تقدير سرقة كيان أوروبي يتجاوز 133 مليون دولار بعد رصد سحوبات إضافية
الحقائق الرئيسية
رفع المحقق في سلسلة الكتل ZachXBT في 3 نوفمبر تقديره للسرقة المشتبه بها من كيان في الاتحاد الأوروبي إلى أكثر من 133 مليون دولار، من أكثر من 106 ملايين دولار في تنبيهه الأول يوم 2 نوفمبر، بحسب موقع Unchained. وجاء التعديل بعدما تتبع أكثر من 27 مليون دولار إضافية من السحوبات عبر منصات تداول مركزية وربطها بالجهة نفسها. ويُظهر هذا التحديث اتساع المبلغ الذي ينسبه المحقق إلى الواقعة خلال يوم واحد، مع بقاء وصفها سرقة مشتبه بها لا خسارة مؤكدة. وقال ZachXBT إن جزءاً من السحوبات جرى بعد إفصاحه العلني الأول. ولم تكشف التقارير اسم الكيان أو منصات التداول المتأثرة.
بحسب التنبيه الأول الذي أورده Unchained، غادرت الأموال حسابات في منصات تداول متعددة في 1 نوفمبر، وكانت الأصول المذكورة عملتي USDC وUSDT المستقرتين. وتحدثت التقارير عن سحوبات من حسابات لدى منصات مركزية، لكنها لم تحدد كيفية الوصول إلى تلك الحسابات. كما لم يذكر ZachXBT في تقريره الأول هوية الجهة المتضررة أو المنصات التي خرجت منها الأموال. ونقلت CoinDesk أن الخسائر المبلغ عنها لم تكن قد خضعت لتأكيد مستقل. لذلك ظلت هوية الضحية، وآلية الوصول إلى الحسابات، وحجم الخسارة الفعلي مسائل غير محسومة في التقارير المنشورة.
وصف ZachXBT فرضية عمله بأنها تتعلق باستغلال مؤسسة مالية كبيرة في غرب أوروبا، وفق ما نقلته Unchained، لكنه لم يسمّ المؤسسة. وحتى تقرير الموقع في 3 نوفمبر، لم تكن أي مؤسسة أو منصة تداول أو جهة تنظيمية قد أكدت علناً وقوع خسارة أو نفتها. وفي تعليقه على الإفصاح عن الحادثة، قال المحقق إن غياب إفصاح مناسب عن الواقعة أدى إلى غسل أكثر من 30 مليون دولار، وإن سلطات إنفاذ القانون الأوروبية كان يمكنها تجميد الأموال. ويعرض هذا التعليق تقدير ZachXBT لما حدث، ولا يثبت أن تأخر الإفصاح مكّن من غسل الأموال. كما لا يحسم الادعاء ما إذا كان الكيان المفترض قد تعرّض فعلاً للاختراق.
وتضمنت مسارات الأموال، وفق التفاصيل التي أوردتها CoinDesk، مبادلة USDC بعملة ETH، ثم تمرير الأموال عبر خدمات صرافة فورية شملت WellWallet وKyrrex. وحُوّل جزء منها إلى Monero باستخدام خدمة Wagyu. وتُعرف Monero بأنها عملة تركز على الخصوصية، وهو ما يجعل انتقال جزء من الأموال إليها جانباً بارزاً في مسار التتبع الذي وصفه المحقق. ولم تصف CoinDesk هذه التحويلات بأنها مرت عبر جسور بين الشبكات. كما قال ZachXBT إنه يستبعد بدرجة عالية من الثقة مسؤولية مجموعة Lazarus، مستنداً إلى مؤشرات متعددة في أسلوب غسل الأموال.
وفي خلفية التغطية، أشارت CoinDesk إلى أن الاشتباه في خسارة الكيان الأوروبي ظهر بعد أيام من اختراق محافظ Binance الساخنة. ونسب مكتب التحقيقات الفيدرالي ذلك الاختراق إلى مجموعة TraderTraitor الكورية الشمالية، وقال إن نحو 6.4 مليار دولار سُرقت من Binance. ويختلف هذا السياق عن تقدير ZachXBT للواقعة الأوروبية؛ فالمحقق قال إنه لا يعتقد أن Lazarus مسؤولة عنها، مستنداً إلى مؤشرات غسل الأموال. وكان ZachXBT قد نشر 11 عنوان محفظة ربطها بالسرقة المشتبه بها، بحسب CoinDesk، من دون أن يحدد الضحية. وبقيت التقارير المنشورة حتى 3 نوفمبر تفتقر إلى تأكيد علني من الجهة المشتبه بتضررها أو إلى تحديد المنصات المعنية.