بصلاحيات مرتفعة في 24 سبتمبر. أما SlowMist فوجدت نشاطًا خبيثًا في السجلات يعود إلى 31 أغسطس، أي قبل السرقة بأكثر من ثلاثة أسابيع. لا يسمّي أي من التقريرين مهاجمًا، وتقول صفحة الحادثة لدى Bitget إن الادعاءات حول الجهة المنفذة لا ينبغي اعتبارها مؤكدة دون نتائج تحقيق موثقة. وحتى 14 أكتوبر 2026 لم تكن Bitget قد نشرت تقريرها الأمني الرسمي.
- 31 أغسطس 2026أقدم نشاط خبيث وجدته SlowMist في سجلات منتج أمني خارجي تستخدمه Bitget.
- 24 سبتمبر، 18:31 UTCأول تحويلات غير مصرح بها من المحافظ الساخنة والدافئة.
- 24 سبتمبر، 19:05 UTCيرصد نظام المطابقة لدى Bitget الفجوة، وتُوقف السحوبات على المنصة كلها.
- 24 سبتمبر، 21:44 UTCإيقاف خدمات السحب والتوقيع. خرجت آخر الأموال عند 21:23 UTC.
- 25 سبتمبررفع التقدير إلى 387.5 مليون دولار، وإبلاغ جهات إنفاذ القانون، وإعلان مكافأة 5% مقابل الاسترداد.
- 28 سبتمبرعودة سحوبات BTC.
- 30 سبتمبرنشر التقريرين المرحليين من Mandiant وSlowMist، وإعادة تعبئة صندوق الحماية فوق 300 مليون دولار، وعودة سحوبات USDT.
- 2 أكتوبراستعادة جميع السحوبات والعملات الورقية وP2P.
إثبات الاحتياطيات وصندوق الحماية بعد الاختراق
يُظهر أحدث إثبات احتياطيات لدى Bitget، الذي أُخذ بعد الاختراق بخمسة أيام، نسبة احتياطي إجمالية تبلغ 131% عبر 19 عملة، وعاد صندوق الحماية فوق الحد الأدنى البالغ 300 مليون دولار الذي التزمت به Bitget، بفارق 8 ملايين في 14 أكتوبر 2026.
يعتمد إثبات الاحتياطيات رقم 47 على لقطة بتاريخ 29 سبتمبر 2026. تبلغ نسبة BTC 142%، وETH 110%، وUSDC 154%، وUSDT 107%. أدنى العملات التسع عشرة المشمولة هي BNB بنسبة 104%، وتأتي XRP مباشرة تحت USDT. تنشر Bitget هذه التقارير شهريًا منذ ديسمبر 2022، ووسّعتها من 4 إلى 19 أصلًا في 17 سبتمبر 2026. يمكنك التحقق من وجود رصيدك في اللقطة بأداة MerkleValidator مفتوحة المصدر التي توفرها Bitget. لكن اللقطة تعرض ما أبلغت عنه Bitget في ذلك اليوم فقط، ولا تقول شيئًا عن الالتزامات خارجها، ولا تذكر الصفحات الرسمية أي مدقق خارجي.
أُنشئ صندوق الحماية في 2022 بقيمة 300 مليون دولار من BTC. وقبل الاختراق كانت Bitget تقول إنه يتجاوز 464 مليونًا. استخدمته Bitget لتغطية الـ388 مليونًا، ثم أعادت تعبئته إلى أكثر من 300 مليون في 30 سبتمبر. ويحتفظ اليوم بـ3,705 BTC، قدّرت صفحة الصندوق قيمتها بـ308 ملايين دولار في 14 أكتوبر 2026، أي أن قيمته بالدولار تتحرك مع سعر BTC. لم تكشف Bitget كم سحبت من الصندوق ولا من أين جاءت أموال إعادة تعبئته. والصندوق ليس تأمينًا: فهو يغطي الأحداث التي تصيب المنصة كلها ولست أنت سببها، وتبتّ Bitget في كل مطالبة على حدة.
هل منصة Bitget مرخصة، وأين يمكن استخدامها؟
جزئيًا: تذكر صفحة التراخيص لدى Bitget تسع ولايات قضائية، لكن Bitget لا تملك ترخيص MiCA في الاتحاد الأوروبي، وتستبعد شروطها المقيمين في الولايات المتحدة وكندا وفرنسا وألمانيا واليابان و24 دولة ومنطقة أخرى.
