امن وحماية المعلومات

“النافذة مفتوحة للجمهور” — الروبوتات تفاجئ “تيثر” وتخطف 3.1 مليون دولار

في 7 يوليو، نشرت شركة الأمن السيبراني “بلوك سيك” (BlockSec) تدوينة قالت فيها: “عنوان ترون واحد تمكن من التغلب على أمر تجميد العملات من تيثر (Tether) بفارق 6 دقائق، حيث تم سحب 3.125 مليون دولار أمريكي (USDT) قبل اكتمال أمر التجميد”.

السجلات على سلسلة الكتل تؤكد ذلك. في 5 يوليو، الساعة 13:53 و13:54 بتوقيت UTC، أرسلت محفظة ترون مبلغ 100 تيثر ثم 3,124,866 تيثر إلى عنوان لم يحمل USDT من قبل. وبعد خمس دقائق و42 ثانية تحديدًا، قامت تيثر بإدراج المحفظة في القائمة السوداء. لكن الأموال استمرت في التحرك، عبر عمليات تحويل جديدة وتقسيمات وصلت إلى 300 ألف و400 ألف دولار خلال المساء.

وأضافت “بلوك سيك”: “الجدول الزمني على ترون: 13:17 تيثر تقدم مقترح التجميد. 13:53 و13:54 العنوان يرسل 3.125 مليون USDT في معاملتين. 14:00 تيثر تنفذ التجميد. كان المقترح مرئيًا للجمهور لمدة 42 دقيقة”.

تيثر تمتلك صلاحية تجميد أي دولار رقمي تصدره وتدميره لاحقًا، وهي صلاحية استخدمتها لتجميد أكثر من 4.4 مليار دولار بالتعاون مع 340 جهة إنفاذ قانون. تعتبر هذه الآلية أقرب شيء إلى “زر قتل” في الشبكات المالية التي تحمل اليوم أموال القمار والتهرب من العقوبات وغيرها من المعاملات الرمادية. لكن المشكلة أن هذا الزر لا يُضغط في الخفاء، بل يظهر أمر التجميد فورًا في السجل العام بينما ينتظر موافقة الموقّعين المشاركين.

قال دميتري ماشيخين، مؤسس والرئيس التنفيذي لشركة “بيت أوكيه” (BitOK) لتحليلات البلوك تشين: “إذا تحدثنا عن برامج اعتراض آلية يمكنها رؤية أي محفظة ستُجمَّد بالضبط، فعلى تيثر تحسين خوارزمياتها”.

السرعات تتزايد من الطرفين

تقرير “بيت أوكيه” المكوّن من 30 صفحة، وهو متابعة لبحث نُشر قبل عام، يوثق أنه خلال 24 شهرًا تم إدراج 7,562 عنوانًا في القائمة السوداء وتم تدمير 1.08 مليار دولار من USDT. وفي آخر 12 شهرًا، غادر 127.6 مليون دولار العناوين المستهدفة خلال الفترة العامة بين الإعلان والتنفيذ، عبر 107 حالات، أكبرها 37.3 مليون دولار على شبكة ترون خلال 5.7 دقائق.

تيثر أصبحت أسرع في التجميد، حيث انخفض متوسط الوقت بين التقديم والتنفيذ بنسبة 44% على إيثريوم و23% على ترون. لكن رغم ذلك، زادت حالات الهروب. قالت “بيت أوكيه” في ملخصها: “تيثر أصبحت أسرع، لكن النظام لم يصبح أكثر أمانًا من الناحية الهيكلية”. وأوضح ماشيخين ببساطة: “خلال سنة واحدة، أصبحت عمليات التجميد أسرع. لكن جهات الاعتراض بنت بدورها بنية ضخمة للهروب. الطرفان أصبحا أسرع”.

الخلاصة الأكثر حدة في التقرير: “المشكلة لم تعد طول الفترة الزمنية، المشكلة هي أن هذه الفترة مرئية للجميع أصلًا”.

إغلاق باب الإسطبل بعد هروب الحصان

قال ماشيخين إن جزءًا من الصعوبة هو كيفية تحرك الأموال: “ليست مبلغًا واحدًا. أحيانًا تكون مقسمة وموزعة، وهناك آلاف المعاملات التي تحتاج لاكتشافها وتتبعها”.

ثلاث شركات أخرى نشرت قياسات مماثلة. تحليل “بلوك سيك” في 26 يوليو لـ8,310 مقترحات تجميد منذ 2017 وجد أن 215.5 مليون دولار تحركت خلال فترات التأخير، بمتوسط وقت استجابة 77 دقيقة. وشركة “فلاش ريسكيو” أحصت 55.9 مليون دولار في 6 أغسطس عبر 2,955 حدث تجميد. وشركة “إيه إم إل بوت” سبقت الجميع في مايو 2025 بـ78 مليون دولار عبر 170 محفظة، وقال رئيسها سلافا ديمتشوك إن الروبوتات “يمكنها تنبيه أصحاب المحافظ لحظة بدء التجميد قبل تطبيقه”.

أما “تشين أرجوس” فنشرت النتيجة الأقسى في سبتمبر 2024: على شبكة ترون، فقط 0.49% من USDT التي دخلت عناوين تم إدراجها لاحقًا في القائمة السوداء تم احتجازها فعليًا. ووصفت القوائم السوداء اللاحقة بأنها “غير فعالة بشكل ملموس في إيقاف أو حجز الأموال غير المشروعة”.

