ما نعرفه عن الجهة التي تقف وراء سرقات Coinbase وتحريك الأموال عبر Tornado Cash

وهذا الفرق مهم. ففي استغلال العقد الذكي، يستفيد المهاجم عادةً من خلل في منطق تطبيق يعمل على البلوك تشين. أما في انتحال صفة الدعم، فيتلاعب المهاجم بصاحب الحساب حتى يوافق بنفسه على التحويل أو يسهّل الوصول إلى أمواله. وتصبح نقطة الضعف هنا ثقة المستخدم وقراراته، وغالباً ما يعززها استخدام معلومات شخصية مقنعة وإيهام الضحية بوجود خطر عاجل.

ماذا تكشف تقديرات الخسائر الأوسع؟

في فبراير 2025، قال محققا البلوك تشين ZachXBT وtanuki42 إن خسائر مستخدمي Coinbase تجاوزت 65 مليون دولار خلال ديسمبر 2024 ويناير 2025، وقدّرا أن الخسائر السنوية الناجمة عن عمليات الهندسة الاجتماعية المشابهة قد تتجاوز 300 مليون دولار. وشمل تحليلهما بلاغات ضحايا ونشاطاً مسجلاً على البلوك تشين، مع الإقرار بأن البيانات المتاحة غير مكتملة.

وفي تقرير لاحق، نُسبت خسائر إضافية بنحو 45 مليون دولار لمستخدمي Coinbase إلى عمليات هندسة اجتماعية منسقة خلال أسبوع واحد في مايو 2025. وتدعم هذه الأرقام فكرة أن الهجمات كانت مستمرة ومنظمة، لكنها لا تثبت وحدها أن جميع الحوادث المبلغ عنها، أو كل المحافظ المرتبطة بها، كانت تحت سيطرة مشغّل واحد.

كما حدد أحد التحقيقات عنواناً لتجميع الأموال ارتبط بأكثر من 25 ضحية. ويمكن لهذا النوع من التجميع أن يساعد المحققين في ربط المعاملات ورصد نمط حملة واحدة، لكنه يظل دليلاً غير مباشر على الإسناد، وليس إثباتاً لهوية الشخص الموجود في العالم الحقيقي.

حادثة بيانات Coinbase: سياق مهم من دون رابط مثبت

أعلنت Coinbase في مايو 2025 أن مجرمين قدّموا رشى لبعض موظفي دعم العملاء في الخارج للحصول على معلومات عن العملاء. وكان من المفترض استخدام هذه البيانات لانتحال صفة Coinbase وخداع المستخدمين لإرسال عملاتهم المشفرة. وقدّرت الشركة تكاليف المعالجة والتعويضات الطوعية للعملاء بما بين 180 مليوناً و400 مليون دولار.

قد تجعل هذه البيانات عمليات انتحال الدعم أكثر إقناعاً؛ فالمتصل الذي يعرف اسم العميل أو بيانات الاتصال به أو معلومات عن حسابه قد يبدو أكثر مصداقية. لكن الأدلة العلنية الواردة هنا لا تثبت أن المجرمين الذين يقفون وراء حادثة تسريب بيانات المطلعين هم أنفسهم الذين سيطروا على المحافظ المرتبطة بتقارير السرقات الأوسع. لذلك ينبغي التعامل مع الحادثتين باعتبارهما سياقاً لخطر واحد، لا باعتبارهما إسناداً مؤكداً إلى الجهة نفسها.

استفزاز المحققين لا يكشف الهوية

في مايو 2025، قيل إن محفظة ربطها محققون بحملات تصيّد تستهدف مستخدمي Coinbase بدّلت نحو 42.5 مليون دولار من Bitcoin إلى Ether عبر THORChain. كما أرسلت المحفظة إلى المحقق ZachXBT رسالة على البلوك تشين تقول: «L bozo».

وتشير الرسالة إلى أن من كان يسيطر على المحفظة كان مستعداً لاستفزاز أحد المحققين علناً. لكنها لا تكشف اسمه أو موقعه، ولا تثبت صلته بكل عمليات السرقة الأخرى المنسوبة إلى الحملة.