تضم صفحة التراخيص تسعة بنود. سجّلت هيئة AUSTRAC الأسترالية منصة Bitget، ومنحتها هيئة FSCA في جنوب أفريقيا ترخيصًا لخدمات الأصول المشفرة وآخر للمشتقات خارج البورصة، وسجّلتها هيئة CNV الأرجنتينية والبنك المركزي ولجنة الأصول الرقمية في السلفادور. ومنحتها موريشيوس ترخيص وسيط استثمار، وجورجيا تصريحًا لمنطقة تبليسي الحرة. ثلاثة بنود أضيق مما تبدو: في سويسرا تُعد Bitget عضوًا في هيئة مهنية تشرف على فحوص مكافحة غسل الأموال، وفي المكسيك هي مسجلة لدى مصلحة الضرائب للفحوص نفسها، أما بند المملكة المتحدة فيغطي الترويج المالي فقط عبر شريك مرخص.
في الاتحاد الأوروبي، أعلنت Bitget EU في 2 يوليو 2026 أنها قدّمت طلب ترخيص MiCA إلى هيئة FMA النمساوية، لكن سجل ESMA للمزودين المرخصين لم يتضمن أي شركة تابعة لـBitget حتى 7 أكتوبر 2026. وتوقف التسجيل الجديد من ألمانيا وفرنسا في 16 يناير 2026، وأنهت Bitget جميع خدماتها للمقيمين في فرنسا في 31 مارس بعد محادثات مع هيئة AMF. وفي اليابان توقف التسجيل منذ 3 أغسطس. ومن 1 نوفمبر لا يمكن للحسابات إلا إغلاق الصفقات، وتُصفّى الصفقات المتبقية في 31 ديسمبر 2026، بينما تبقى سحوبات العملات المشفرة متاحة طوال الوقت. القائمة الكاملة في دليلنا للدول المحظورة على Bitget.
حذّرت الجهات الرقابية من Bitget قبل هذه الانسحابات: أدرجت هيئة الخدمات المالية اليابانية FSA منصة Bitget في قائمة التحذيرات في مارس 2023 ونوفمبر 2024، وفعلت هيئة الأوراق المالية الماليزية الشيء نفسه في 2024، ثم هيئة FCAA في مقاطعة ساسكاتشوان في يوليو 2025. تحظر شروط الاستخدام استخدام VPN لتجاوز قيود الدول، ويمكن لـBitget إغلاق حساب أي شخص يقيم في دولة محظورة.
- أستراليا
- جنوب أفريقيا
- الأرجنتين
- السلفادور
- موريشيوس
- جورجيا (منطقة تبليسي الحرة)
- سويسرا (هيئة مكافحة غسل الأموال)
- المكسيك (تسجيل مكافحة غسل الأموال)
- المملكة المتحدة (الترويج فقط)
- الولايات المتحدة
- كندا
- فرنسا
- ألمانيا
- النمسا
- اليابان
- هونغ كونغ
- سنغافورة
- ماليزيا
- كازاخستان
- تايلاند
كيف تحمي حسابك على Bitget
فعّل إعدادات الأمان الخمسة المجانية لدى Bitget قبل أن تودع أموالك، لأن صندوق الحماية يدفع عن الهجمات على المنصة، لا عن بيانات دخول سلّمتها أنت.
ابدأ بمفتاح المرور Passkey. يعمل مفتاح المرور على نطاقات Bitget الرسمية فقط، لذلك لا يفيد شيئًا على نسخة مزيفة من صفحة الدخول. وتحذّر صفحة الحادثة أيضًا من عمليات احتيال تستخدم الاختراق طُعمًا: لا تطلب Bitget منك أبدًا إرسال أموال أو مشاركة كلمات المرور أو عبارات الاسترداد أو الرموز بحجة المساعدة في استعادة الأصول. والمواقع المزيفة لـBitget ليست جديدة أيضًا، ففي أبريل 2024 أضافت هيئة SFC في هونغ كونغ منصة تحمل اسم Bitget Pro على نطاقين ليسا bitget.com إلى قائمة التنبيه للاشتباه في الاحتيال.
