مخترق Bitget ينقل 78.61 مليون دولار بعملة البيتكوين (BTC) عبر CoinJoin

CoinJoin يستوعب 80.5% من تدفقات المخترق

أغلب عمل البيتكوين (BTC) التي سرقها مخترق منصة Bitget لم تعد تجثم في بورصة أو محفظة يمكن تتبعها، بل انتقلت إلى داخل معاملات CoinJoin. فبحسب بيانات البلوكتشين التي ترصدها شركة Arkham، دخلت 63.43 مليون دولار من عملات المخترق إلى هذه المعاملات التي تحجب الأثر، بعد أن غادرت 1,052.34 بيتكوين، بقيمة 78.61 مليون دولار، المحافظ الموسومة على مدى ستة أيام. بدأت التدفقات الساعة 09:27 بتوقيت UTC يوم الجمعة 6 نوفمبر، وانتهى بها الأمر إلى أن استوعبت 66 معاملة CoinJoin نحو 847.26 بيتكوين، أي ما نسبته 80.5% تقريبًا من العملات المسروقة المتحركة. وجاء من هذه التدفقات 579.80 بيتكوين بقيمة 43.59 مليون دولار مباشرة من المحافظ الشفافة للعملات المشفرة الموسومة، فيما مرّت 267.46 بيتكوين بقيمة 19.84 مليون دولار أولًا عبر عناوين محافظ جديدة لم تُستخدم من قبل، على عمق يتراوح بين قفزة واحدة وست قفزات، وهو نمط تتابع العناوين المعتاد في اشتقاق محفظة HD، قبل أن تصل إلى المعاملات ذاتها؛ وبذلك يشكّل التحويل المباشر نحو 68.4% من حجم CoinJoin. وتعمل هذه التقنية على مبدأ بسيط: تجميع مدخلات مشاركين متعددين في معاملة واحدة ثم إعادة مخرجات لا يمكن مطابقتها تباعًا مع المدخلات، فينقطع بذلك الأثر الذي يخلفه التحويل الاعتيادي. ويكشف السجل اليومي تسارعًا واضحًا بعد فترة ركود: خرجت 137.71 بيتكوين (10.47 مليون دولار) يوم 6 نوفمبر، ثم 156.04 بيتكوين (11.86 مليون دولار) يوم 7 نوفمبر، مقابل 16.75 بيتكوين فقط (1.27 مليون دولار) يوم 8 نوفمبر، قبل أن ترتفع الحصص إلى 206.31 بيتكوين يوم 9 نوفمبر و238.79 بيتكوين يوم 10 نوفمبر ثم 296.74 بيتكوين يوم 11 نوفمبر. ويبلغ متوسط التدفقات الخارجة منذ 6 نوفمبر 175.39 بيتكوين، أي 13.10 مليون دولار في اليوم، وفق سلسلة التتبع التي نشرتها الشركة يوم 11 نوفمبر عبر حسابها الرسمي. وجاء اليوم الأخير الأكبر في الفترة كلها بقيمة 21.83 مليون دولار، أي أكثر من ضعف إجمالي يوم 6 نوفمبر، رغم أن نقطة قطع التقرير وقعت عند الساعة 11:58 بتوقيت UTC قبل ظهر ذلك اليوم. وتجدر ملاحظة أن القيم الدولارية احتُسبت عند سعر البيتكوين السائد وقت القياس، فهي تتحرك مع السوق ومع الأحجام معًا، كما أن التوسيمات ذاتها هي ما يربط هذه المحافظ بسرقة المنصة منذ البداية.

