المحلفون يدينون جوناثان سباليتا، هاكر منصة Uranium Finance الذي غسل 812 عملة من Ethereum (ETH)

هيئة محلفين في مانهاتن تدين مخترق منصة Uranium Finance

أدانت هيئة محلفين اتحادية في مانهاتن، الأربعاء، المستشار الأمني جوناثان سباليتا بجميع تهم لائحة الاتهام المتعلقة بالاحتيال الإلكتروني وغسل الأموال، في قضية هجوين وقعا خلال عام 2021 واستنزفا نحو 55 مليون دولار من منصة التبديل اللامركزية Uranium Finance. وقد أعلن مكتب المدعي العام للمنطقة الجنوبية في نيويورك صدور الحكم في بيان الإدانة الذي صدر عقب محاكمة استمرت ستة أيام أمام القاضي الفيدرالي جيد راكوف، فيما احتاج المحلفون إلى نحو ساعتين فقط للتوصل إلى قرارهم بالإجماع. سباليتا، البالغ من العمر 36 عامًا والمقيم في روكفيل بولاية ماريلاند، استسلم نفسه للسلطات في 30 مارس، وورد في وثائق الاتهام باسمين مستعارين على الإنترنت هما "Cthulhon" و"Jspalletta"، وأُسندت القضية إلى وحدة الاحتيالات المعقدة والجرائم الإلكترونية في المكتب. وتتفاوت الحدود القصوى التي ينص عليها القانون بشكل حاد بين التهمتين: 10 سنوات سجن في تهمة الاحتيال الإلكتروني و20 عامًا في تهمة غسل الأموال، مع تأكيد المكتب أن الكونغرس هو من يضع هذه السقوف وأن القاضي هو من سيحدد العقوبة الفعلية. وعلى خلاف السرد المتداول في الأسواق، لم تتوقف المحاكمة على سعر الإيثريم (ETH) أو على حركة السوق، بل على سجلات المعاملات نفسها؛ فما أسقط سباليتا هو أثر الأموال المسروقة المتسلسل على البلوكتشين الذي ربطته النيابة به مباشرة.

هجوان في أبريل 2021

عرض الادعاء العام أمام المحلفين تفاصيل الهجومين المتعاقبين. فمنصة Uranium Finance كانت تتيح لمستخدميها إيداع العملات الرقمية وتبديلها عبر مجمعات سيولة تعمل وفق نموذج صانع السوق الآلي، حيث يحتفظ عقد ذكي بالعملات ويصرفها وفق قواعد ثابتة مبرمجة سلفًا، أي منصة تدير نفسها دون شركة تقف خلفها. وفي 8 أبريل 2021، استهدف سباليتا عقد مكافآت يشبه في آلية عمله صنبور العملات الرقمية، وهو عقد يوزع رموزًا على المطالبين بها؛ إذ أعاد تكرار سلسلة من المعاملات فسحب مكافآت تفوق حقه بفارق هائل واستنزف كامل المجمع تقريبًا، حاصدًا نحو 1.4 مليون دولار. وبعد نحو أسبوعين وصف العملية في رسالة إلى شخص آخر: "نفذت سطوًا على العملات الرقمية بقيمة 1.5 مليون دولار قبل أسبوعين... كان ثمة خلل في عقد ذكي فاستغلته... فالعملات الرقمية في نهاية المطاف مال إنترنت وهمي". وتبدو هذه العبارة اليوم نموذجًا تامًا لخطاب الفيود في العملات الرقمية، فيما اعتبرت هيئة المحلفين عمليًا أنها تصف سرقة بكل حد الكلمة. وقالت النيابة إن سباليتا ضغط لاحقًا على Uranium Finance لكي تسمح له بالاحتفاظ بنحو 386 ألف دولار تحت مسمى "مكافأة اكتشاف الخلل"، وهي دفعة وصفتها الحكومة بالزائفة. وفي 28 أبريل 2021، استغل خللًا ثانيًا في العقد الحاكم لعمليات السحب وسحب نحو 53.3 مليون دولار من 26 مجمع سيولة، لتغلق المنصة أبوابها بعدها. وقد رأى الدفاع أن موكله لم يستخدم سوى وظائف تركتها المنصة متاحة للعموم، دون تزوير اعتمادات أو شيفرة خبيثة؛ فالاختراق كله كان قائمًا على منطق الصرف في الشيفرة، لا على شيء يستطيع متداول عادي التحكم فيه عبر أنواع الأوامر في تداول العملات الرقمية.

