خاطفو 660 بيتكوين (BTC) في فرنسا يجدون 0.066 فقط في محفظة Ledger

خطأ في الفاصلة العشرية بمقدار عشرة آلاف مرة

أخفقت عملية خطف مسلحة في بلدة جويي الفرنسية بولاية سين ومارن عند الفجر، تمامًا في الساعة 4:30 من صباح الجمعة 6 فبراير. تسلل أربعة إلى خمسة مقنعين إلى منزل عائلي، وارتعبوا سكانه الثلاثة، ثم أجرى اتصالاً هاتفيًا بمنظم يُشتبه في قيادة العملية من بعيد؛ إذ لم يظهر المنظم في مكان الحادثة أصلًا، وبقيت كل التعليمات الصادرة ذلك الصباح تُنقل عبر الهاتف. وبأمره، وصّل الأب محفظته اليدوية من Ledger إلى جهاز حاسوب، فظهر على الشاشة رصيد قدره 0.066 بيتكوين (BTC) بقيمة نحو 4,000 يورو. غير أن الرجال بنوا الغارة بأكملها حول 660 Bitcoin (BTC)، وهو كنز كانت قيمته وقتها قريبة من 40 مليون يورو وفق سعر البيتكوين السائد، وهي حصة تجعل أي حائز منها حوتًا في سوق العملات الرقمية بكل مقاييس السوق. المسافة بين الرقمين تعادل عشرة آلاف ضعف. وتجدر معرفة أن هذا النوع من المحافظ يحفظ مفاتيحه دون اتصال بالإنترنت، وأن مفتاح استعادة Ledger لا يدخل في الصورة إلا حين ينقل المالك أمواله إلى مكان آخر، لا حين يُقرأ الرصيد على الشاشة فحسب. وفي محاسبة المحفظة ذاتها لم يكن هناك أي التباس: فالجهاز يتحكم في عناوين محددة، وتلك العناوين كانت تحمل جزءًا يسيرًا مما وعد به الملف. أدرك الرجل الذي كان على الخط الخطأ لحظة ظهور الرقم. ثم غادر المعتدون المنزل حاملين هواتف العائلة، ووحدة حاسوب مركزية، وحقيبة الأم، في غنيمة إجمالية قيمتها أقل من 10,000 يورو، مقابل متوقع قيسته بعشرات ملايين اليوروات. وأصيب أفراد الأسرة الثلاثة جميعهم أثناء الاقتحام. وعملت الشرطة لاحقًا من تسجيلات المراقبة حتى وصلت إلى سيارة الهروب، التي تبين أنها مسروقة.

نقل محكمة الجنايات في مو، وهي الجهة القضائية المحلية للولاية شرق باريس، الملف من اقتحام مجهول إلى حكم قضائي صدر يوم الجمعة 16 أكتوبر، فأصدرت عقوبات سالبة راسخة على اثنين من المتهمين: تلقى شاب يبلغ 19 عامًا ثلاث سنوات سجن، بينما حصل شاب يبلغ 25 عامًا على 18 شهرًا. ووصل الحكم إلى جمهور واسع يوم الأربعاء 28 أكتوبر حين نشرت صحيفة Le Parisien تفاصيل الملف استقصاءً موسعًا. وأخبرت مصادر قريبة من التحقيق الصحيفة أن بيانات هدف الغارة تسربت من منصة لإعداد التقارير الضريبية للعملات الرقمية في الأسابيع التي سبقت الهجوم. ومنصات من هذا النوع تجمع بالضبط ما تحتاجه العمليات العنيفة بالحياة: هوية مرتبطة بحيازة معلنة. وكان الرقم المُدَّل من قِبل الأسرة يحمل فاصلة عشرية في غير موضعها، إذ وثّق 660 Bitcoin (BTC) على الورق مقابل 0.0660 BTC على الواقع، وهي فجوة بعشرة آلاف ضعف حوّلت رصيدًا متواضعًا إلى طُعم بقيمة 40 مليون يورو. أُقبض على الرجلين يوم الثلاثاء 13 أكتوبر، أي بعد ثمانية أشهر من الغارة. وكان الشاب الأكبر رهن الاحتجاز أصلًا في سجن ليل أنولين لتكراره القيادة دون رخصة، بينما ألقي القبض على الأصغر في مدينة روبا. ويقع التسرب قبل الهجوم بأسابيع قليلة فقط، أي أن ملف الهدف جمع ونُشر واستُغل داخل نافذة زمنية ضيقة جدًا. وما حلّ في المحكمة يخص الرجلين الموقوفين؛ أما الاختراق الذي أنتج القائمة، وباقي المتواطئين، والمنظم المشتبه فيه الذي أصدر أوامر الهاتف في 6 فبراير، فكلهم خارج نطاق الحكم بلا اعتقال يُذكر حتى الآن.

الرصيد كان علنيًا طوال الوقت

لم يكن الهدف المحتجَب عن الأعين قط. فسجل البيتكوين العام، الذي تحفظه شبكة إثبات العمل الموزعة على البلوكتشين، يعرض رصيد كل عنوان على الملأ، والملف المسرب أشار إلى أسرة محددة بالاسم والمكان. وتحقق واحد من خلال مستكشف السلسلة كان سيظهر 0.066 قبل أن يحجز أي من المعتدين سيارة؛ لكن العملية جرت على فاصلة عشرية خاطئة، وانتهت في اللحظة التي وصل فيها الرقم الحقيقي إلى الشاشة. هذا هو المدى الحرفي لما انتهى يوم 6 فبراير: غارة مسلحة نُظمت حول رقم لم يؤكده أي مستكشف قط. ويغطي حكم 16 أكتوبر أيدي الفريق المنفذ وحدها، فيما يبقى منظم خط الهاتف، واختراق منصة الضرائب التي كذبت القائمة، طليقين، ومن يتتبع حوادث أمن البيتكوين سيعرف أن التطور القادم في هذا الملف سيأتي من تلك الجهة، لا من المحكمة.