ZachXBT يتتبع 12 مليون دولار من أموال اختراق Bybit بعد تجميد Tether لـ 442,000 USDT

تجميد 442,000 USDT

أكثر من 12 مليون دولار من العملات الرقمية المسروقة من منصة Bybit باتت مرسومة على خريطة واحدة، إذ تتوزع على مجموعة من العناوين على السلسلة، وقد خرجت شريحة منها من الحركة تمامًا: جمّدت Tether مبلغ 442,000 USDT مرتبط بهذا الأثر. فالباحث على السلسلة ZachXBT، الذي يلاحق عوائد اختراق Bybit في فبراير 2025 منذ يوم وقوعه، كشف عن مجموعة العناوين خلال الساعات الأربع والعشرين الماضية، وقدّر الرصيد المتتبع بأكثر من 12 مليون دولار موزعة على المحافظ التي حددها. غير أن التجميد يغطي جزءا يسيرا من هذا المجموع. فمُصدر العملة المستقرة المستقرة المرتبطة بالدولار، USDT، أوقف الـ 442,000 رمز بعد رفع العلم على المجموعة، وصف الباحث هذه الخطوة بأنها واحدة من مخرجات عمل التتبع لا حلاً للقضية. ولمن يتابع الملف، هناك حدّان يحددان ما يحققه التجميد فعليًا. فالرموز المجمدة لم تُصادر بموجب أي قرار قضائي أو تنظيمي، والعناوين التي تحتفظ بها لا تستطيع تحريك هذا الـ USDT طالما ظلت القائمة السوداء للمُصدر قائمة. كما أن التجميد وحده لا يبدأ أي سداد لـ Bybit أو لعملائها، وهي مسألة ذكرها ZachXBT صراحة عند نشر نتائجه. إن تتبع أموال مسروقة بهذا الحجم عمل بطيء، إذ يلاحق الباحث القفزات بين مخازن الحفظ الذاتي ووسيطات الخدمات وعناوين الإيداع لدى المنصات، ثم ينتظر من المُصدرين أو الأطراف التنفيذية التحرك بما تُظهره سجلات البلوكتشين. ولم يُنشر مع الإفصاح أي بصمة معاملة للتجميد نفسه، ما يعني أن الكتلة التي نفذ عندها الإيقاف لم تُعلن بعد. أما بقية الرصيد المتتبع فلا تزال في عناوين تحت سيطرة المهاجم، أي أن معظم الـ 12 مليون دولار ما يزال قادرًا على التحرك إذا روّج حاملوه عبر أدوات الخلط أو خدمات التمويل اللامركزي DeFi أو مكاتب التداول خارج البورصة قبل أن يهبط تجميد آخر.

يعود هذا الأثر إلى أكبر عملية سرقة في تاريخ المنصات. فقدت Bybit نحو 1.5 مليار دولار من الإيثريوم في فبراير 2025 بعد أن اخترق المهاجمون إحدى محافظها الباردة وحرفوا تحويلاً روتينياً، في عملية تُنسب على نطاق واسع إلى مجموعة Lazarus الكورية الشمالية. ونشر ZachXBT خرائط أولية لتدفقات الإيثريوم المسروق خلال ساعات من الاختراق، أما المجموعة التي حدّثها هذا الأسبوع فتمثل أموالاً حُوّلت وحُرّكت عبر قنوات وسيطة خلال العشرين شهراً المنصرمة. يبقى التجميد الرافعة الوحيدة التي تعمل دون أمر قضائي في قضايا من هذا النوع، إذ تستطيع Tether إدراج أي عنوان USDT في القائمة السوداء على مستوى عقد الرمز نفسه، ما يجمّد العملات أينما كانت، في حين لا يوفر الإيثريوم ولا البيتكوين أي مفتاح مماثل. هذا التباين يفسر تحول مهاجمي Bybit المبكر بعيداً عن الإيثريوم، كما يفسر تكرار ظهور USDT في إجراءات الإنفاذ. والنمط موثق في صفحاتنا أيضًا: جمّد المُصدر 10 ملايين USDT مرتبطة بسرقة CryptoBilis Ledger البالغة 93 مليون دولار، وأحرق وأعاد إصدار 9.02 مليون USDT بعد مصادرة أطلقتها وزارة العدل الأمريكية، ويواجه الآن ضغطًا من الخزانة الأمريكية لمصادرة مليار دولار من الرموز المرتبطة بإيران. وللقراء الذين يوازنون مخاطر الحفظ لدى المنصات بعد عامين من الاختراقات، يقارن دليل أفضل منصات العملات الرقمية لدينا كيف تتعامل الأطراف الكبرى مع الاحتياطيات والسحب. المنصات التي استلمت أموالاً مسروقة أرجعت أجزاءً منها من قبل، لكن كل إرجاع اعتمد على فرق الامتثال ومطابقة الإيداعات مع خرائط التدفق المنشورة. لم تحوّل أي من تلك السوابق تجميداً إلى تعويض فوري، إذ تطلبت كل قضية إجراءً قانونياً قبل وصول الأموال إلى الضحايا، ويُنتظر أن تسلك مجموعة Bybit المسار نفسه، بتعافٍ يُقاس بالسنوات لا بالأيام.

والأرقام تضع التجميد في مقننه الصحيح. فالـ 442,000 USDT التي أوقفت Tether تمثل أقل من 4% من أصل المبلغ الفائض على 12 مليون دولار الذي رسمه ZachXBT على المجموعة، ما يعني أن الإنفاذ حتى الآن لم يمسّ إلا طرف الأثر لا جوهره. ومع ذلك يغيّر هذا الإفصاح صورة الرصيد المتبقي، فالأموال التي تُرسم علناً تصبح مخزوناً قابلاً للتنفيذ: يستطيع المُصدرون تجميد العناوين واحداً تلو الآخر، وتحتفظ النيابات بمسار مالي موثق تُبنى عليه قضايا المصادرة. ومع أكثر من 12 مليون دولار ما تزال رابضة في عناوين مرتبطة بالمهاجم، فالجزء الأكبر من المبلغ المتتبع لم يُجمَّد أو يُصادر أو يُعاد بعد.