الخسائر ترتفع إلى 133 مليون دولار مع اتهامات زاكس إكس بي تي لمؤسسة أوروبية بالتستر على سرقة عملات مشفرة
- ارتفع تقدير زاك إكس بي تي (ZachXBT) لمبلغ سرقة عملات مشفرة مشتبه بها من مؤسسة غربية أوروبية غير مسمّاة إلى أكثر من 133 مليون دولار في 3 نوفمبر.
- وقال إن الضحية تخفي الاختراق بدلاً من الإبلاغ عنه.
- تتبعت أدوات التتبع على سلسلة الكتل في Bitquery مبلغ 108.8 مليون دولار خرجت من منصات Kraken وCrypto.com وOKX، حيث تم تحويل معظمها إلى إيثيريوم ومونيرو قبل أن تتمكن الجهات المصدرة من تجميدها.
لاحظ محقق البلوكتشين زاك إكس بي تي يوم الثلاثاء أن الخسارة غير المعلنة في العملات المشفرة لدى مؤسسة غربية أوروبية غير مسمّاة تجاوزت 133 مليون دولار، مقارنةً بمبلغ 106 مليون دولار ذكره قبل يوم واحد.
زاك إكس بي تي، الذي أجبر سابقاً على الإفصاح بعد الكشف العلني عن اختراقات العملات المشفرة، يدعي الآن أن الكيان المتأثر في الاتحاد الأوروبي يخفي الاختراق بدلاً من إبلاغ السلطات الأوروبية به.
هل تخفي بنك أوروبي اختراقاً للعملات المشفرة؟
ZachXBT كتب في قناته على تيليجرام في وقت مبكر من يوم الثلاثاء أن "نظريتي العملية هي أن مؤسسة مالية كبيرة في أوروبا الغربية استُغلت وأن الأمر يتم حالياً تغطيته."
لاحظ محقق البلوكتشين أن تقدير الخسائر ارتفع الآن إلى 133 مليون دولار بعد معالجة سحب إضافية بقيمة 27 مليون دولار عبر منصات التبادل المركزية. وأشار زاك إكس بي تي أيضاً إلى أن عمليات السحب استمرت حتى بعد إفصاحه الأولي يوم الاثنين.
وعلى الرغم من وجود علامات متعددة على الحادث، لم يُكشف عن هوية الضحية. كما لم يتم التحقق بشكل مستقل من ادعاءات التستر على الحادث.
لم يشتبه زاك إكس بي تي في تورط مجموعة لازاروس الكورية الشمالية، مشيراً إلى أن نمط غسل الأموال لا يشبه المسارات التي تستخدمها الوحدة الشهيرة المتورطة في العديد من أكبر الاختراقات التي ضربت صناعة العملات المشفرة.
ومن الجدير بالذكر أن زاك إكس بي تي أشار إلى أن أكثر من 30 مليون دولار من الأموال المشتبه في سرقتها كانت لتقع ضمن شبكة التجميد التابعة للاتحاد الأوروبي لو تم الإبلاغ عن الحادث.
ثلاث منصات تبادل أُفرغت خلال يوم واحد
شركة تحليلات تتبعت Bitquery مبلغ 108.8 مليون مرتبطة بالحادث على سلسلة الكتل، مستشهدة بنقلات بدأت يوم الأحد 1 نوفمبر من حسابات Kraken وCrypto.com وOKX وعلى مدى نحو 21 ساعة.
أشارت Bitquery إلى أن معظم الأموال نُقلت على شكل USDC إلى 15 محفظة، وقد دفعت نفس البورصات لتلك المحافظ قبل السرقة.
قاد هذا التفصيل Bitquery إلى الاستنتاج بأن المهاجم كان يملك مفاتيح الضحية ومعلومات تسجيل الدخول إلى البورصة. والفرضية القائلة هي أن المهاجم اختراق أجهزة المالك، أو على الأقل أحد أفراد فريق الضحية.
كانت ثماني محافظ من المحافظات المخترقة هي حسابات ذكية على Trust Wallet. وأكدت Bitquery أن الحادث لا يشير إلى وجود ثغرة في تطبيق Trust Wallet.
