ZachXBT يُعرّف Crédit Mutuel Arkéa ضحية سرقة عملات رقمية بقيمة 133 مليون دولار

تسمية البنك الفرنسي ضحية للسرقة

حدّد المحقق على السلسلة ZachXBT مجموعة Crédit Mutuel Arkéa المصرفية الفرنسية ضحية مزعومة لسرقة عملات رقمية تتجاوز قيمتها 133 مليون دولار، محذرا الأربعاء من أن الحصيلة النهائية قد تكون أعلى من ذلك. المحقق، المعروف بتتبع الأموال المسروقة والضغط على المنصات لتجميدها، وصف الجهة المستهدفة بأنها مجموعة مصرفية تمتلك نحو 235 مليار دولار من الأصول، وأوضح أن الاستغلال المشتبه به جرى على مدى أيام متعددة وليس في عملية واحدة. وذكر أن جزءا من الأموال المفقودة تحرك عبر قنوات التداول خارج البورصة، حيث يتولى صانع السوق الطرف المقابل في الصفقات الكبيرة خارج المنصات، وأن هذا النشاط لم يدخل في التقديرات السابقة. ويعتقد أن المبلغ المسروق أكبر بمجرد احتساب هذه التدفقات، ما يعني أن رقم الخسارة قد يرتفع فوق أي حد قابل للقياس على السلسلة.

تقدير حجم السرقة تحرك مرتين خلال ثلاثة أيام. فبعد أن رصد ZachXBT الاثنين أكثر من 106 ملايين دولار من عمليات السحب المشبوهة الخارجة من حسابات على منصات مركزية، رفع الرقم الثلاثاء إلى ما يتجاوز 133 مليون دولار بعد تتبع سحوبات إضافية بقيمة 27 مليون دولار، خرج جزء منها بعد نشر تحذيره الأولي أصلا. لم يُتحقق بعد بشكل مستقل من تورط البنك المزعوم، وحتى الأربعاء لم يصدر تأكيد لأي بيان من البنك أو من الجهات الفرنسية المختصة. كما لم يكشف المحقق كيف تمكن المهاجمون من الوصول إلى الأموال، ما يبقى السبب الجذري للحوادث مفتوحا.

تحويل العملات المستقرة إلى الإيثيريوم وMonero

الأثر المتبقى موثق بدقة. فقد تتبعت بيانات السلسلة عمليات السحب المشبوهة إلى حسابات على Kraken وCrypto.com وOKX، وأظهرت تحويل نحو 63 مليون دولار من العملات المستقرة إلى الإيثيريوم (ETH) داخل نافذة زمنية من أربع ساعات. تحويل بهذا الحجم ينتج عادة انزلاقا سعريا قابلا للقياس على المنصات الأقل سيولة، لأن دفاتر الأوامر لا تستطيع استيعاب مثل هذا الحجم دون أن يتحرك السعر ضد البائع، ولذلك تُقسم التحويلات الكبيرة عادة أو تُمرر عبر مكاتب التداول خارج البورصة. سحب المهاجمون المشتبه بهم الأموال بوحدتي USDC وUSDT، ثم حولوها إلى الإيثيريوم وعملة الخصوصية Monero (XMR) التي تحجب هوية المرسل والمستلم والمبلغ، ونقلوا القيمة عبر عدة سلاسل كتلية في قفزات متتالية بدلا من تبادل ذري واحد بين سلسلتين. كل قفزة بين الأصول والسلاسل تضيّق ما يستطيع المحققون ربطه بعمليات السحب الأصلية. ولاحظ ZachXBT أن نمط حركة الأموال لا يطابق الأساليب المعتادة لمجموعة Lazarus الكورية الشمالية، الجماعات القرصنية التي تُنسب إليها أكبر سرقات العملات الرقمية المسجلة، ما يُبقي مسألة النسبة إلى جهة معينة بلا حسم حتى الآن.

بدأت ردود المنصات بالوصول. فقد قيّدت Kraken وCrypto.com الحسابات المرتبطة بالسرقة المشتبه بها أو جمّدت أموالها، وأكدت كلتا المنصتين أن أنظمتهما بقيت آمنة. وذهب ZachXBT أبعد من ذلك معتبرا أن تأخر الإفصاح عن الحادثة كما ينبغي سمح بغسل أكثر من 30 مليون دولار قبل أن تتاح لمحقي الاتحاد الأوروبي أي فرصة لطلب تجميد الأصول.

نافذة تجميد أُغلقت مبكرا

تفصيلان في سجل السلسلة أهم من رقم العنوان نفسه. أولهما أن 27 مليون دولار خرجت بعد أن كان التحذير الأولي قد نُشر للعامة، وأن تقدير غسل 30 مليون دولار يعني أن نافذة تجميد الأصول أمام محقي الاتحاد الأوروبي أُغلقت قبل أن يتحركوا، إذ في استعادة الأموال المسروقة تقرر سرعة الإفصاح لا سرعة الاكتشاف حجم ما يُسترد. وثانيهما أن الاختلاف عن أساليب مجموعة Lazarus يُبقي مسألة النسبة مفتوحة، وأن التحويل إلى Monero سيجعل كل قفزة لاحقة أصعب في التتبع. السبب الجذري ما يزال مجهولا: لم يشرح البنك ولا المحقق كيف تم الوصول إلى الأموال. وحتى صدور تقرير فني أو بيان رسمي، ينبغي قراءة رقم 133 مليون دولار بوصفه حدا أدنى لا رقمًا نهائيا.