في تطور مثير أعاد إشعال المخاوف بشأن أمان DeFi والعدالة العابرة للحدود، قامت محفظة مرتبطة باثنين من أكثر الاستغلالات جرأة في التمويل اللامركزي بتصفية أكثر من 2 مليون دولار من العملات المشفرة بشكل مفاجئ. ووفقاً لشركة تحليلات السلسلة Lookonchain، فقد أنهت المحفظة المرتبطة باختراق Indexed Finance عام 2021 واختراق KyberSwap عام 2023، ما يقرب من عام من السكون من خلال بيع حيازاتها من رموز UNI وLINK وCRV وYFI خلال فترة مكثفة استمرت ثماني ساعات. وتأتي هذه الصفقة في وقت يواصل فيه المدعون الأمريكيون ملاحقتهم الدولية للكندي Andean Medjedovic، الهارب المتهم المسؤول عن سرقة ما يقدر بنحو 65 مليون دولار من البروتوكولين.
عودة مخترق Indexed Finance وKyberSwap بعملية بيع ضخمة
البلوكشين لا ينسى أبداً. تكشف بيانات السلسلة اللحظة الدقيقة التي عادت فيها المحفظة الساكنة إلى النشاط، حيث بدأت سلسلة من المعاملات التي نقلت ملايين الأصول الرقمية. وقد تتبع محللو Lookonchain، حسبما ورد في تقرير صادر عن CryptoBriefing، حركة أربعة رموز رئيسية مبنية على Ethereum من المحفظة المشتبه بها. تمثل عملية البيع هذه حدث تصفية مهم، مما يشير احتمالاً إلى محاولة تسييل أو إخفاء الأموال. وبناءً عليه، توفر هذه الأنشطة مساراً رقمياً جديداً للمحققين والباحثين الأمنيين لتتبعه.
تسلط هذه الحادثة الضوء على تحد مستمر في نظام العملات الرقمية: الطبيعة المستعارة للمعاملات على البلوكشين يمكن أن توفر غطاءً، لكن التحليل الجنائي غالباً ما ينشئ سجلاً دائماً عاماً. وترتبط أنشطة المحفظة بشكل مباشر بحادثتين محددتين هزتا ثقة المستثمرين في التمويل اللامركزي.
- Indexed Finance (2021): استغلال تم فيه التلاعب بآليات تجمع المؤشر للبروتوكول، مما أدى إلى تصريف ما يقرب من 16 مليون دولار من الأصول.
- KyberSwap (2023): هجوم معقد استهدف تجمعات Elastic على منصة التداول اللامركزية، أدى إلى خسارة تقارب 49 مليون دولار.
وقد ربطت السلطات بين هذين الحدثين بشخص واحد، مما يبرز نمطاً في استهداف البنى التحتية المتقدمة في DeFi.
أمان DeFi وتحدي الهاربين
تمتد قصة هذه الاختراقات إلى ما هو أبعد من شفرات العقود الذكية. فهي تتعمق في تطبيق القانون الدولي، وتتبع الأصول، والذاكرة الطويلة لتكنولوجيا السجلات الموزعة. وقد حدد المدعون الأمريكيون علناً Andean Medjedovic كمرتكب محتمل. وقد حصلوا على لائحة اتهام توضح التهم المتعلقة بالاحتيال الإلكتروني وغسل الأموال. ومع ذلك، يظل Medjedovic هارباً، مما يدل على تعقيد العقبات القضائية في مقاضاة الجرائم الرقمية العابرة للحدود.
تجسد هذه القضية تكتيك "التأخير والتوزيع" الذي يستخدمه أحياناً الفاعلون المتطورون. فبعد عملية الاستغلال، غالباً ما يترك المخترقون الأموال المسروقة في محافظ خاملة، منتظرين أن يهدأ الاهتمام العام وأن تظهر خدمات خلط أو تبادل محسنة. وتناسب عملية بيع الـ2 مليون دولار الأخيرة بعد عام من السكون هذا النمط؛ فهي تشير إلى جهد محسوب لتحقيق ربح جزئي من الأموال غير المشروعة، مع اختبار محتمل لقدرات المراقبة لدى شركات تحليل السلسلة والسلطات.