بعد السرقة، نُقلت الأموال بسرعة من الأصول القابلة للتجميد إلى غير القابلة للتجميد. قاموا بتبادل ما يقارب 62.98 مليون دولار من العملات المستقرة مقابل 27,553 ETH عبر UniswapX خلال فترة تقارب أربع ساعات.
من هناك، تم توجيه الأموال إلى مونيرو (XMR) وعبر الجسور.
قال Bitquery إن حوالي 78.3 مليون دولار لا تزال موجودة على إيثريوم في محافظ مرتبطة بالمهاجم حتى الساعة 13:47 بتوقيت UTC في الثاني من نوفمبر. وذكرت الشركة أن محفظة المهاجم لا تزال تحتوي على 3.74 مليون دولار من USDC. وهذا مبلغ يمكن لـ Circle تجميده.
لماذا سيختلف مصير ضحية البنك
تشير نظرية زاك إكس بي تي إلى فئة من الشركات التي انضمت إلى السوق مؤخرًا فقط. أمضت البنوك الأوروبية عام 2026 في التوسع نحو العملات الرقمية بموجب لوائح «أسواق الأصول المشفرة» (MiCA) التابعة للاتحاد الأوروبي، ويُمثل المقرضون حاليًا ما يقرب من 23% من مقدمي خدمات الأصول المشفرة المسجلين في سجل MiCA بالاتحاد الأوروبي اعتبارًا من سبتمبر.
كانت دويتشه بنك، أكبر مقرض في ألمانيا، تستهدف الحصول على موافقة MiCA للاحتفاظ بالأصول الرقمية.
تغطية تقرير سابق في تقرير عن السحب البالغ 106 مليون دولار لاحظ نفس النمط عبر اختراقات بينانس وبيت جيت: حيث يحول المهاجمو العملات المستقرة إلى إيثير والعملات الخاصة قبل أن تتمكن سيركل أو تيثير من التحرك.
سؤال الإفصاح
تكتسي تهمة التغطية أهمية بالغة إذا كان الضحية كيانًا ماليًا. فوفقًا لـ«قانون المرونة التشغيلية الرقمية» (DORA) التابع للاتحاد الأوروبي، الذي دخل حيز التنفيذ في 17 يناير 2025، يجب على المؤسسات المالية، بما في ذلك مقدمي خدمات الأصول المشفرة، الإبلاغ عن حوادث تكنولوجيا المعلومات والاتصالات الرئيسية للإشراف من خلال تنبيه أولي، وتحديث متابعة، وتقرير إغلاق. وفقًا لهيئة تنظيم الأسواق الفرنسية، وهي هيئة AMF.
نقطة زاك إكس بي تي هي أن التأخير تكبد تكلفة مباشرة. وبدون إفصاح، يجادل بأن حوالي 30 مليون دولار خرجت عن متناول السلطات التي كان بإمكانها تجميدها.
لم يتم تأكيد ما إذا كانت أي كيان مشمول بقانون DORA متورطاً، ولم يُسمِّ أي جهة تنظيمية ضحية.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
من هي الضحية المشتبه بها في عملية سرقة بقيمة 133 مليون دولار؟
لم يسمّ ZachXBT الضحية. ونظرية العمل لديه، التي لا تزال غير مؤكدة، هي أن مؤسسة مالية كبيرة في أوروبا الغربية استُغلت وأن المؤسسة تُخفي الخسارة.
كيف نقل المهاجم الأموال المسروقة؟
تتبعت Bitquery خروج 108.8 مليون دولار من Kraken وCrypto.com وOKX بصيغة USDC، وتم تحويل معظمها إلى 27,553 إيثر عبر UniswapX خلال نحو أربع ساعات، ثم أُعيد توجيهها إلى Monero وعبر جسور متعددة السلاسل.
كم من المال لا يزال بإمكاننا تجميده؟
قليل جداً. ففي الساعة 13:47 بتوقيت UTC يوم 2 نوفمبر، كان 3.74 مليون دولار فقط لا يزال موجوداً بصيغة USDC ضمن نطاق دائرة Circle لتجميده، بينما كان حوالي 78.3 مليون دولار مودعةً على شبكة Ethereum في محافظ مرتبطة بالمهاجم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