عادة واحدة أهم من أي إعداد. اترك على المنصة الهامش الذي تتداول به فقط، واسحب الباقي بانتظام. أظهر توقف سبتمبر السبب: استمر إيداع العملات المشفرة وتداول السبوت والعقود الآجلة، لكن لم يخرج شيء من المنصة لعدة أيام.
- مفتاح المرور Passkeyبصمة أو وجه أو مفتاح أمان لتسجيل الدخول والسحب. يعمل على نطاقات Bitget الرسمية فقط، فلا يعمل على صفحة تصيد.
- المصادقة الثنائية عبر تطبيقرمز من Google Authenticator أو تطبيق OTP آخر عند كل دخول وكل سحب وكل تغيير في إعدادات الأمان.
- رمز مكافحة التصيدكلمة تختارها تظهر في كل بريد رسمي من Bitget. والبريد الذي لا يحملها ليس من Bitget.
- القائمة البيضاء للسحبتذهب السحوبات فقط إلى العناوين المحفوظة في دفتر عناوينك، وهي حاجز إضافي بين بيانات دخول مسروقة وعملاتك.
- الأجهزة الموثوقةراجع كل جهاز مسجّل الدخول واحذف أي جهاز لا تعرفه.
كم تكلّف Bitget وكيف تدفع أقل
تفرض Bitget على العقود الآجلة في مستوى VIP 0 رسوم maker بنسبة 0.02% وtaker بنسبة 0.06%، ويخفض استرداد 30% عبر Trade Reclaim التكلفة الصافية إلى 0.014% و0.042%.
عند حجم taker يبلغ 5,000,000 USDT شهريًا، يكلّف السعر القياسي 3,000 USDT من الرسوم، يعود منها 900 USDT استردادًا. لا تحتفظ Trade Reclaim بأموالك أبدًا ولا تحتاج إلى مفاتيح API، بل إلى معرّف UID الخاص بك على Bitget فقط، لذلك لا تضيف أيًا من المخاطر الواردة في هذا المقال. يعرض دليل رسوم Bitget لدينا أسعار كل مستوى VIP. أدخل حجم تداولك في الحاسبة لترى رقمك، وتجد خطوات الإعداد في صفحة استرداد Bitget.
هناك حد واحد: الاسترداد جزء من الرسوم التي تدفعها، فعندما يخفض مستوى VIP أعلى أسعار Bitget، تنخفض معه قيمة USDT التي تستردها.
| Maker | Taker | |
|---|---|---|
| Bitget VIP 0 | 0.020% | 0.060% |
| مع Trade Reclaim (30%) | 0.014% | 0.042% |
المستوى العادي للعقود الآجلة، أكتوبر 2026. الاسترداد يساوي 30% من الرسوم ويُدفع بعملة USDT.
تتداول على Bitget رغم ذلك؟ استرد جزءًا من الرسوم
تحقّق مما يعيده حجم تداولك باسترداد 30%، ثم افتح حسابك على Bitget عبر Trade Reclaim وأضف معرّف UID. لا تحتفظ Trade Reclaim بأموالك أبدًا ولا تحتاج إلى مفاتيح API.
الأسئلة الشائعة
هل خسر مستخدمو Bitget أموالًا في اختراق 2026؟
وفقًا لـBitget، لم ينقص أي رصيد لمستخدم. خرجت الـ388 مليون دولار من المحافظ الساخنة والدافئة لدى Bitget، وخصصت Bitget صندوق الحماية لتغطية المبلغ كاملًا. ما خسره المستخدمون هو الوصول: توقفت السحوبات منذ 24 سبتمبر وعادت على مراحل حتى 2 أكتوبر 2026. استمر إيداع العملات المشفرة وتداول السبوت والعقود الآجلة أثناء التوقف، بينما بقيت العملات الورقية وP2P معلقة حتى 2 أكتوبر.
هل عادت السحوبات على Bitget للعمل؟
عادت جميع السحوبات على Bitget للعمل منذ 2 أكتوبر 2026. عادت BTC في 28 سبتمبر، وETH في 29 سبتمبر، وUSDT في 30 سبتمبر، ثم بقية العملات والعملات الورقية وP2P في 2 أكتوبر. وتقول Bitget إن الترتيب كان واحدًا لجميع المستخدمين دون أولوية لمستويات VIP الأعلى. تجد الشبكات والرسوم لكل عملة في دليلنا لسحب الأموال من Bitget.
