قراصنة Binance يحولون 124 مليون دولار من العملات البديلة المسروقة إلى البيتكوين (BTC)

غسل الأموال يمتد على 16 سلسلة كتل

لم تعد عملية غسل الأموال المسروقة من Binance بقيمة 6.43 مليار دولار تقتصر على مسار واحد: فهي اليوم ممتدة على 16 سلسلة كتل، متتبعة عبر أكثر من 20,000 محفظة ونحو 65,000 معاملة، وأحدث محطاتها أسواق البيتكوين الفورية مباشرة. ويسرد تقرير جنائي على السلسلة نُشر يوم الجمعة 6 نوفمبر أن المهاجمين استبدلوا 124 مليون دولار من العملات البديلة المسروقة بنحو 1,650 Bitcoin (BTC). وهذه العملية تغيير في صورة الأصول لا خسارة جديدة، فالعملات المستبدلة تنتمي إلى الكوم نفسه الذي سُرق في اقتحام 29 أكتوبر، ويُحتسب هذا التحويل على حدة عن رقم 1.48 مليار دولار الذي ارتبط بالهجوم في بدايته. وما يصفه التحليل بأنه بيتكوين هو الأصل نفسه، لا تمثيل له على شكل بيتكوين ملفوف على سلسلة أخرى، ما يضع العائدات في أعمق بركة سيولة في القطاع. وتضع بيانات التتبع 2.85 مليار دولار، أي 44.3% من الإجمالي، خلف تجميدات، بينما لا تزال 3.11 مليار دولار، بنسبة 48.4%، في محافظ مرتبطة. ويغطي المجموعان 5.96 مليار دولار من أصل 6.43 مليار، ما يترك نحو 470 مليون دولار، أو 7.3% من الغنيمة، بلا حساب واضح في الإجماليات المنشورة، وفجوة يرجّح أن فروق التوقيت وتقلبات قيمة الأصول تفسّرها. وعلى مستوى الأصول رُحّلت نحو 50 مليون دولار من XRP حتى الآن وما زال نحو 226 مليون دولار في محافظ المهاجمين، بينما كُبدت تقريبًا كليًا العملات المسروقة من Solana البالغة قيمتها نحو 87 مليون دولار بالتبديل أو الجسر أو التداول عبر تحويلات صُممت لإخفاء منشئها. ويبدو نمط التشتت آليًا، غير أن التحليل لم يجد دليلًا على أن وكلاء ذكاء اصطناعي يقودونه، كما أن القسم المسحوب فعليًا من الأموال المسروقة حتى الآن محدود.

السحوبات تعود بغطاء 98% مكتمل

طرق الإخفاء لا تقل أهمية عن الأرقام. فقد وثّق عمل TRM Labs الجنائي رموزًا ذاتية الإصدار وبرك سيولة على Tron أُنشئت لتمويه التحويلات، إلى جانب حركة عبر رموز إيصالات الإقراض وجسور متسلسلة تتفادى المحافظ التي يمكن فيها تجميد الأصول. وفي تتبع منفصل رُصد تحويل 325 مليون دولار من العملات المستقرة إلى 285 مليون دولار من الإيثر داخل 20 دقيقة، على ما يبدو لسباق التجميدات. وقد مرت بعض تحويلات XRP عبر THORChain، شبكة عبر السلاسل تعمل كوجهة مبادلة ذرية لامركزية: حجب موقعها العناوين المعلّمة بعد طلب من FBI، لكن عقدًا مستقلة التشغيل واصلت معالجة المعاملات. وجاءت العناوين المنشورة المرتبطة بالقضية مصحوبة بإسناد مسؤول، إذ ربط المكتب السرقة بمجموعة TraderTraitor الكورية الشمالية يوم السبت 31 أكتوبر، وحثّ مشغلي THORNode وخدمات التمويل اللامركزي والمبادلات الفورية على حجب التدفقات ذات الصلة. وفي المقابل تعيد Binance فتح السحوبات مع بقاء الأموال في حركة، إذ أدرج تحديث بتاريخ 6 نوفمبر الرموز HYPE وINJ وAPT وPLASMA وNEAR وLTC لإعادة الافتتاح بنهاية الأسبوع التالي. وينص الإفصاح الرسمي عن الحادثة على أن 98% من أصول الرموز المتأثرة جُدّدت بحلول 31 أكتوبر، مع تعهد بتغطية خسائر العملاء كاملة، مع أن إحلال الأصول المسروقة شيء واستردادها شيء آخر. ووفق الرواية نفسها بدأ الاقتحام بمقابلة عمل مزيفة وبرمجية خبيثة رُكبت على حاسوب مهندس وإساءة استخدام أداة ذكاء اصطناعي داخلية، وهو مسار تجاوز الحدود التقنية أكثر مما تجاوز فحوصات KYC الموجهة للعملاء قبل الوصول إلى أنظمة توقيع معاملات المحافظ. وتأتي إعادة الافتتاح وسط سيولة متوترة: سجلت بيانات هيكل السوق من منصة Talos تدفقات خارجة صافية بقيمة 6.1 مليار دولار، وانخفض عمق دفتر الأوامر ضمن 1% من السعر الوسطي بنسبة 28% في اليوم الأول ولمس قاعًا قرب 44% دون مستويات ما قبل الاقتحام حوالي 1 نوفمبر قبل أن يتعافى، وتراجع سعر البيتكوين بنحو 5% بعد الهجوم. ومع ذلك وجد التقرير نفسه إشارات محدودة على عدوى أوسع مقارنة بانكسار FTX.

7.3% فقط من الأموال بلا أثر

من زاوية السوق، يمثل التحول نحو Bitcoin (BTC) قرار توجيه لا صدمة عرض. فبمقدار 1,650 عملة يبقى الكوم المحوّل خطأ تقريب بجانب جدول إصدار البيتكوين الذي يخفضه الهلفينغ إلى النصف تقريبًا كل أربع سنوات، والانخفاض بنسبة 5% مع تعافي العمق يوحي بأن ضغط البيع امتُص. وجاذبية BTC للمهاجمين هي سيولة الخروج: فهي أعمق سوق في عالم العملات الرقمية، والتجميدات أصعب تطبيقًا فيها مما هي عليه على السلاسل الأصغر. ولكون الصورة أقرب، يوثق تقريرنا حول "الألغام الكمومية" في البيتكوين التي كشفها Cory Fields مسارًا واحدًا يمكن به حصر العملات المسروقة بعد وقوع الحدث. وما يبقى مكشوفًا وفق حسابات الطب الشرعي نفسها هو 3.11 مليار دولار في المحافظ المرتبطة خارج نطاق التجميد المباشر، إضافة إلى 470 مليون دولار، أي 7.3% من الغنيمة، لا تغطيها الإجماليات المنشورة. والتشتت عبر بنية تحتية ذاتية الإدارة يبقي هذه الحصة متنقلة، ومع سحب جزء صغير فقط من الأموال المسروقة فعليًا حتى الآن، يظل ثقل الخطر داخل سكك العملات الرقمية نفسها لا خارجها.