سرقة العملات الرقمية لم تعد مجرد مرحلة عابرة تمر بها الصناعة، بل تحولت إلى صناعة قائمة بذاتها. خلال السنوات الست الماضية فقط، رصد خبراء تتبع المعاملات على السلسلة أرقامًا متصاعدة باستمرار: 3.7 مليار دولار في 2022، و1.7 مليار في 2023، و2.2 مليار في 2024، و3.4 مليار في 2025، وهي أرقام لا تظهر أي علامات على التوقف.
والجدير بالذكر أن ما يقرب من نصف إجمالي العام الماضي جاء من حادثة واحدة، وهي اختراق منصة بينانس Bybit في فبراير 2025، حيث تمكن المهاجمون من اختراق عملية توقيع المحفظة الباردة وسرقوا 1.5 مليار دولار، ما يجعلها أكبر سرقة في تاريخ العملات الرقمية.
وكان النصف الأول من هذا العام مشابهًا بشكل لافت، حيث أضاف حوالي 1.1 مليار دولار عبر رقم قياسي بلغ 212 حادثة، وفقًا لشركة الأمن Blockaid. وكانت أكبر عملية اختراق هي استغلال بروتوكول إعادة التخزين KelpDAO في 19 أبريل بقيمة 293 مليون دولار، بينما أحصت TRM Labs 207 حوادث خلال هذه الأشهر الستة، أي أكثر من ضعف الفترة نفسها من العام السابق.
خطة الـ45 يومًا
ما يحدث عادة بعد هذه السرقات أصبح شبه سيناريو مكتوب، حيث يصف الباحثون دورة غسيل أموال مميزة تستغرق حوالي 45 يومًا على ثلاث مراحل.
- الأيام 0-5: السرعة هي العامل الأهم، حيث يتم تحويل الرموز المسروقة عبر بروتوكولات التمويل اللامركزي (DeFi) مع ارتفاع النشاط بنسبة تصل إلى 370%، ثم تُدفع إلى خدمات الخلط التي تدمج العملات وتخلطها لكسر الرابط بين المصدر والوجهة.
- الأيام 6-10: تنتقل الأموال بين سلاسل الكتل عبر جسور مشتركة وتتدفق عبر منصات تداول ذات فحوصات محدودة للتحقق من الهوية (KYC).
- الأيام 20-45: يتم صرف العملات على دفعات صغيرة (عادة أقل من 500 ألف دولار لتجنب حدود الإبلاغ) عبر منصات بدون KYC ومحولات فورية وشبكات تداول خارج البورصة (OTC) باللغة الصينية وخدمات ضمان مثل سوق Huione الخاضع للعقوبات.
ونتيجة لذلك، بحلول نهاية الدورة، تكون الأموال قد مرت عبر سلاسل وخلاطات ودول كثيرة لدرجة أنه حتى مع إمكانية تحديد الهوية (لأن سلسلة الكتل لا تنسى أبدًا)، فإن استعادة الأموال نادرًا ما تحدث. للمقارنة، تم استرداد أقل من 5% من أموال Bybit المسروقة، على الرغم من أن المنصة كانت تمتلك بعضًا من أمهر خبراء الأمن السيبراني في صفوفها.
2026: اختراقات أكثر وأرباح أقل
هذا العام، وسّع المهاجمون أهدافهم، فإلى جانب استغلال البروتوكولات مثل KelpDAO، سجل شهر أبريل وحده رقمًا قياسيًا شهريًا بسرقة 641.67 مليون دولار. كانت المجموعات المرتبطة بكوريا الشمالية (لازاروس) مسؤولة عن حوالي 55% من خسائر النصف الأول، بينما يضع إحصاء CertiK، الذي يشمل التصيد وسرقة المحافظ الشخصية، الأضرار عند 1.32 مليار دولار عبر 344 حادثة.
