TraderTraitor يستأنف غسل أموال Binance عبر THORChain ويرتفع RUNE 9%

أموال Binance المسروقة تعبر THORChain من جديد

استأنفت مجموعة TraderTraitor الكورية الشمالية غسل حصيلة سرقة Binance البالغة 6.3 مليار دولار عبر THORChain، وتحرك رمز الشبكة مع هذا التدفق: قفز سعر THORChain (RUNE) بنسبة تراوح حتى 10.6% ليصل إلى 0.637 دولار في وقت مبكر من يوم الأربعاء، ويتداول الآن قرب 0.631 دولار، بزيادة نحو 9% خلال 24 ساعة لكنه أدنى بنحو 0.5% من قراءته عند الساعة 12:49 بتوقيت UTC، بعد أن أعاد البروتوكول تشغيل تبادلات RUNE على معظم السلاسل عقب التوقف في 31 أكتوبر. يعمل البروتوكول كأشهر جسور التبادل بين السلاسل في قطاع العملات الرقمية، إذ يسوّق الصفقات بين البلوكتشينات دون الحاجة إلى حساب لدى وسيط مركزي، ولذلك ينعش حركة التبادلات المتجددة رمزه مباشرة: فرم THORChain (RUNE) مقترن بأصول ضمن مجمعات السيولة، ويستقطع عمولة على كل صفقة ويسوّق الطرفين من كل تبادل. وتظهر بيانات السلسلة أن المهاجمين يوزعون عملات SOL المسروقة على عدة محافظ، ثم يبيعونها مقابل USDC، العملة المستقرة المرتبطة بالدولار، ويحوّلون الحصيلة إلى شبكة إيثريوم حيث يشترون الإيثر ويحوّلونه إلى البيتكوين. يعتمد هذا التحويل على المبادلة الذرية، التي تستبدل أصل سلسلة بأصل سلسلة أخرى دون أن يحتفظ أي وصي بالأموال في أي لحظة. وعلى خلاف المبادلة المركزية، لا يجري البروتوكول أي فحص للهوية ولا يحتفظ بأرصدة للمستخدمين، وهو ما يفسّر مرور الأموال المسروقة دون أي بوابة امتثال. وفي تحليل نشره يوم الأحد 1 نوفمبر، قدّر باحث السلسلة SomaXBT أن المهاجمين ضخوا نحو 48.3 مليون دولار عبر THORChain واستلموا 42.7 مليون دولار مقابلها، أي خسارة ضمنية تقارب 12% على شكل رسوم وانزلاق سعري وأسعار تنفيذ. جاءت هذه الموجة بعد حملة تحويل سابقة انطلقت من شبكة Tron. وغرام غسل الأموال رسوم حقيقية للشبكة، وللنمط سابقة واضحة: بعد اختراق Bybit في 2025، استوعب THORChain (RUNE) تبادلات قياسية بلغت 4.66 مليار دولار خلال الأيام السبعة المنتهية في الاثنين 2 مارس، في واحدة من أغنى فترات الرسوم التي سجلها المجمعات على الإطلاق.

تحليل نشره يوم الأحد 1 نوفمبرhttp://x.com/somaxbt/status/2116884715399454727

يقف أقوى دعم أسفل السوق عند 0.6169 دولار، بدرجة 100/100 على مؤشر COINOTAG المركب، حيث تتلاقى المتوسطان المتحركان الأسيان لـ 20 يومًا و50 يومًا مع قاع الموجة الأخيرة، بينما ينتظر أقرب مقاومة ذات وزن عند 0.6759 دولار بدرجة 91/100. قراءات الزخم متعادلة: سجّل مؤشر RSI قيمة 49.40، والاتجاه على الأطر الزمنية الأعلى ما يزال هابطًا. وتبقى المراكز رقيقة، إذ تقترب المراكز المفتوحة في المشتقات من 7.23 مليون دولار ويبلغ معدل تمويل العقود الدائمة 0.0030%، أي أن الارتفاع لم تحمله صفقات شراء ذات رافعة مالية. فاقمٌ مستمر فوق 0.6759 دولار سيكسر الاتجاه الهابط، فيما يعيد الارتداد عنه الرمز نحو أرضية 0.6169 دولار. والمجموعة الكاملة من المستويات معروضة على صفحة التحليل الفني لرمز RUNE.

