قامت إحدى منصات تداول العملات المشفرة بإرجاع 772.440 USDT و182 SOL، أي نحو 791.252 دولارًا، إلى ضحية فنزويلية بعد أن طلبت الهيئة العلمية والجنائية والتحقيقية (CICPC) رسميًا مصادرة هذه الأموال. ووصفت المنصة ChangeNOW العملية في 23 سبتمبر/أيلول عبر مدونتها، كما شملت أيضًا دار الصرف الفنزويلية CRIXTO وشركة تحليل جنائي AQ Forensics.
بدأت القضية بسرقة تعرض لها شخص من عامة الناس في فنزويلا. ثم تحركت الأموال بعد ذلك عبر عدة شبكات وخدمات، وهو المسار المعتاد عندما يحاول شخص ما إخفاء أثر المال الذي تُسجِّله سلسلة الكتل إلى الأبد.
تؤكد ChangeNOW أنه، بعد تنبيه من مصدر موثوق، أدرجت المحافظ المُعرَّضة للخطر في قائمة الحظر لديها. وبعد ذلك، اكتشف نظام المراقبة لديها خمس محاولات تبادل انطلقت من تلك العناوين وأوقفها قبل خروج الأموال. وهكذا تجمّدت 772.440,7575 USDT على شبكة TRON و182,3057699 SOL.
كيف تم تعقّب العملات المشفرة المسروقة في فنزويلا
لم تُحل أيّ من الشركات المعنية القضية من تلقاء نفسها. وقدمت CRIXTO، وهي دار صرف مرخصة للعمل في فنزويلا، معلومات مكّنت من متابعة مسار الأصول المسروقة وربط المعاملات ومحافظ وأوجه التحرك التي، منفصلةً عن بعضها، لم تكن لتقول الكثير.
أجرت AQ Forensics التحليل الخارجي داخل السلسلة وأعادت بناء مسار الأموال عبر عدة خدمات. وفي هذا العمل ظهر محفظة لم يكن أحد قد نسبها من قبل إلى أي شخص، ويبدو أنها مرتبطة بـ ChangeNOW. وبنظرة أولى لم تكن تقود إلى شيء: كانت غير نشطة.
واصل الفريق السحب من الخيط أيضًا. وشرحت الشركة: «عندما ينتهي الطريق الواضح، لا نفترض أن الدليل قد انتهى». «أحيانًا تأتي المعلومة الحاسمة من النشاط حول المحفظة، وليس من المحفظة نفسها». قد تعني محفظة ثابتة أمورًا كثيرة: أن من يتحكم بها فقد الوصول، أو أن الأموال جرى اعتراضها بالفعل، أو ببساطة أنه ينتظر.
بناءً على هذه المعلومات، قامت ChangeNOW بحظر العناوين بشكل وقائي. والباقي قامت به المراقبة الآلية.
KYC، وInterpol والأدلة التي فعلًا تفيد
انضمّت CICPC إلى القضية وتواصلت مع المنصة بشأن عمليات التحويل التي تم إيقافها. طلبت معلومات عن عمليات الصرف الخمسة، وبعد مراجعة الأدلة، تقدمت رسميًا بطلب مصادرة. وتقول ChangeNOW إنها طبقت عمليات التحقق المعتادة على الطلب وعلى محافظ الوجهة قبل إرسال الأموال إلى العناوين التي حدّدها الباحثون على أنها تخص الضحية.
الجزء الذي يَرجّح كفته مستقبل القضية ليس المبالغ التي أُعيدت، بل الأسماء. ووفقًا للباحث المسؤول، فإن بيانات التحقق من الهوية (KYC) لأولئك الذين طالبوا باسترداد الأموال المسروقة مكنت من تنسيق إجراءات إضافية عبر Interpol.
«يُشبه التحقيق الجنائي أحجيةً، وكل قطعة تُقدَّم تساعد على إكمالها»، قال: رسائل البريد الإلكتروني، وعناوين IP، وسجلات الاتصال، وبيانات جلسة المتصفح، والأجهزة المرتبطة. أي تفصيل يؤدي إلى تحديد شخص ما.
لم يسر كل شيء كما في أول محاولة. واجه الباحثون نطاقات مزيفة وبريدًا يمكن التخلص منه وبيانات اشتراك احتيالية مرتبطة بعناوين IP، وهي عوائق أجبرتهم على البحث في مكان آخر.
التبليغ بسرعة: الدرس لمستخدم فنزويلا
من بين كل تفاصيل القضية، فإن أكثر الاستنتاجات عملية هو أيضًا الأبسط. قال الباحث: «أكبر خطأ هو السماح بمرور وقت طويل بعد الحادث». وأضاف: «كلما تم الإبلاغ بشكل أسرع عن المحافظ، زادت احتمالية استرداد الأموال وإعادتها إلى الضحية».
هذا يهم خصوصًا في فنزويلا، حيث لم يعد الـ USDT منذ وقت طويل مجرد أصل للمضاربة، بل أصبح نقودًا للاستخدام اليومي: يُدفع به، ويُدّخر به، ويُسدّد به. أي شخص يشتري أو يبيع USDT في البلد يتعامل، دون تفكير كثير، مع كميات قد تُعتبر في سياق آخر ثروة.
المعاملة على سلسلة الكتل لا تُسترجع. الشيء الوحيد الذي يمكن أن يوقف سرقة هو أن يقوم شخص ما بحظر العناوين قبل أن تمر الأموال عبر خدمة أخرى، وهذا يعتمد على سرعة وصول البلاغ إلى من يستطيع التحرك. حفظ تجزئات المعاملات (hashes) والعناوين المقصودة والبريد الإلكتروني ولقطات الشاشة منذ الدقيقة الأولى ليس إجراءً بيروقراطيًا: إنه المادة الخام للتحقيق.
قضية ما زالت مفتوحة
تستمر التحقيقات وما زال هناك عمل متبقٍ، وفقًا لـ ChangeNOW نفسها. لم تُعلن هوية الضحية، ولا تاريخ السرقة، ولا كيفية حدوثها.
يجدر التنبيه إلى مصدر هذه المعلومات: السرد يأتي من المدونة المؤسسية لـ ChangeNOW، وهي أحد الأطراف المعنية. وفي وقت نشر هذه الملاحظة، لم تجد CriptoTendencias بيانًا رسميًا من CICPC ولا من وزارة سلطة الشعب للعلاقات الداخلية والعدل والسلام حول هذه القضية بعينها.
مع هذه الإضافة، يترك هذا الحادث شيئًا غير معتاد: ملف فنزويلي موثق لسرقة عملات مشفرة بأرقام وأطراف وطريقة واضحة. وغالبًا ما يكون العكس تمامًا: بلاغات تضيع دون أن يشرح أحد أبدًا ما الذي حدث مع الأموال.