«إف بي آي» يطلب من «THORChain» تجميد أموال اختراق «بينانس»، في اختبار لحدود «DeFi»
- حثت مكتب التحقيقات الفيدرالي (FBI) كلًا من THORChain وخدمات التمويل اللامركزي الأخرى على حظر المحافظ المرتبطة باختراق بينانس الذي بلغت قيمته 6.3 مليار دولار.
- قامت منصة THORChain بحظر العناوين المرفوعة عليها اللافتات على موقعها الإلكتروني، لكن تطبيق القيود على مستوى الشبكة بأكمله لا يزال غير مؤكد.
- انتقل ما يقدر بنحو 140 مليون دولار عبر خدمات عبر السلاسل، بما في ذلك 44 مليون دولار عبر THORChain، مما يبرز تحديات الامتثال في مجال التمويل اللامركزي.
بعد اختراق بينانس الذي بلغت قيمته حوالي 6.3 مليار دولار، طلب FBI من مشغلي عقد THORChain وخدمات التمويل اللامركزي الأخرى حظر المعاملات المرتبطة بالأموال المسروقة.
جاء هذا الطلب في 31 أكتوبر. تعمل عقد THORChain بشكل مستقل، ولا توجد سلطة واحدة قادرة على إجبارها على حظر المعاملات.
ما طلبه مكتب التحقيقات الفيدرالي، وردّ بارافورد
نسبت الوكالة إلى «تريدر تريتور» - وهو الاسم الذي أطلقته على عملية اختراق مرتبطة بالدولة الكورية الشمالية - مسؤولية سرقة 29 أكتوبر. وطلبت من الخدمات حظر المحافظ المدرجة والمعاملات المشتقة منها. وقالت إن المهاجمين كانوا يحولون العملات المشروبة إلى إيثير.
حددت مكتب التحقيقات الفيدرالي 608 عنوان إيثيريوم، و19 عنوان بيتكوين، وعنوان واحد سولانا. ومع ذلك، لم تتضمن أي عنوان على شبكة تران رغم أن هذه البلوكشين استُخدمت على نطاق واسع لنقل الأموال المسروقة.
وفقاً لتشارد بارافورد، الشريك التقني المؤسس لـ THORChain، كان مشغلو العقد قادرين بالفعل على رؤية المعاملات على سلاسل الكتل العامة. وقد أفاد The Block بأن الموقع الرسمي قد حظر العناوين المذكورة أعلاه. ومع ذلك، يتوقع أن يستمر مشغلو العقد المستقلين في التداول كما كان الحال سابقاً.
حيث ينتهي الواجهة الأمامية، وتبدأ العقد
من المهم التمييز بين موقع THORChain وشبكة THORChain نفسها. يخدم الموقع وظيفة توفير خيار إجراء مبادلة. لكن البروتوكول يعمل من خلال عقد منفصلة يمكن الوصول إليها عبر واجهات أخرى.
هذا يعني أن حظر عنوان من الموقع لا يعني أنه لا يمكن إجراء معاملة بطريقة أخرى. حتى الآن، من غير الواضح ما إذا كان مشغلو العقد قد حجبوا تلك العناوين عبر الشبكة.
وقف إضافي أصاب المستخدمين الشرعيين
أدى حادث آخر إلى إيقاف نشاط التداول. في 31 أكتوبر، حدث إعادة تنظيم لكتلة إيثريوم، مما دفع THORChain إلى استرداد 10 إيثريوم قادمة من الخزائن التي لم تتلقَ إيداعات.
تم اكتشاف النقص من قبل أداة فحص السيولة. وأجبر هذا المشغلين على تمديد فترة التوقف، ونتيجة لذلك، تم تعليق التداول في 10 من أصل 13 سلسلة متصلة في 1 نوفمبر. وتكبد جميع الأطراف خسائر. وكان الهدف من التوقف حماية الشبكة، وليس تنفيذ طلب مكتب التحقيقات الفيدرالي (FBI).
الأرقام تقديرات وليست حقائق مؤكدة
انتقلت الأموال المسروقة بسرعة، مما أعقد القدرة على تقدير المبلغ الإجمالي بدقة. يعتقد المحلل SomaXBT أنه تم نقل حوالي $242 مليون عبر شبكة Tron خلال يومين.