وفي أحدث العمليات، أظهر اختراق محفظة Coldcard للتخزين البارد كيف تتكيف الخطة مع البيتكوين أيضًا. بعد سرقة حوالي 116 مليون دولار من محافظ ذات مفاتيح ضعيفة، بدأ المهاجم بدمج العملات بينما كان المتابعون يراقبون كل خطوة. وفي ضوء هذه الحادثة، تحولت المزايا الأساسية للبيتكوين، وهي الشفافية وعدم القابلية للعكس، إلى سيف ذي حدين بين ليلة وضحاها، فالجميع استطاع رؤية العملات المسروقة وهي تتحرك، لكن لا أحد يستطيع إعادتها.
لماذا لا يحدث الاسترداد أبدًا تقريبًا؟
عند وقوع هذه الهجمات، تبقى الأداة الوحيدة التي أثبتت فعاليتها مرارًا وتكرارًا هي تجميد العملات المستقرة المركزية. تستطيع Tether وCircle حظر العناوين على مستوى العقد، مما يعلق فورًا أي USDT أو USDC لا يزال بحوزة اللصوص، ولهذا السبب يستبدل المهاجمون المحترفون العملات المستقرة المسروقة بالإيثيريوم أو البيتكوين في غضون دقائق من الاختراق، متحملين مخاطر الأسعار للهروب من دائرة التجميد.
إنه تباين كاشف: الأصول الأكثر مقاومة للرقابة هي الأسهل في غسل الأموال، والأكثر قابلية للتجميد هي الأسهل في الاسترداد. كل خطة لغسل الأموال هي في النهاية سباق لتحويل ما يمكن الإمساك به إلى ما لا يمكن الإمساك به قبل أن يلاحظ أي شخص يملك زر الإيقاف المؤقت.
الحسابات المؤلمة في سرقة العملات الرقمية هي أن الوقاية هي تقريبًا اللعبة بأكملها. يمكن للمنصات وشركات التحليلات تجميد الأموال التي تلامس منصات متوافقة، وهذا بالضبط سبب تركيز غاسلي الأموال على DeFi والخلاطات في البداية، حيث لا يمكن لأحد تجميد أي شيء.
العقوبات على الخلاطات وخدمات مثل Huione ترفع التكاليف لكنها تدفع التدفقات إلى خلفاء جدد بدلًا من إيقافها. ودورة الـ45 يومًا تعني أنه بحلول الوقت الذي تبدأ فيه العملية القانونية عبر الحدود، تكون العملات قد أنهت رحلتها عادةً.
بالنسبة للمستخدمين والمنصات، الدرس المستفاد هو أنه بمجرد سرقة الأموال، فإن الغالبية العظمى منها لن تعود أبدًا. دورة المهاجمين أسرع من الامتثال، وكل عام تظهر فيه عناوين “تراجع سرقات العملات الرقمية”، يكون المثال التالي بمليار دولار قد انطلق بالفعل. سلسلة الكتل تسجل كل شيء ولا تعيد شيئًا.
الأسئلة الشائعة
س: كيف يتم غسل العملات الرقمية المسروقة؟
ج: يتبع المهاجمون دورة من ثلاث مراحل خلال 45 يومًا: أولًا تحويل العملات عبر منصات التمويل اللامركزي والخلاطات، ثم نقلها عبر جسور بين السلاسل ومنصات غير صارمة في التحقق، وأخيرًا صرفها على دفعات صغيرة عبر قنوات غير رسمية ومنصات بدون KYC.
س: لماذا لا يمكن استرداد العملات المسروقة غالبًا؟
ج: لأن الأموال تمر عبر العديد من السلاسل والخلاطات والمناطق القانونية المختلفة، وبحلول الوقت الذي تبدأ فيه الإجراءات القانونية، تكون الأموال قد انتشرت بشكل يصعب تتبعه، كما أن أقل من 5% من الأموال المسروقة يتم استردادها حتى في أفضل الحالات.
س: هل هناك أي أمل في استعادة الأموال المسروقة؟
ج: نعم، في حالة واحدة رئيسية: إذا كانت العملات المسروقة من العملات المستقرة مثل USDT أو USDC ولم يتم تحويلها بعد، يمكن للشركات المصدرة تجميدها فورًا، لذلك يسارع المهاجمون المحترفون إلى تحويلها إلى بيتكوين أو إيثيريوم في الدقائق الأولى للاختراق لتجنب التجميد.