تحليل الخبراء حول التحليل الجنائي على السلسلة واستعادة الأموال
يشير خبراء الأمن إلى أنه بالرغم من شفافية المعاملات، إلا أن تحويل العملات المشفرة المسروقة إلى عملات نقدية نظيفة وقابلة للاستهلاك يظل عقبة رئيسية أمام المخترقين. فالبورصات المركزية تدمج بشكل متزايد برامج امتثال متقدمة تضع علامات على الإيداعات من العناوين المعروفة بأنها خبيثة. من المرجح أن بيع رموز DeFi الرئيسية مثل UNI وLINK تطلب استخدام منصات تداول لامركزية (DEXs) أو جسور بين الشبكات، وهي طرق تترك بصماتها الجنائية الخاصة. وقد يساعد الطابع العلني لهذا البيع فعلياً المحققين من خلال توفير مجموعة جديدة من مخرجات المعاملات للمراقبة، مما قد يؤدي إلى منافذ يتم فيها التحقق من الهوية.
تعد الجدولة الزمنية للأحداث أمراً حاسماً لفهم استمرارية التحقيقات في العملات الرقمية:
| أكتوبر 2021 | استغلال Indexed Finance | 16 مليون دولار |
| أبريل 2023 | استغلال KyberSwap Elastic | 49 مليون دولار |
| أواخر 2023 | توجيه لائحة اتهام أمريكية ضد Medjedovic | تقديم التهم |
| بداية 2025 | المحفظة الساكنة تبيع أصولاً بقيمة 2 مليون دولار | حدث التصفية |
توضح هذه السلسلة أن العمليات القانونية والتحقيقية تعمل ضمن إطار زمني أطول من معاملات البلوكشين، لكنها لا تتوقف. وتثبت الحركة الأخيرة على السلسلة أن حتى المحافظ الساكنة تخضع لمراقبة مستمرة من قبل شركات التحليل الخاصة والوكالات الحكومية.
الخلاصة
تعد عملية بيع العملات المشفرة بقيمة 2 مليون دولار من عنوان مرتبط باختراقات Indexed Finance وKyberSwap تذكيراً قوياً بديمومة التحليل الجنائي على البلوكشين والجهود المستمرة لملاحقة مستغلي DeFi قانونياً. وبينما لا يزال المخترق المستعار فاراً من العدالة، فإن كل حركة على السلسلة تخلق نقاط بيانات جديدة للمحققين. وتواصل هذه القضية تشكيل النقاشات حول أمان البروتوكولات، وأهمية أدوات المراقبة في الوقت الفعلي، والتعاون المتطور بين صناعة العملات الرقمية وجهات إنفاذ القانون العالمية. ومن المرجح أن تحدد تسوية قضية Indexed Finance وKyberSwap سوابق مهمة لكيفية تعامل عالم الأصول الرقمية مع السرقات الكبيرة والعابرة للحدود.
الأسئلة الشائعة
س1: ما العملات المشفرة التي باعها المخترق؟
باع العنوان حيازاته من UNI (Uniswap)، LINK (Chainlink)، CRV (Curve DAO Token)، وYFI (yearn.finance) خلال فترة استمرت ثماني ساعات، بإجمالي قيمة تجاوزت 2 مليون دولار.
س2: من المشتبه به وراء هذه الاختراقات؟
حدد المدعون الأمريكيون ووجهوا اتهاماً للكندي Andean Medjedovic كمرتكب محتمل لكل من استغلالات Indexed Finance وKyberSwap. ولا يزال فاراً حتى أوائل 2025.
س3: كم بلغت قيمة المسروقات في الاختراقات الأصلية؟
يقدر إجمالي الخسارة من استغلال Indexed Finance عام 2021 واستغلال KyberSwap عام 2023 بحوالي 65 مليون دولار.
س4: لماذا قد ينتظر المخترق عاماً لتحريك الأموال؟
غالباً ما يستخدم المخترقون استراتيجية "التأخير والتوزيع"، إذ يتركون الأموال خاملة لتجنب التتبع الفوري وتسليط الضوء، منتظرين تقنيات تمويه أفضل أو انخفاض الرقابة قبل محاولة التسييل.
س5: ماذا يعني هذا لأمان DeFi؟
تسلط هذه الحادثة الضوء على تحديات الأمان المستمرة في DeFi، وأهمية تدقيق العقود الذكية بدقة، والدور الحاسم للمراقبة المستمرة على السلسلة وتحليلها لتتبع الأموال المسروقة حتى بعد فترة طويلة من الاستغلال الأولي.