غالبية هذه المبلغ، حوالي 140 مليون دولار، تم تحويلها عبر مجموعة متنوعة من خدمات عبر السلاسل. نقلت Relay ما يقرب من 48 مليون دولار، ونقلت THORChain 44 مليون دولار، وChainflip 32.1 مليون دولار، وSymbiosis 16 مليون دولار. الأرقام المذكورة أعلاه هي تقديرات.
إضافةً إلى ذلك، لا تشير إلى أن THORChain كانت على علم بأي سوء فعل قام به المخترقون.
لماذا قد لا يكون فحص محفظة واحدة في كل مرة كافياً
يُصعّب التحوّل السريع للأموال المسروقة عملية فحص المحافظ واحدة تلو الأخرى. تتبع Elliptic نحو 12,000 محفظة عبر 11 سلسلة كتل وأكثر من 40,000 معاملة في أقل من أربعة أيام. وقد رصدت علامات على غسيل الأموال الآلي، لكن لم يعثر على أدلة تفيد بأن وكلاء الذكاء الاصطناعي كانوا يديرون هذه العمليات. ومع استمرار تحرك الأموال إلى محافظ جديدة، تصبح قوائم الحظر الثابتة عاجزة عن مواكبة ذلك بسرعة.
أما بالنسبة لـ THORChain، فتتمثل التحدي في سرعة استجابتها. وفي نقاش سابق debate، جادل الباحث تايلور مونهان بأن الشبكة يمكنها إيقاف المسارات المشبوهة. بينما أصر بارابورد على أن بلوغ إجماع ثلثي العقد—اتفاقية أغلبية عظمى من المشغلين—قد يستغرق أياماً أو أسابيع. وبيّن أنه لتحقيق استجابة أسرع، يلزم وجود تحكم أكثر مركزية.
المخاطر على السيولة والامتثال والثقة
في غضون ذلك، تعمل بينانس على إعادة بناء ثقة العملاء. أكملت المنصة completed proof of reserves، وهي لقطة لحظية تُظهر ما إذا كانت أرصدة العملاء المحددة مدعومة بأصول. كما وعدت بتغطية الخسائر.
ومع ذلك، أفادت رويترز عن سحب صافي قدره 4.72 مليار دولار، أي ما يعادل حوالي 3% من أصول المنصة، على الرغم من تدفقات قياسية بلغت 2.7 مليار دولار. وقد سبق لـ كريبتوبوليتان فحص تعرض THORChain للأموال المسروقة. وتعيد هذه الحادثة الأخيرة تسليط الضوء على تحدٍّ مألوف: كيف يمكن للتمويل اللامركزي (DeFi) الحفاظ على سيولة مفتوحة دون المساس بالامتثال والثقة التي يوليها المستخدمون؟
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم سرق شمال كوريا من Binance؟
قال مكتب التحقيقات الفيدرالي إن حوالي 6.3 مليار دولار من العملات الرقمية سُحبت في أو حول 29 أكتوبر، وهو ما نسبته إلى المجموعة الكورية الشمالية TraderTraitor. وضعت Elliptic الرقم أعلى قليلاً عند 6.43 مليار دولار ووصفته بأنه أكبر عملية سرقة من نوعها.
هل وافقت THORChain على حظر الأموال المسروقة؟
فقط جزئيًا. قال الشريك المؤسس تشاد بارافورد إن الواجهة الأمامية الرسمية لـ THORChain حاصرت العناوين المدرجة في قائمة مكتب التحقيقات الفيدرالي (FBI)، لكنه أشار إلى أن مشغلي العقد لا يملكون أي معلومات تتجاوز ما هو متاح للجمهور، وتوقعوا أن "يعود التداول إلى طبيعته."
لماذا لا يمكن لقوائم حظر العناوين إيقاف غسل الأموال؟
وجدت شركة Elliptic أن الأموال انتقلت عبر حوالي 12,000 محفظة على 11 سلسلة كتلة في أقل من أربعة أيام، بمعدل محفظة جديدة كل 25 ثانية تقريبًا، في عملية وصفتها بأنها آلية، بحيث يمكن لمحفظة أن تبدو نظيفة ثم تستقبل أموالاً محلّقة بعد ساعات.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
