منصة Arkham تتتبع 19.48 مليون دولار عبر 52 عملية تحويل من محافظ مخترق Bitget

جولة من 52 عملية تحويل بالبيتكوين

الأموال التي سُرقت من منصة تبادل العملات المشفرة Bitget في سبتمبر بدأت تتحرك مجددًا بحجم كبير. فالمحالموسومة بأنها تخص المخترق أرسلت 19.48 مليون دولار عبر 52 عملية تحويل في الفترة الممتدة من الساعة 10:02 بتوقيت التوقيت العالمي المنسق يوم الأربعاء 21 أكتوبر حتى الساعة 02:48 من فجر السبت 24 أكتوبر، وغادرت القيمة بأكملها تقريبًا على شكل بيتكوين بما قدره 19.33 مليون دولار، بما يوحي بالأرقام المقربة بوجود نحو 150,000 دولار على شبكة Ethereum، أي ما يعادل 99.2% من الإجمالي، في حين لم يُذكر كمية دقيقة من العملة المتبقية بصيغة ETH. وجرت التدفقات الخارجة من محافظ العملات المشفرة الموسومة، أي العناوين المنسوبة إلى الاختراق، بينما استقرت جميع هذه الأموال تقريبًا في عناوين محفظة العملات المشفرة جديدة تمامًا لا تترك لها أي أثر سابق. وتعود إمكانية رسم خريطة هذه العمليات إلى إشعار استرداد الأموال الذي نشرته Bitget يوم الجمعة 25 سبتمبر، إذ أوردت فيه عناوين الاستلام على شبكات متوافقة مع Ethereum وعلى شبكة XRP Ledger وشبكتي Zcash وTRON.

أما شركة Arkham Intelligence، وهي شركة استخبارات السلسلة التي تشغّل أداة التتبع، فصاغت تحديثها في صيغة سؤال: "هل يغسل مخترق Bitget الأموال المسروقة؟". وفي سلسلة التتبع على السلسلة التي نشرتها، لم تسمّ الشركة أي منصة صرف أو أي خدمة خلط أو أي مكتب تداول خارجي على الجهة المستقبِلة، فقد وثّقت المنشورات خروج الأموال من المحالموسومة دون أن تحدد ما إذا كانت الأصول قد بِيعت أو سُحبت نقدًا أو حُرّكت باتجاه الاسترداد. وبذلك يظل سؤال الوجهات مفتوحًا. والمحالموسومة في نظام Arkham تعني العناوين التي طابقتها الشركة بدرجة ثقة عالية مع جهة معروفة بالاسم، ويظل هذا التصنيف ملازمًا للعملات أينما انتقلت. ويستحق تناقض واحد في السلسلة أن نلفت إليه لأنه يغيّر النافذة الزمنية: فالأزمنة في المنشور الأول تمتد 64 ساعة و46 دقيقة، بينما يصف منشور لاحق المبلغ ذاته البالغ 19.48 مليون دولار بأنه انتقل خلال "48 ساعة ماضية". وتظل الأزمنة الدقيقة، المنتهية عند الساعة 02:48 من يوم 24 أكتوبر بتوقيت التوقيت العالمي المنسق، هي السجل المرجعي المعتمد.

السجل منذ الخميس 15 أكتوبر

إذا تراجعنا إلى يوم الخميس 15 أكتوبر، قرأنا مبلغ الأسبوع البالغ 19.48 مليون دولار بوصفه شريحة واحدة من سجل أطول. فمنذ ذلك التاريخ، خرجت 78.01 مليون دولار من المحالمترابطة بالمخترق نحو عناوين جديدة. وقد نشرت Arkham، التي تحصر الآن أعمق تحليلات السلسلة للمؤسسات خلف باقة اشتراك شهري بقيمة 1,500 دولار، تفصيلًا يوميًا لهذه الحركة وهو غير منتظم: 23.31 مليون دولار يوم الخميس 15 أكتوبر، ثم 8.68 مليون دولار يوم الجمعة 16 أكتوبر، فـ1.15 مليون دولار يوم السبت 17 أكتوبر، ثم 10.51 مليون دولار يوم الأحد 18 أكتوبر. ولم يُسجَّل شيء يوم الاثنين 19 أكتوبر. ثم استؤنف الإيقاع بـ15.13 مليون دولار يوم الثلاثاء 20 أكتوبر، و11.74 مليون دولار يوم الأربعاء 21 أكتوبر، و7.3 مليون دولار يوم الجمعة 23 أكتوبر، بفاصل يوم الخميس 22 أكتوبر الذي سجّل 184,160 دولارًا فقط.