تحذير FBI وفجوة التجميد

في تحذير أصدرته مكتب التحقيقات الفدرالي FBI يوم السبت 31 أكتوبر، سميت مجموعة TraderTraitor مسؤولة عن السرقة التي وقعت الخميس 29 أكتوبر، وطُلب من مشغّلي العقد على THORChain (RUNE) ومن خدمات التمويل اللامركزي ومن أعمال العملات الرقمية عمومًا رفض المعاملات المرتبطة بعناوين المجموعة أو بالأموال المشتقة منها. يصطدم هذا الطلب بمنطق استراتيجية التحويل نفسها: فمصدرو رموز مثل USDT وUSDC قادرون على تجميد الأرصدة من المصدر، وقد جُمّد بهذه الطريقة أكثر من 3 مليارات دولار من المسروقات، بينما لا يحمل البيتكوين والإيثر أي مُصدر يملك مفتاح تجميد. وقالت Binance يوم الثلاثاء إن نحو 2.85 مليار دولار من الأصول المسروقة جُمدت، وأن أموال الشركة غطت قرابة 98% من الرموز المتضررة. وتُظهر العملية علامات أتمتة واضحة: سجّل محللو Elliptic مبالغ تبادل متطابقة الحجم تدخل THORChain، فيما وزّعت محفظة توزيع على شبكة Tron الأموال كل ساعة لأكثر من يوم كامل، مع إعادة المحافظ المستقبِلة تمرير الأموال عادة خلال دقيقتين تقريبًا. وأحصت لقطة SomaXبت يوم 1 نوفمبر نحو 2,697 إيداعًا منفصلًا في THORChain، بينما جنيت الواجهات المستخدمة لإدخال التبادلات، وهي عادة تطبيقات لامركزية مبنية على البروتوكول، نحو 95,000 دولار من رسوم الإحالة. ويبقى الأثر نفسه مرئيًا للجميع، لأن كل تبادل يُسجّل علنًا على السلسلة، وهو ما يتيح ربط التحويلات عبر الشبكات المختلفة. توقفت التداولات يوم 31 أكتوبر حين كشفت إعادة تنظيم كتلة على إيثريوم عن خلل في الاسترداد: فقدت الشبكة 10 ETH لم تجمعها خزينة قط، فتوقف التبادل على 10 سلاسل قبل عودة الخدمة، وقد أراح هذا التوقف أيضًا غسل الأموال المسروقة. وسبق للمشغّلين التصدي لطلبات التجميد: في سبتمبر، رفض THORChain طلب Bitget بإدراج العناوين المرتبطة باختراق البورصة البالغ 388 مليون دولار على القائمة السوداء، محتجًا بأن أدوات الطوارئ لديه توقف نشاط الشبكة كليًا لا تبادلات فردية بعينها. نُسب هذا السرقة بدورها إلى كوريا الشمالية، واختلطت أمواله لاحقًا على السلسلة مع حصيلة سرقة Binance، تمامًا كما حملت هذه المسارات أموالًا مسروقة من Bybit في 2025. وتشير تقديرات Elliptic إلى أن حصة ضئيلة للغاية من غنيمة Binance صُرفت نقدًا، وأن معظم الأصول ما تزال محتَكرة في عناوين مرتبطة بالسرقة. هذه الصورة صحيحة فقط ما دامت الأموال على السلسلة: فالمتوقع أن تستمر تحويلات الإيثر إلى البيتكوين على دفعات أصغر، مع محاولات صرف عبر وسطاء تداول خارج المنصات تمتد على أشهر، وهي المرحلة التي يملك فيها المحققون فرصتهم الواقعية المقبلة للإيقاع.