لا تزال تداعيات سرقة مليارات الدولارات من منصة Binance تتوالى، وهذه المرة كتب القراصنة كلمة «وقاحة» مباشرةً على سلسلة الكتل.
وفقًا لأحدث سجلات XRP Ledger، أجرى القراصنة يوم الاثنين 9 تحويلات كبيرة خلال 8 دقائق فقط، ووزعوا ما يصل إلى 233.46 مليون XRP، بقيمة مئات الملايين من الدولارات، على 6 محافظ مجهولة جديدة تمامًا.
والأكثر إثارة للعجز أن Ripple لم تستطع فعل شيء أمام عملية غسل الأموال العلنية هذه. فما الذي يحدث بالضبط؟ وهل يمكن استرداد هذا المبلغ الضخم؟
جوهر المشكلة: اللامركزية أصبحت «بطاقة حصانة» للقراصنة
في هذه السرقة الكبرى، شهدنا مصيرين مختلفين تمامًا للأصول:
العملات المستقرة (USDT/USDC): تستطيع Tether وCircle تجميد العناوين فورًا، وقد جُمّدت أصول تزيد قيمتها على 2.3 مليار دولار.
XRP الأصلي: لا يمكن تجميده. وفقًا للقواعد الأساسية لـXRP Ledger، لا يملك أي مُصدر مركزي صلاحية تجميد XRP الأصلي مباشرةً على السجل. ورغم أن Ripple تستطيع تجميد RLUSD المسروق (العملة المستقرة الخاصة بها)، فإنها عاجزة تمامًا عن التصرف حيال 230 مليون وحدة من XRP الأصلي.
كثيرًا ما نردد أن «مقاومة الرقابة واللامركزية» هي العقيدة العليا لسلاسل الكتل العامة، لكن عند وقوع اختراق، يصبح ذلك كابوسًا يؤرق أجهزة إنفاذ القانون ومنصات التداول. وقد استغل المخترقون هذه النقطة تحديدًا، فاعتبروا هذه الأموال غنيمة لا يمكن المساس بها.
🕵️ سجل غسل الأموال: عملية إفلات نموذجية تصلح للتدريس
كانت تحركات المخترقين محترفة للغاية، وكأنها نموذج مثالي لغسل الأموال:
1. الترقب والاختبار: بقيت الأموال ساكنة في المحفظة نحو 80 ساعة. ثم أجرى المخترق 6 تحويلات تجريبية، قيمة كل منها 1000 وحدة XRP، للتأكد من أمان المسار.
2. التقسيم الخاطف: بعد ذلك، استقبلت خمس محافظ نحو 40 مليون وحدة لكل منها خلال 8 دقائق، فيما استقبلت المحفظة السادسة 33.46 مليون وحدة. هذا الأسلوب القائم على «تفتيت المبلغ» حوّل مسار التتبع فورًا إلى ستة مسارات، ورفع بشدة صعوبة تسييل الأموال وتكلفة تعقبها.
3. التسييل السريع: رصدت منصة تتبع المعاملات على السلسلة Lookonchain دخول أموال مسروقة بقيمة تقارب 250 ألف دولار إلى منصة Gate خلال 12 ساعة. ورغم أن هذه لا تمثل سوى جزء صغير من الأموال حتى الآن، فإن ذلك يشير إلى أن المخترقين بدأوا بالفعل اختبار السوق والشروع في تسييل الأموال.
ضمان Binance واتهامات FBI: من يدير العملية من وراء الكواليس؟
بالنسبة إلى المستخدمين العاديين، يبقى أمن الأموال هو الشاغل الأهم. والخبر السار أن Binance أعلنت بوضوح أن أموال الشركة عوّضت نحو 95% من المبالغ المتضررة، وأن أرصدة XRP مغطاة بالكامل. وهذا بمثابة جرعة طمأنينة للمستخدمين وسط هذه الأزمة الاستثنائية التي لم تكن في الحسبان.
أما الجهة المدبرة، فقد حمّل FBI المسؤولية مباشرةً لمجموعة القراصنة المرتبطة بالدولة الكورية الشمالية «TraderTraitor»، مشيرًا إلى أنهم يحوّلون الأموال المسروقة إلى Ethereum. لكن اللافت أن كيم يو جونغ أصدرت للتو بيانًا أدانت فيه ذلك ووصفته بأنه «كلام سخيف».
دروس للمستثمرين الأفراد: ثلاثة أمور تعلمناها من هذه الحادثة
هذه السرقة التي طالت مليارات الدولارات ليست مجرد مواجهة بين Binance والمخترقين، بل هي درس عملي في إدارة المخاطر لجميع العاملين في عالم العملات المشفرة:
1. افهم الوجهين لسلاح «مقاومة الرقابة»
عند توزيع أصولك مستقبلًا، تذكّر أن الرموز الأصلية (مثل BTC وXRP وETH) شديدة الهشاشة من حيث الحماية من السرقة وآليات التجميد. وقد يشكّل تخصيص جزء مناسب من الأصول للعملات المستقرة الخاضعة لرقابة صارمة والقابلة للتجميد ملاذًا آمنًا في الظروف القصوى.
2. لا تعتقد أن الكيانات الكبرى لا يمكن أن تسقط
رغم أن Binance استطاعت هذه المرة تغطية الخسائر بفضل مواردها المالية الضخمة، فإن اختراق البنية التحتية للتوقيع حتى في كبرى منصات التداول يثبت أن لا منصة آمنة تمامًا. ويُنصح أصحاب الأموال الكبيرة باستخدام المحافظ الباردة، مع إبقاء أموال التشغيل فقط على منصات التداول.
3. ابتعد عن «الأموال القذرة» في منصات التداول الصغيرة
يفضّل المخترقون تسييل الأموال عبر منصات التداول الصغيرة ذات أنظمة مكافحة غسل الأموال (AML) الضعيفة، مثل Gate التي استُغلت هذه المرة. إذا صادفت على هذه المنصات أوامر بيع كبيرة وغير معتادة بأسعار تقل كثيرًا عن سعر السوق، فلا تقترب منها! فإذا ارتبط حسابك بأموال غير مشروعة، فقد تواجه في أي لحظة تجميد بطاقتك المصرفية أو إغلاق حسابك.
لا تزال عملية غسل الأموال التي ينفذها المخترقون مستمرة، ولا يزال مجهولًا كم من أصل 230 مليون وحدة XRP يمكن استرداده في نهاية المطاف. في هذه الغابة المظلمة، لا سبيل إلى البقاء طويلًا إلا بحماية مفاتيحك الخاصة واحترام مخاطر السوق.
هل تعتقد أن نقل هذه الأموال على دفعات إلى منصات تداول لامركزية سيتيح استرداد وحدات XRP هذه في نهاية المطاف؟ وفي مواجهة هجوم كهذا لا يبدو له حل، هل ترى أن «التجميد المركزي» أمر جيد أم سيئ؟ شاركنا رأيك في التعليقات!