وما تبقّى في هذه المحافظ أكبر من ما تحرك. فتقدّر Arkham قيمة الممتلكات الموسومة المتبقية بـ242.54 مليون دولار، منها 2,960.01 بيتكوين بقيمة 241.99 مليون دولار، إضافة إلى أرصدة أصغر على شبكات Ethereum وHypercore وSolana وTron. وتقدم الشركة ذلك بوصفه 69% من عملية سرقة قُدرت بـ350 مليون دولار. غير أن حسابات Bitget نفسها تعتمد أساسًا مختلفًا، فقد أصدرت المنصة إشعارها في 25 سبتمبر رفعت فيه تقدير الحادثة إلى نحو 387.5 مليون دولار بدلًا من تقدير أولي قدره 351.6 مليون دولار، بعد إضافة أصول على شبكتي Zcash وTRON قالت المنصة إنها كانت قد أُغفلت من الحساب الأول نتيجة تصنيف أكثر اكتمالًا للتحويلات الأصلية، لا لأنها سُرقت لاحقًا. وبمقابلة الرقم الأعلى، تصبح اللقطة نفسها تعادل نحو 62.6%. ولا تُثبت أي من النسبتين مقدار ما استُرد فعليًا، لأن كلتيهما تقارن الممتلكات الموسومة المتبقية بتقديرات بالدولار لا بعوائد مؤكدة.

ويبيّن سجل سبتمبر أن عادات المخترق في توجيه الأموال تشكّلت مبكرًا. فقد تتبعت شركة AMLBot نحو 4 بيتكوين إلى تقنية CoinJoin، وهي أسلوب خلط يجمع معاملات من مستخدمين كثر لإحالة المصادر إلى الطمس، وذلك بعد أن تابعت مسارًا ينطلق من شبكة TRON إلى عملة USDT المستقرة، ثم عبر إلى شبكة Ethereum بواسطة USDT0 وعبر THORChain، حيث ظهر نحو 4.59 بيتكوين قبل أن يُقسَّم البيتكوين إلى مبالغ أصغر. وفي تتبع مستقل، طابقت Bitquery 66 عملية مبادلة بقيمة 126.71 بيتكوين حتى الساعة 14:38 بتوقيت التوقيت العالمي المنسق يوم الجمعة 25 سبتمبر، مع عمليتي مبادلة معلقتين وقتها. أما هذه المسارات فلا تمتد إلى أكتوبر: وجهات التدفقات الأخيرة ما تزال مجهولة، والمادة المنشورة مع السلسلة لا تتضمن أي دليل على مستوى المعاملات يربط الحركات الجديدة بالخدمات نفسها.

ما يؤكده تقرير Bitget اللاحق للحادثة

يذكر التفسير الرسمي الذي حدّثته Bitget يوم الثلاثاء 20 أكتوبر السبب الجذري بوضوح: فثغرة في منتج أمني من طرف ثالث مكنت المهاجم من الحصول على بيانات اعتماد داخلية عالية الصلاحية وتقديم أوامر سحب احتيالية تجاوزت ضوابط المخاطر القائمة. وتقول الشركة إنها عزلت الأنظمة المتأثرة وأصلحت الثغرة، وأن أرصدة العملاء لم تتأثر، وأن الاستعادة التدريجية للسحوبات اكتملت يوم الجمعة 2 أكتوبر دون تحديد أي تحويلات غير مصرح بها أخرى بعد احتواء الحادثة. وصرحت الرئيسة التنفيذية Gracy Chen بأن صندوق الحماية، الذي يستوعب الخسارة، تجاوز 300 مليون دولار يوم الأربعاء 30 سبتمبر. غير أن المعالجة اقتصرت على تكامل ذلك المنتج الواحد، فيما يبقى البند المفتوح هو 242.54 مليون دولار ما زالت راقدة في المحالموسومة والوجهة القادمة لها. وبالنسبة للعملاء، يفذّي الحادثة من جديد سؤال حفظ الأصول، من التخزين البارد إلى المفاضلة بين منصة الصرف مقابل المحفظة الشخصية، ويدليلنا حول شراء البيتكوين على Bitget المنصة بعد عودة السحوبات إلى العمل.