لماذا يجعل Tornado Cash استرداد الأموال أصعب؟

يُصمَّم «خلاط» العملات المشفرة لتصعيب الربط المباشر بين الإيداع والسحب اللاحق. ويستخدم Tornado Cash مجمعات مشتركة وآليات معاملات تحافظ على الخصوصية، بحيث يمكن إيداع الأموال من عنوان ثم سحبها لاحقاً إلى عنوان مختلف. وهذا لا يعني اختفاء البلوك تشين، بل يعني أن إثبات المسار البسيط من الإيداع إلى السحب يصبح أكثر تعقيداً.

ولا يزال بإمكان المحققين فحص توقيت المعاملات، وأحجام التحويلات، وأنماط استخدام المحافظ، والجسور بين الشبكات، والمنصات اللامركزية، وعناوين الإيداع في المنصات المركزية. وقد تساعد هذه المؤشرات في بناء علاقة احتمالية بين التحويلات. لكن الارتباط الاحتمالي لا يكفي دائماً لتحديد الشخص الذي يقف وراء عملية سحب، أو لإقناع منصة أو محكمة بتجميد الأموال. وكلما بقيت الأصول خارج جهة حفظ يمكن تتبعها، ازدادت صعوبة استردادها.

ماذا غيّر حكم نوفمبر 2024 بشأن Tornado Cash؟

في 26 نوفمبر 2024، قضت محكمة الاستئناف الأميركية للدائرة الخامسة بأن مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأميركية، المعروف اختصاراً بـOFAC، تجاوز صلاحياته القانونية عندما فرض عقوبات على العقود الذكية غير القابلة للتغيير الخاصة بـTornado Cash. ورأت المحكمة أن هذه العقود لا تُعد «ملكية» يمكن حظرها بموجب القانون ذي الصلة.

تناول الحكم الأساس القانوني للعقوبات، لكنه لم يجعل السرقة أو غسل الأموال قانونيين، ولم يُلغِ المسؤولية الجنائية المحتملة، كما لم يضمن سهولة استرداد الأموال التي تمر عبر الخلاطات. ولا يحوّل الحكم النشاط المشبوه عبر الخلاط إلى دليل على البراءة أو الإدانة؛ فالمسألة القانونية المتعلقة بالعقوبات منفصلة عن مسألة استخدام البروتوكول في الجرائم.

الدرس العملي لمستخدمي Coinbase

الخطر الأكثر استمراراً في هذه القضية ليس عطلاً غامضاً في البنية التقنية لـCoinbase، بل شخص مقنع على الطرف الآخر من مكالمة أو رسالة أو رابط.

ينبغي للمستخدمين:

• اعتبار مكالمات ورسائل ونوافذ التواصل الخاصة بـ«دعم Coinbase» التي تصل من دون طلب مسبق محاولات احتيال محتملة.
• عدم مشاركة كلمة المرور أو العبارة السرية أو رمز التحقق لمرة واحدة أو المفتاح الخاص تحت أي ظرف.
• عدم منح أي شخص وصولاً عن بُعد إلى الجهاز بناءً على طلب موظف دعم مزعوم.
• تجنب الضغط على روابط الدعم الواردة في رسائل غير متوقعة.
• فتح تطبيق Coinbase الرسمي أو كتابة عنوان الموقع يدوياً قبل طلب المساعدة.
• عند وقوع سرقة، الاحتفاظ بالرسائل وأرقام الهواتف وعناوين المحافظ وهاشات المعاملات، ثم الإبلاغ عن الحادث فوراً.

ويُظهر تحرك أغسطس أن الأموال المرتبطة بالحملة المبلغ عنها لا تزال نشطة. لكن الخلاصة الأهم أبسط من ذلك: يمكن للهندسة الاجتماعية أن تتجاوز ضوابط تقنية قوية عندما ينجح المهاجم في إقناع مستخدم شرعي بتفويض التحويل.