في وقت ما من هذا العام، غادرت معاملةٌ محفظةَ منصة تداول مخترقة. تأكدت خلال ثوانٍ، وسُجّلت في دفتر أستاذ عام، وأصبحت مرئية لأي شخص على وجه الأرض يستخدم مستكشف كتل. بلا تمويه. بلا آلة تمزيق. بلا خزنة خارجية — مجرد سطر من البيانات سيبقى إلى الأبد.
كانت تلك المعاملة جزءًا من نحو ملياري دولار يُقدَّر أن كوريا الشمالية استولت عليها من العملات المشفرة في عام 2025. وإليكم الحقيقة المدفونة تحت كل عنوان من قبيل «كيف يخترقوننا؟»: لم تكن الأموال مخفية قط. شاهدناها وهي تغادر. وشاهدناها وهي تنتقل. ولم نستطع إيقافها.
لم يكن التتبّع يومًا الجزء الصعب.
درّبت الصناعة نفسها على التعامل مع التتبّع باعتباره المشكلة. لكنه ليس كذلك. على سلسلة الكتل، كل شيء ظاهر افتراضيًا — على عكس النقد. المشكلة الصعبة هي تلك التي لا يسوّق لها أحد: أن ترى سرقةً وأن تتمكن من إيقافها نظامان مختلفان تمامًا.
تجميد الأموال المسروقة ليس مجرد ضغطة زر. فهو يتطلب جهة محددة — منصة تداول مركزية، أو مُصدر عملة مستقرة، أو مشغّل جسر — لتقرر، مع غطاء قانوني وإمكانية تقنية، اتخاذ إجراء بحق عنوان معيّن. وهذا القرار موزّع بين شركات واختصاصات قضائية وحوافز مختلفة. ولا يوجد طرف ملزم بالمبادرة. وجميعهم يتحركون ببطء.
لا تقع العواقب في المكان الذي حدثت فيه السرقة.
يفهم مشغّلو كوريا الشمالية هذه الفجوة أكثر من معظم الجهات المدافعة. فالأموال المسروقة لا تبقى ساكنة بانتظار تجميدها. ففي غضون ساعات، تُوزّع بين سلاسل مختلفة، وتمر عبر الجسور، وتُمرّر عبر أدوات خلط صُممت لقطع الصلة بين المصدر والوجهة.
بحلول الوقت الذي يُصرّح فيه بالتجميد، تكون الأموال غالبًا قد استقرت بالفعل في سيولة يتعامل معها المستخدمون العاديون — مجمّع، أو مبادلة، أو محفظة «نظيفة» تفصلها خطوتان. كانت العملية كورية شمالية. أما الخسارة فتقع على متداول في كراتشي أو لاغوس، لم يكن خطؤه سوى توفير السيولة للمجمّع الخطأ في الوقت الخطأ.
البنية الحقيقية للمشكلة:
الكشف — حُلّت المشكلة. دفتر السجل يتذكر كل شيء.
الإسناد — حُلّت المشكلة إلى حد كبير. تحدد الشركات العناوين المرتبطة بمجموعة لازاروس خلال أيام.
الاستجابة — معطّلة. تحرك مجزّأ وطوعي وبطيء من جهات لدى كل منها سبب للانتظار.
الفجوة بين الإسناد والاستجابة هي المكان الذي يختفي فيه مليارا دولار — لا في السرية، بل في التأخير.
هذا يعيد صياغة النقاش برمّته.
لم يعد السؤال المطروح على منصات التداول والبروتوكولات والجهات التنظيمية هو «هل يمكننا رؤيتها؟» فنحن نراها. بل هو: من المخوّل بالتصرف بناءً على ما نراه، وبأي سرعة؟
هذه مشكلة حوكمة، لا مشكلة مراقبة. إنها تتعلق باستجابة متفق عليها مسبقًا — معايير تحدد من يجمّد الأموال، وبناءً على أي دليل، وخلال أي مهلة — على غرار ما بنته المؤسسات المالية التقليدية في نهاية المطاف من قنوات (غير مثالية) لإيقاف التحويلات المصرفية. تتمتع العملات المشفرة بذاكرة مثالية، لكنها تكاد تخلو من ردود الفعل.
كوريا الشمالية لا تكشف ضعفًا في خصوصية العملات المشفرة، بل تكشف ضعفًا في استجابتها. لقد بنينا نظامًا يسجّل كل جريمة بتفاصيل دائمة وعلنية — ثم يترك قرار التحرك دون أن يوكله إلى أي جهة بعينها.
إليكم إذن السؤال الذي تواصل الصناعة تجنّب الإجابة عنه: إذا كان بإمكاننا جميعًا رؤية كل دولار مسروق، فعلى من تقع مسؤولية تجميده — منصة التداول، أم البروتوكول، أم لا أحد؟
#AlphaWolfHQ #786CryptoWolf #northkorea #LazarusGroup #CryptoSecurity
🐺 786 كريبتو وولف · أبحاث
اتبع الإشارة، لا الضجيج.