بطاقات بوكيمون وخدمة Tornado Cash والمصادرات

مرّ مسار الغسل عبر Tornado Cash، وهي خدمة خلط تحجب أصل العملات وتقطع صلتها بعنوانها الأول، قبل أن تتحول العائدات إلى قطع تحف ومقتنيات. وسردت النيابة قائمة الشراء: بطاقة Black Lotus من لعبة Magic: The Gathering بنحو 500 ألف دولار، و18 حزمة ألعاب Alpha مغلقة بقيمة نحو 1,512,500 دولار، إلى جانب مجموعة Pokémon الأساسية من الطبعة الأولى بنحو 750 ألف دولار وصندوق حزم مغلق بـ257,500 دولار. كما دفع نحو 601,545 دولارًا لاقتناء عملة Eid Mar Denarius الرومانية القديمة التي سُكّت للاحتفال باغتيال يوليوس قيصر، و137,500 دولارًا لقطعة قماش من طائرة الأخوين رايت حملها نيل أرمسترونغ معه إلى القمر. وتتبع تحليلات السلسلة جزءًا من المسار مبكرًا: ففي يناير 2024 انتقل نحو 2.5 مليون وحدة من العملة المستقرة BUSD من عنوان وُسم بانه يعود لمستغل منصة Uranium، عابرًا من شبكة BNB Chain إلى شبكة الإيثريم عبر جسر Li.fi، فيما جمع العنوان المستقبِل 812 عملة من Ethereum (ETH) ونحو 505,500 دولار من العملات المستقرة. وبموجب أمر تفتيش مخوّل قضائيًا، ضبط المحققون بطاقة Black Lotus وقماش الطائرة والعملات القديمة في منزل سباليتا في ماريلاند. وضبطت جهات إنفاذ القانون، في خطوة منفصلة، عملات رقمية مرتبطة بالسرقة في 24 فبراير 2025، بقيمة نحو 31 مليون دولار وقت الضبط. ويوجّه إعلان المكتب كل من يعتقد أنه ضحية للاختراق إلى التواصل مع مكتب التحقيقات الخاصة للأمن الداخلي.

النطق بالحكم في 16 فبراير

يُظهر الحكم مدى ما بلغته الجهود لاسترداد أموال ضحايا الاختراقات الانفرادية. فالخلط عبر Tornado Cash وتحويل العملات المسروقة إلى بطاقات وتحف قديمة لم يضع الأموال خارج نطاق الوصول: إذ ضبط العملاء نحو 31 مليون دولار من العملات الرقمية فضلًا عن المقتنيات ذاتها، وينتظر احتساب التعويضات جلسة النطق بالحكم المحددة في 16 فبراير، حيث يمنح السقف الأقصى البالغ 20 عامًا في تهمة غسل الأموال القاضي حيّزًا واسعًا للتكليف. والمحاولة الفاشلة للحصول على "مكافأة اكتشاف خلل" هي الدرس الآخر في الملف، فقد تعاملت النيابة مع الـ386 ألف دولار المحتجزة بوصفها دليلًا على القصد الجنائي لا ظرفًا مخففًا. ويتزامن صدور الحكم مع لحظة يصنّف فيها مركز DefiLlama البيانات اختراق منصة Bitget في سبتمبر، بقيمة 350 مليون دولار، بوصفه أكبر اختراق في عام 2026. ولمرحّبٍ يوازن بين المنصات اللامركزية وقائمة أفضل منصات تداول العملات الرقمية، يرسم ملف SDNY المعادلة بوضوح: العقود المدققة والمشغّلون الخاضعون للمساءلة هم من يحدد من يبقى يتحمل الخسائر.