بروتوكول WabiSabi والجزء غير الممزج

صُمم CoinJoin من هذا النوع أصلاً لتجميع المدخلات: فبروتوكول WabiSabi الذي يقوم عليه خلط بأسلوب Wasabi يدمج مدخلات البيتكوين للمشاركين في معاملات مشتركة، ويولّد مخرجات لا يظهر فيها أي رابط مباشر بين المدخل والمخرج أمام المنسق ولا أمام بقية المشاركين، ولهذا تصمد هذه التحويلات أمام التتبع البسيط. وقد رصد فرق التتبع التقنية نفسها من قبل على نطاق أضيق بكثير: ففي سبتمبر، ربطت شركة AMLBot نحو أربعة بيتكوين بمعاملات CoinJoin بعد تتبع أموال مسروقة انطلقت من شبكة TRON عبر USDT0 وشبكة Ethereum وTHORChain، في مسار وصفته الشركة بمحاولة ظاهرة لإخفاء الأصول. أما الجزء الذي لم يخلط فهو أصغر حجمًا لكنه ليس ساكنًا: فقد تحركت 205.08 بيتكوين بقيمة 15.18 مليون دولار دون دخول معاملات CoinJoin. ومن هذا المبلغ، تجثم 172.33 بيتكوين بقيمة 12.72 مليون دولار غير منفقة عبر 250 عنوانًا، بينما كانت 16.38 بيتكوين بقيمة 1.22 مليون دولار ما تزال تتنقل عند القفزة السادسة، ووصلت 10 بيتكوين بقيمة 760 ألف دولار إلى بروتوكول Maya Protocol، وتناثرت 4.37 بيتكوين بقيمة 330.5 ألف دولار عبر 433 مخرجًا صغيرًا. وما تبقى في المحافظ الموسومة هو بيتكوين شبه كامل: أكثر من 99% من محفظة تبلغ قيمتها 71.86 مليون دولار، منها 339,320 دولارًا مصنّفة كمجمّدة و71.52 مليون دولار كسائلة، إلى جانب 241,026 وحدة من USDT و134,456 وحدة من USDC و18.358 من ETH وأرصدة أصغر من TRX وUSDD. ويعود أصل هذه الحركة إلى اختراق منصة Bitget يوم 24 سبتمبر، الذي قُدّرت خسائره أولًا بـ351.6 مليون دولار ثم عُدّلت إلى 387.5 مليون دولار من الأصول المتحولة؛ ويوضح تحديث التحقيق الرسمي الصادر عن المنصة أن التعديل شمل حيازات Zcash وTRON التي أُغفلت في الحساب الأول، لا عمليات سحب غير مصرح بها إضافية. وقد أعلنت المنصة استعانتها بشركتي Mandiant وSlowMist في التحقيق، وأكدت أن الثغرة الجوهرية جرى اكتشافها وإصلاحها، وأطلقت برنامج مكافآت لاسترداد الأموال يقسم الأجر إلى منحتين بنسبة 5% لكل منهما، إحداهما للمساعدة المباشرة في تجميد الأموال والأخرى للمساعدة المباشرة في استرجاعها، مع احتفاظ الشركة بحق تقرير الأهلية واستبعاد ما يتم بأوامر قضائية. ومن يزن انكشافه على هذه المنصة يمكنه الاطلاع قبل الإيداع على دليل المبتدئين لـشراء البيتكوين عبر Bitget.

الحيازات تتراجع إلى 959.29 بيتكوين

تشكيلات هذا الأسبوع ترجّح تشتيتًا مدروسًا تمهيدًا لأي صرف نقد لاحق، لا تفرقة متعجلة: فمعاملات CoinJoin تسيّد التدفقات، والمسير يمر عبر عناوين جديدة قفزة بعد قفزة، ولا يظهر أي تبادل عملات في أي نقطة من المسار المتتبع. وقد هبطت الحيازات المتتبعة من 2,960.01 بيتكوين بقيمة 242.54 مليون دولار عند لقطة أكتوبر المرجعية، حين تحرك 19.48 مليون دولار بين يوم الأربعاء 21 أكتوبر والسبت 24 أكتوبر دون أن يُرصد تبادل أو ميكسر في المسار، إلى 959.29 بيتكوين في آخر إحصاء. وبالنسبة لبرنامج مكافآت Bitget، تمثل العملات التي دخلت أصلًا أوعية CoinJoin أصعب الحالات تجميدًا، ما يرفع قيمة الإبلاغ المبكر. وحتى لقطة 11 نوفمبر الأخيرة، ما تزال المحافظ تحتفظ بـ959.29 بيتكوين بقيمة 71.44 مليون دولار، والأموال المتتبعة تستقر في أوعية CoinJoin وفي محافظ احتجاز، لا في أي منصة مسماة.