هل منصة Bitget نصّابة؟
منصة Bitget منصة حقيقية وليست عملية نصب: تذكر صفحة تراخيصها تسع ولايات قضائية، وتنشر إثبات احتياطيات كل شهر. كثير من قصص الاحتيال المرتبطة بـBitget تتعلق بمنتحلين، مثل موظفي دعم مزيفين أو نسخ من موقع Bitget على نطاقات أخرى. وبعد الاختراق حذّرت Bitget من عروض مزيفة لاسترداد الأصول، وأكدت أنها لا تطلب أبدًا من المستخدمين إرسال أموال أو مشاركة كلمات المرور أو عبارات الاسترداد أو الرموز. سجّل الدخول فقط عبر bitget.com أو التطبيق الرسمي.
هل تملك Bitget ترخيص MiCA؟
لا تملك Bitget ترخيص MiCA: لم يتضمن سجل ESMA للمزودين المرخصين بموجب MiCA أي شركة تابعة لـBitget حتى 7 أكتوبر 2026. وتقول Bitget EU إنها قدّمت طلبها إلى هيئة FMA النمساوية في يوليو 2026، والقرار لم يصدر بعد. وتربط Bitget وقف التسجيل الجديد في ألمانيا وفرنسا في يناير 2026 بـMiCA، وقد أنهت جميع خدماتها في فرنسا في 31 مارس بعد محادثات مع هيئة AMF. ويمكن للمتداولين في الاتحاد الأوروبي الذين يريدون منصة مرخصة بموجب MiCA استخدام Bybit EU أو OKX Europe، وكلتاهما في سجل ESMA.
في أي الدول لا تتوفر Bitget؟
تذكر شروط استخدام Bitget بتاريخ 15 سبتمبر 2026 قائمة من 29 دولة ومنطقة محظورة، منها الولايات المتحدة وكندا وفرنسا وألمانيا والنمسا واليابان وهونغ كونغ وسنغافورة وماليزيا وكازاخستان وتايلاند، ومن الدول العربية العراق ولبنان وليبيا واليمن والسودان والصومال. ولا تضم القائمة الإمارات أو السعودية. تحظر الشروط استخدام VPN لتجاوز القيود، ويمكن لـBitget إغلاق حساب أي شخص يقيم في دولة محظورة. القائمة الكاملة في دليلنا للدول المحظورة على Bitget.
هل Bitget Wallet هي نفسها منصة Bitget؟
تطبيق Bitget Wallet منفصل عن منصة Bitget: تحتفظ فيه بمفاتيحك بنفسك، ويعمل على بنية تحتية منفصلة. ولم يتأثر باختراق سبتمبر 2026. يغطي إثبات الاحتياطيات الأرصدة على المنصة، أما العملات في Bitget Wallet فتبقى على السلسلة تحت مفاتيحك أنت. وإذا فقدت هذه المفاتيح فلن يستطيع أحد استعادة عملاتك.
هل تشترط Bitget التحقق من الهوية KYC؟
تشترط Bitget التحقق من الهوية على جميع المستخدمين. منذ 1 يناير 2024 يلزم التحقق للخدمات الأساسية مثل إيداع العملات المشفرة والتداول، كما يفتح التحقق خدمة P2P والسحب على السلسلة. ويمكن لكل شخص التحقق من حساب واحد فقط، وترث الحسابات الفرعية تحقق الحساب الرئيسي. ويمكن للمستخدمين الموثقين في مستوى VIP 0 سحب ما يصل إلى 3 ملايين USDT خلال 24 ساعة.
يقرأ فريق Trade Reclaim Research جداول الرسوم وشروط الاستخدام وإعلانات الجهات الرقابية للمنصات التسع التي تعمل معها Trade Reclaim. كل رقم عن Bitget في هذا المقال مأخوذ من صفحات Bitget نفسها أو من تقارير التحقيق التي نشرتها Bitget أو من جهة رقابية، وتم التحقق منه في 14 أكتوبر 2026.
تربح Trade Reclaim من إحالات المنصات وتعيد معظمها إليك على شكل Cashback. محتوى تعليمي، وليس نصيحة مالية.