امن وحماية المعلومات

محلل أمني يكشف ثغرة في عملية تجميد العملات المستقرة Tether على السلسلة

كشف دارسي، المحقق في استرداد الأصول الرقمية والمؤسس المشارك لشركة فلاش ريسكيو، أن أموالاً مستهدفة تسربت من محفظة رقمية بينما كانت شركة تيثر في منتصف عملية تجميدها.

خلال عام 2026 حتى الآن، واجهت شركة سيركل عدة موجات من الانتقادات بسبب تجميدها النادر للأموال المبلغ عنها أو المسروقة. والآن، تتلقى تيثر، التي كانت تحظى بالثناء لفترة طويلة على تجميد الأموال، انتقادات بشأن مدى دقة تنفيذ عمليات التجميد التي تقوم بها.

ما الذي تتعرض له تيثر من انتقادات؟

كتب دارسي من شركة فلاش ريسكيو، الذي ينشر على منصة إكس (تويتر سابقاً) باسم @DarcyAri ويعمل على تحقيقات مشتركة مع شركات شريكة، في 6 أغسطس 2026، أنه خلال قضية حديثة، سُمح بتحويل الأموال المبلغ عنها في عنوان واحد حتى أثناء تنفيذ عملية التجميد من قبل تيثر. هذا التأخير قلل من المبلغ الإجمالي الذي تمكنوا من تجميده.

لطالما أشيد بمصدر العملة المستقرة لسرعته في تجميد الأموال، خاصة مقارنة بمنافسه الرئيسي سيركل (USDC). ومع ذلك، يشير هذا الانتقاد الجديد إلى وجود فجوة زمنية كبيرة بين اقتراح التجميد وتنفيذه على سلسلة الكتل.

مشكلة سيركل كانت في عدم اتخاذ الإجراءات. صرح الرئيس التنفيذي جيريمي ألير في مؤتمر صحفي في سيول أن مصدر USDC لن يجمد أي محفظة إلا “بناءً على توجيهات من جهات إنفاذ القانون أو المحاكم”.

أشار المحقق على السلسلة زاك إكس بي تي إلى أكثر من اثنتي عشرة قضية منذ عام 2022، بما في ذلك استغلال بروتوكول دريفت الذي بلغ حوالي 280 مليون دولار والمرتبط بكوريا الشمالية، حيث امتنعت سيركل عن استخدام صلاحيات التجميد، وتمكنت أموال غير مشروعة تقدر بحوالي 420 مليون دولار من الهروب.

قدم مدعون عامون في ويسكونسن شكوى جنائية ضد سيركل بعد أن قالت إنها لا تستطيع الامتثال لمذكرة لاسترداد أموال USDC تابعة لضحية عملية احتيال.

هل توجد فعلاً فجوة في تنفيذ تجميدات تيثر؟

كشف تحليل لـ 2,955 حدث تجميد من تيثر على شبكتي إيثريوم وترون أن متوسط الوقت بين اقتراح التجميد وتنفيذه هو ساعتان و16 دقيقة و15 ثانية.

آلية التجميد تتحكم بها محفظة متعددة التوقيعات، وهي السبب الجذري لهذا التأخير.

وجد التحليل أن ما لا يقل عن 60 عنواناً أفرغت ممتلكاتها بالكامل قبل أن يصبح التجميد ساري المفعول، محولةً ما مجموعه 20.4 مليون دولار من عملة USDT. بدأت هذه التحويلات، في المتوسط، بعد 14 دقيقة فقط من تقديم اقتراح التجميد، مع تحويل الأموال الرئيسية خلال 15 دقيقة.

بالإضافة إلى ذلك، تمكنت 113 عنواناً آخر من تحويل جزء من أصولها، بما مجموعه حوالي 35.5 مليون دولار، قبل تنفيذ التجميد.

المثال العام الأوضح لهذه الفجوة في نظام تيثر يكمن في إجراء الشركة ضد البنك المركزي الإيراني في يوليو. بعد أن فرض مكتب مراقبة الأصول الأجنبية (OFAC) عقوبات على أربع محافظ على شبكة ترون استقبلت أكثر من 165 مليون دولار من العملات المستقرة، جمدت تيثر 131 مليون دولار منها، لكن حوالي 34 مليون دولار كانت قد اختفت بالفعل بحلول وقت تنفيذ الكتلة.

صحيح أن المبلغ المفقود يمثل حصة صغيرة من عملية مصادرة كبيرة، حيث يبلغ إجمالي التجميدات المرتبطة بإيران من تيثر حوالي 475 مليون دولار، بما في ذلك تجميد منفصل بقيمة 344 مليون دولار في أبريل، لكن آلية تجميد بها مثل هذه الفجوة الكبيرة يمكن استغلالها من قبل جهات متطورة.

صرحت تيثر بأنها تنسق “مباشرة مع المحققين أثناء القضايا النشطة، بدلاً من التفاعل بعد تشتت الأموال”، وأفادت بالعمل مع أكثر من 340 جهة إنفاذ قانون في 65 دولة على أكثر من 2,300 قضية، مما ساعد في تجميد أكثر من 4.4 مليار دولار من الأصول.

في منشور بتاريخ 4 أغسطس حول سرقة بورصة جيت، قال دارسي إن استرداد الأصول المفقودة يصبح شبه مستحيل بمجرد وصول الأموال المسروقة إلى عنوان واختلاطها بأموال غير مرتبطة، لأن تيثر نادراً ما تجمد مجموعة أموال لا يمكنها نسبها بشكل واضح.

الأسئلة الشائعة

س1: ما هي الفجوة في نظام تجميد الأموال لدى تيثر؟
ج1: الفجوة هي الوقت بين اقتراح تجميد الأموال وتنفيذه الفعلي على سلسلة الكتل، ويبلغ متوسطها حوالي ساعتين و16 دقيقة، مما يسمح لبعض المستخدمين بتحويل أموالهم قبل اكتمال التجميد.

س2: كيف تختلف تيثر عن سيركل في سياسة التجميد؟
ج2: تيثر تنفذ عمليات التجميد بشكل نشط وسريع لكن مع فجوة زمنية في التنفيذ، بينما سيركل تتجنب التجميد إلا بأمر مباشر من جهات إنفاذ القانون أو المحاكم، مما أدى إلى هروب أموال غير مشروعة في حالات متعددة.

س3: هل يمكن استرداد الأموال المسروقة بعد اختلاطها بأموال أخرى؟
ج3: وفقاً للمحققين، يصبح استرداد الأموال شبه مستحيل بعد وصولها إلى عنوان واختلاطها بأموال غير مرتبطة، لأن تيثر نادراً ما تجمد مجموعة أموال لا يمكنها نسبها بشكل واضح لمالكها الأصلي.

قائد البيتكوين

قائد فكري في مجتمع العملات الرقمية، يوجه المستثمرين نحو قرارات سليمة مبنية على فهم عميق لأسواق البيتكوين.
زر الذهاب إلى الأعلى