تاجر يخسر 80 بيتكوين (BTC) بقيمة 6.6 مليون دولار عبر محفظة Ledger جديدة

اختفاء 80 بيتكوين من محفظة عمرها عشرة أيام

خسر متداول عملات رقمية 80 بيتكوين (BTC)، بقيمة تقارب 6.6 مليون دولار وفق أسعار الجمعة، في عملية تحويل واحدة، وكانت العملات قد استقرت على المحفظة المادية التي اشتراها لحمايتها لعشرة أيام فقط. تُظهر سجلات البيتكوين العامة على مستكشف mempool وصول كامل مبلغ 80 Bitcoin (BTC) إلى المحفظة في 29 سبتمبر، ثم مغادرتها في معاملة واحدة عند الساعة 05:54 بتوقيت غرينتش في 9 أكتوبر. ويفيد متتبع البلوكتشين Lookonchain بأن الجهاز محفظة مادية من Ledger جرى شراؤها حديثًا من CryptoBilis، وهو بائع وسيط مقره جنوب شرق آسيا، وأن المتداول اشترى العملات قبل نحو أربعة أشهر بسعر يقارب 65,000 دولار للعملة، أي بإجمالي قريب من 5.2 مليون دولار. وبعد ساعات من ظهور خبر السرقة، أمرت Ledger وسيط CryptoBilis بوقف البيع بينما يحقق فريقها في مصير الأموال المفقودة، وطالبت المشترين الجدد بتعليق تهيئة أجهزتهم حتى إشعار آخر. ومع تداول سعر البيتكوين فوق 83,000 دولار لحظة إتمام التحويل، كانت المركز يحمل أرباحًا غير محققة بنحو 1.38 مليون دولار تبخرت مع العملات. حجم الخسارة يبقى كبيرًا حتى بمعايير حوت العملات الرقمية المخضرمين، وهو يقع مباشرة في خانة حفظ البيتكوين بالوصاية الذاتية. المحفظة المادية، على خلاف المحفظة الساخنة، صُممت لإبقاء المفاتيح الخاصة منفصلة تمامًا عن الإنترنت، ولذلك فإن تصريفها من جهاز عمره عشرة أيام يوجّه الشك فورًا نحو الجهاز ذاته لا نحو الشبكة. والحزمة نفسها التي حملت عملات المتداول نقلت أيضًا ستة تحويلات كبيرة على الأقل إلى عناوين يربط محللو البلوكتشين بعملية التصريف، وهو نمط تُرجح قراءتنا لمسار السلسلة أنه ليس صدفة.

تقديرات السرقة تتجاوز 80 مليون دولار

خسارة المتداول الفردي ليست إلا جزءًا من حادثة أوسع. فقد بيّنت شركة Arkham المتخصصة في تحليل البلوكتشين أن الخسائر تجاوزت 80 مليون دولار عبر الحادثة كلها، وأن السبب الجذري ما يزال غير مؤكد. بينما رفعت خدمة التتبع MistTrack، التي تديرها شركة الأمن SlowMist، سقف التقدير إلى نحو 90 مليون دولار. وأشارت MistTrack أيضًا إلى أن Tether، الجهة المُصدرة للعملة المستقرة USDT، جمّدت مبالغ من USDT محتفظ بها في عناوين مرتبطة بالسرقة، وهو إجراء متاح للمُصدر لأنه يتحكم بعقد رمزه الخاص. أما البيتكوين فلا يوفر مفتاح تجميد مماثل، ولذلك تبقى العملات المسروقة نفسها قابلة للنقل. إن اتساع نطاق التحويلات المرتبطة هو ما يحوّل يومًا سيئًا لمتداول واحد إلى تحقيق جنائي كامل: يحلل المحللون العناوين التي استلمت تلك المدفوعات الكبيرة الأخرى على أنها مرتبطة بالتصريف نفسه، ما يشير إلى ضحايا متعددين لا مجرد عبارة مرور واحدة مُخترقة. ولم تُعلن Ledger حتى الآن ما إذا كانت أي أجهزة قد تعرضت للعبث، لكنها التزمت بنشر التحديثات كلما تقدم تحقيقها. وكان تقريرنا السابق عن القضية، Ledger تحقق في سرقة بيتكوين (BTC) بقيمة 86 مليون دولار مرتبطة بالوسيط CryptoBilis، قد تابع توقف الوسيط عن البيع لحظة بلحظة. ويضيف سياق القطاع ضغطًا إضافيًا: في أغسطس، سمح ثغرة في برنامج Coldcard الثابت للمخترقين بتصريف نحو 70 مليون دولار من البيتكوين، ما يجعل هذه الحادثة الرعب الثاني هذا العام في عالم المحافظ المادية، والمرة الثانية التي يُطلب فيها من مشتري أجهزة جديدة تعليق التهيئة.

مشكلة في سلسلة التوريد لا في الشبكة

التحويلات الكبيرة الست الأخرى التي جرت في الحزمة نفسها تدعم فرضية حملة تصريف منسقة لا حادثة فردية معزولة، وخط سلسلة التوريد عبر CryptoBilis يبقى الخيط الذي سيواصل المحققون شدّه حتى تتمكن Ledger من تأكيد أو نفي تعرض الأجهزة للعبث. تبدو احتمالات الاسترداد ضعيفة. فتجميد Tether يمكن أن يعطّل أي USDT معلن في العناوين المرتبطة، لكن البيتكوين ذاته لا يمكن تجميده، والعملات المسروقة تُجمع عادة وتُمرر عبر خلاط عملات رقمية، وهي خدمة تخفق مسارات المعاملات لطمس أصولها. ويبقى سجل mempool للتصريف الذي جرى عند الساعة 05:54 بتوقيت غرينتش قاعدة الأدلة الأولية، وكل حركة من العناوين المرتبطة قابلة للتتبع الآن في الوقت الحقيقي. وإلى أن تنشر Ledger نتائج تحقيقها، فإن الموقف العملي لدى مكاتب الأمن هو إبقاء الأجهزة المشتراة حديثًا من قناة التوزيع المتأثرة دون تهيئة، وانتظار التحديث الرسمي للشركة.