مقايضة بين الاستجابة المسؤولة والأمان

موقف تيثر هو أن التأخير هو ثمن عدم السماح لمفتاح واحد مخترق بتجميد أرصدة عملة بقيمة 184 مليار دولار. رد متحدث باسم الشركة على نتائج “إيه إم إل بوت” العام الماضي قائلًا إن البنية متعددة التوقيعات “تسبب تأخيرًا قصيرًا، لكنه مقايضة مقابل استجابة مسؤولة لنظام بيئي يتجاوز 100 مليار دولار”، ورفض وصف ذلك بـ”الثغرة”.

الرئيس التنفيذي باولو أردوينو كان أكثر صراحة: “USD₮ ليس ملاذًا آمنًا للأنشطة غير المشروعة. عندما نحدد روابط موثوقة لكيانات خاضعة للعقوبات أو شبكات إجرامية، نتحرك فورًا وبحزم”.

ماشيخين لا ينكر حجم العمليات، لكنه يشكك في الأولويات: “أحيانًا تتعرض لضغوط من الحكومات. نتائجنا تظهر أن تيثر كان يجب أن تولي اهتمامًا أكبر لأشياء سيئة جدًا”. ويعترف بالقيود أيضًا: “إنهم يؤدون الحد الأدنى ولا يريدون كسر السوق أو إنتاج مئات الكتل يوميًا. لكن يجب إيجاد توازن”.

الحل مطروح منذ 2025، عندما اقترحت “بيك شيلد” دمج الطلب وتوقيعاته في معاملة واحدة، لتقليص الفترة إلى صفر. تقول نتائج “بيت أوكيه”: “تيثر أظهرت بالفعل أن التنفيذ بدون فترة انتظار ممكن. السؤال المتبقي: لماذا يبقى استثناءً وليس القاعدة؟”

تيثر لم ترد على ذلك. قال ماشيخين: “يكرهون هذا الموضوع. ليس مضحكًا بالنسبة لهم، ولهذا لا يستجيبون كثيرًا”. ثم أضاف: “وهذا يؤكد أننا على صواب”.

القاعدة التي لا وجود لها

لا يوجد قانون يلزم تيثر بالرد. قانون “جينيوس” (GENIUS Act) يلزم مصدري العملات المستقرة، بما في ذلك الأجانب منهم، بامتلاك سياسات قادرة على حظر وتجميد ورفض المعاملات، وأن يمتلكوا القدرة التقنية للامتثال لأي أمر قانوني. لكنه لا يحدد موعدًا نهائيًا لتنفيذ الأوامر، وكلمة “سري” لا تظهر في النص القانوني.

واشنطن تطرح سؤالًا مختلفًا. في رسالة بتاريخ 4 يونيو، سأل السيناتور ريتشارد بلومنتال، العضو البارز في اللجنة الفرعية الدائمة للتحقيقات، أردوينو عما إذا كانت تيثر “فشلت أو رفضت يومًا إدراج عنوان محفظة في القائمة السوداء”. لا أحد يسأل عما إذا كانت عمليات التجميد تتم في الوقت المناسب.

الرهانات تتضخم مع حجم الشبكات. “تشيناليسيس” تنسب 84% من حجم المعاملات غير المشروعة في العملات الرقمية إلى العملات المستقرة، وهي وجهة التحول الذي بدأه الاقتصاد الإجرامي منذ سنوات. والعملات المستقرة تسوّي الآن حجمًا شهريًا أكبر من نظام “إيه سي إتش” للمدفوعات. ترون وحدها تحمل حوالي 89 مليار دولار من USDT وقائمة سوداء أطول.

مسألة صلاحية التجميد ليست سؤالًا عن تيثر وحدها، بل عن من يملك الدولار البرمجي. قال شين يان، الرئيس التنفيذي لشركة “ساين”: “إنهم يسيطرون أكثر من اللازم. العالم الآن فيه دولتان تسيطران أكثر من اللازم. الدول الصغيرة لا تملك أنظمتها الخاصة”.

ماشيخين صريح بشأن حدود مهنته: “نحن لا نقبض على أحد. نحن فقط نظهر مسار الأموال”. ويتوقع أن تنتقل الحركة بدلًا من أن تتوقف، نحو سولانا وشبكات الطبقة الثانية على إيثريوم حيث تولي تيثر اهتمامًا أقل: “في الوقت الحالي، هي نوع من الملاذ الآمن لمن يريد الهروب من العين الكبرى، من عيون تيثر”.

الأسئلة الشائعة

كيف يمكن لعمليات التجميد أن تفشل رغم سرعتها؟

لأن أمر التجميد يظهر في السجل العام قبل تنفيذه بفترة تصل إلى 42 دقيقة أو أكثر، يستغل أصحاب المحافظ المستهدفة هذه الفترة لتحويل الأموال إلى عناوين أخرى قبل أن يتم التجميد الفعلي.

لماذا لا تلغي تيثر فترة الانتظار نهائيًا؟

تيثر تستخدم بنية متعددة التوقيعات لمنع أي مفتاح واحد مخترق من تجميد أرصدة المستخدمين، وهذا يتطلب وقتًا لموافقة الموقّعين. الشركة ترى أن هذا التأخير القصير هو “مقايضة” مقابل أمان أكبر للنظام ككل.

هل هناك حلول مقترحة لسد هذه الثغرة؟

نعم، اقترحت شركات أمنية مثل “بيك شيلد” و”بيت أوكيه” دمج طلب التجميد وتوقيعاته في معاملة واحدة على السلسلة، مما يلغي فترة الانتظار تمامًا ويجعل التنفيذ فوريًا، لكن تيثر لم تعتمد هذا الحل حتى الآن.

نبض السوق

محلل مالي يتمتع بقدرة فريدة على قراءة نبض السوق وتقديم رؤى قيمة للمستثمرين.
زر الذهاب إلى الأعلى