يمكن تجميد USDT، فلماذا ينجو المخترقون؟ تفكيك Chainalysis لعملية غسل أموال من 500 ألف دولار عبر 8 خطوات
تحدثنا أمس عن وجود مفتاح لتجميد العملات المستقرة، واليوم سنتحدث عن كيفية التفاف المخترقين عليه. الطريقة ليست معقدة: أودِع العملات المستقرة في DeFi واستبدلها بـ«إيصال» لا يمكن تجميده.
كشفت شركة تحليل البلوك تشين Chainalysis على حسابها الرسمي في X (31 أكتوبر، الساعة 19:37 بتوقيت بكين) عن أسلوب تتابعه حاليًا، وقالت إنه استُخدم على شبكة Tron منذ الساعات الأولى لعملية سرقة Binance التي بلغت نحو 6.4 مليارات دولار. حلّلت الشركة معاملة بنحو 500 ألف دولار، وكانت الخطوات على النحو التالي تقريبًا:
1. نقل TRX أولًا إلى محفظة مخصّصة لإجراء المبادلات؛
2. مبادلة TRX بعملة مستقرة في منصة تداول DeFi؛
3-4. إيداع العملة المستقرة في بروتوكول إقراض DeFi، والحصول بالمقابل على رمز يمثل إثبات الإيداع؛
5-6. تحويل الرمز إلى محفظة جديدة لم تتعامل من قبل مع أموال مسروقة، ثم استخدام المحفظة الجديدة لاستبداله بعملة مستقرة؛
7-8. مغادرة شبكة Tron عبر جسر عابر للسلاسل، واستبدال «العملة المستقرة القابلة للتجميد» بـ«ETH التي لا يمكن تجميدها».
النقطة الحاسمة هي الخطوة الثالثة. فإثبات الإيداع يمثل حقًا في استرداد حصة من مجمع الأموال، ومن يحمله يستطيع استردادها. يمكن للجهة المُصدرة تجميد USDT وUSDC الموجودتين في عقودها، لكنها لا تستطيع تجميد إيصال يقول: «لدي أموال في المجمع».
لذلك، لا توفر خاصية «قابلية تجميد العملة المستقرة» الحماية إلا ما دامت الأصول محتفظة بهيئة عملة مستقرة. وتقول Chainalysis إن Circle وTether شاركتا حتى الآن في تجميد نحو 2.8 مليار دولار؛ لكنها تقر أيضًا بأن الطرف الآخر يسابق الوقت قبل حدوث التجميد.
بعض الحقائق باختصار:
- لم تسمِّ Chainalysis بروتوكول الإقراض المعني، ولن أخمّن أنا أيضًا؛
- وقالت كذلك إن التحويل إلى ETH لا يعني أن الأموال أصبحت في مأمن، إذ لا يزال تحليل المعاملات على السلسلة جاريًا في الوقت الفعلي؛
- وأشارت في مدونتها إلى مؤشرات على أتمتة غسل الأموال: آلاف المعاملات خلال فترة قصيرة، مع تلقي عناوين كثيرة 1 TRX بالضبط أولًا.
وللأشخاص العاديين نصيحة واحدة: لا تلمسوا رموز إثبات الإيداع أو عمليات الإسقاط الجوي الصغيرة التي تصل إلى محافظكم من مصادر مجهولة، ولا تستبدلوها أو تحولوها. فقد تكون موسومة بالفعل من خلال تحليل البلوك تشين، والتعامل معها قد يورّط حسابكم أيضًا.
هل تعتقدون أن الجهات المُصدرة للعملات المستقرة ستبدأ في استهداف هذه «الإيصالات» بعد ذلك؟
$USDT $TRX #链上安全 #تتبع_غسل_الأموال
تحدثنا أمس عن وجود مفتاح لتجميد العملات المستقرة، واليوم سنتحدث عن كيفية التفاف المخترقين عليه. الطريقة ليست معقدة: أودِع العملات المستقرة في DeFi واستبدلها بـ«إيصال» لا يمكن تجميده.
كشفت شركة تحليل البلوك تشين Chainalysis على حسابها الرسمي في X (31 أكتوبر، الساعة 19:37 بتوقيت بكين) عن أسلوب تتابعه حاليًا، وقالت إنه استُخدم على شبكة Tron منذ الساعات الأولى لعملية سرقة Binance التي بلغت نحو 6.4 مليارات دولار. حلّلت الشركة معاملة بنحو 500 ألف دولار، وكانت الخطوات على النحو التالي تقريبًا:
1. نقل TRX أولًا إلى محفظة مخصّصة لإجراء المبادلات؛
2. مبادلة TRX بعملة مستقرة في منصة تداول DeFi؛
3-4. إيداع العملة المستقرة في بروتوكول إقراض DeFi، والحصول بالمقابل على رمز يمثل إثبات الإيداع؛
5-6. تحويل الرمز إلى محفظة جديدة لم تتعامل من قبل مع أموال مسروقة، ثم استخدام المحفظة الجديدة لاستبداله بعملة مستقرة؛
7-8. مغادرة شبكة Tron عبر جسر عابر للسلاسل، واستبدال «العملة المستقرة القابلة للتجميد» بـ«ETH التي لا يمكن تجميدها».
النقطة الحاسمة هي الخطوة الثالثة. فإثبات الإيداع يمثل حقًا في استرداد حصة من مجمع الأموال، ومن يحمله يستطيع استردادها. يمكن للجهة المُصدرة تجميد USDT وUSDC الموجودتين في عقودها، لكنها لا تستطيع تجميد إيصال يقول: «لدي أموال في المجمع».
لذلك، لا توفر خاصية «قابلية تجميد العملة المستقرة» الحماية إلا ما دامت الأصول محتفظة بهيئة عملة مستقرة. وتقول Chainalysis إن Circle وTether شاركتا حتى الآن في تجميد نحو 2.8 مليار دولار؛ لكنها تقر أيضًا بأن الطرف الآخر يسابق الوقت قبل حدوث التجميد.
بعض الحقائق باختصار:
- لم تسمِّ Chainalysis بروتوكول الإقراض المعني، ولن أخمّن أنا أيضًا؛
- وقالت كذلك إن التحويل إلى ETH لا يعني أن الأموال أصبحت في مأمن، إذ لا يزال تحليل المعاملات على السلسلة جاريًا في الوقت الفعلي؛
- وأشارت في مدونتها إلى مؤشرات على أتمتة غسل الأموال: آلاف المعاملات خلال فترة قصيرة، مع تلقي عناوين كثيرة 1 TRX بالضبط أولًا.
وللأشخاص العاديين نصيحة واحدة: لا تلمسوا رموز إثبات الإيداع أو عمليات الإسقاط الجوي الصغيرة التي تصل إلى محافظكم من مصادر مجهولة، ولا تستبدلوها أو تحولوها. فقد تكون موسومة بالفعل من خلال تحليل البلوك تشين، والتعامل معها قد يورّط حسابكم أيضًا.
هل تعتقدون أن الجهات المُصدرة للعملات المستقرة ستبدأ في استهداف هذه «الإيصالات» بعد ذلك؟
$USDT $TRX #链上安全 #تتبع_غسل_الأموال
