ZachXBT: Circle تؤجل تجميد USDC، مما يمنح مرونة لمخترق Bybit

لاحظ المحقق على السلسلة ZachXBT أن Circle قد تأخرت في تجميد عناوين USDC المرتبطة باختراق منصة Bybit. لا تزال الأموال قابلة للنقل، على الرغم من قدرة Circle على تجميد العناوين واسترداد الخسائر. 

أشار المحقق على السلسلة ZachXBT إلى أن Circle لا تتعاون بسرعة كافية مع استرداد الأموال من اختراق Bybit. بعض الأموال مملوكة بعملة USDC، والتي يمكن للمصدر تجميدها. لا تزال العناوين الحالية التي تحتوي على أموال من الاختراق حرة في إجراء المعاملات، مما يتيح للمخترقين غسل الأموال. 

إحدى مخاوف ZachXBT هي إعادة أكبر قدر ممكن من الأموال المسروقة. تمكنت Bybit بالفعل من تعويض خسائرها من ETH، لكنها لا تزال تسعى لاسترداد أموالها المفقودة من حيث المبدأ. رد المحقق على جيريمي ألير، المؤسس المشارك لشركة Circle، بهدف لفت الانتباه إلى مسؤولية المشروع عن السيطرة على الخسائر. 

يأتي تورط USDC في اختراق Bybit في وقت تسعى فيه Circle إلى تطوير عملتها المستقرة إلى أداة دفع قانونية بالكامل. تُعد USDC العملة المستقرة المفضلة في أوروبا، وقد اعترفت بها هيئة خدمات دبي المالية مؤخرًا. نمت عملة USDC المستقرة بمقدار 3.1 مليار توكن في الأشهر الثلاثة الماضية، ويرجع ذلك أساسًا إلى الإصدار على شبكة Solana. 

يتتبع ZachXBT عناوين USDC النشطة المرتبطة بنشاط المخترقين

تحتوي عناوين USDC التي حددها ZachXBT على 115 ألف توكن فقط، وهو مبلغ صغير مقارنة بحجم اختراق بقيمة 1.5 مليار دولار. لا يزال الوقت عاملاً حاسمًا في استرداد الأموال، وقد يكون مبلغ 115 ألف دولار ذا صلة في أنواع أخرى من الاختراقات. 

كانت إمكانية تجميد أموال USDC تُرى في البداية كمصدر للخطر، لكن العملة المستقرة لديها القدرة على إيقاف الجهات الفاعلة السيئة واستعادة التوكنات لأصحابها. حتى الآن، حظرت USDC ما يقدر بـ 268 عنواناً، دون وجود معيار مستهدف للجهات الفاعلة السيئة والتفاعل بناءً على بيانات سلسلة الكتل. 

تتبع ZachXBT العناوين بناءً على التحويلات الأصلية لـ ETH. تم اختيار USDC كأصل ثانوي ويمكن تجميده وإعادة إصداره. على الرغم من تهديد التجميد، لا يزال الجهات الفاعلة السيئة تستخدم عمليتي USDC و USDC الرائدتين، بهدف التصرف بسرعة قبل اعتراض الأموال.

الآن، يحتوي العنوان 0xda2e على 338 ألف USDC بعد تلقيه 222.9 ألف USDC إضافية بعد منشوري، وإليك شرح التتبع خطوة بخطوة يُظهر على الأرجح أن الأموال قادمة من اختراق Bybit:

1). تلقى العنوان 0xda12 مبلغ 204.91 ETH من العنوان 0xe41B قبل 31 ساعة في المعاملة التالية…

— ZachXBT (@zachxbt) فبراير 28، 2025

في السنوات الست الماضية منذ إطلاق USDC، ظل مستخدمو العملات المشككين في وظيفة التجميد الكامنة في توكن USDC. نظريًا، يمكن لـ Circle اختيار تجميد أي عنوان لأي سبب. ومع ذلك، هذه المرة لم يلاحظ مصدر التوكن تسرب الأموال صغير الحجم. تعمل Circle على نطاق واسع، وغالبًا ما تصدر مبالغ طوابع بقيمة 250 مليون دولار يوميًا، وقد لفتت انتباهًا قليلاً إلى الحيازات الأصغر. لا تزال Circle قد ساعدت في تحقيق Bybit وقدمت أدلة على تتبع الأموال. 

لاحظ ZachXBT أن Tether قد تفاعلت بالفعل، حيث جمّدت 106 ألف USDT. سابقًا، سعت Tether إلى أن تكون خالية من الرقابة، لكن الاستخدام المتزايد للاحتيال أدى إلى قرار استهداف العناوين المعروفة المرتبطة بالجهات الفاعلة السيئة. الرئيس التنفيذي لـ Tether، باولو أردوينو . أول تجميد للأصول في وقت مبكر من 22 فبراير، بعد الاختراق مباشرة. يتم تجميد العناوين بناءً على نصيحة ZachXBT.

ساعدت بروتوكولات العملات المشفرة في استرداد الأموال. كانت واحدة من أكبر المبالغ التي تم حظرها هي 43 مليون دولار في mETH بواسطة Mantle Protocol. تأخرت التوكنات في التحويلات لمدة ثماني ساعات كإجراء احترازي، متصرفة بسرعة لمنع المخترق من استغلال عقودها الذكية cmETH. 

للأسف، لا يمكن تجميد أموال أخرى مثل mETH و ETH، وهي حرة في الخلط أو التبديل أو إخفائها بطرق أخرى. نقل المخترقون أيضًا الأموال عبر DAI، وهي عملة مستقرة تصدرها بروتوكول Maker/Sky. يظل DAI لامركزيًا ولا يحتوي على آلية تجميد سوى حظر العناوين. تُعد عملة DAI المستقرة أيضًا واحدة من الأصول التي يتم خلطها غالبًا عبر Tornado Cash. 

استمرت عدة مشاريع أخرى في تجميد الأموال حيث كان ذلك ممكنًا تقنيًا. حظر ThorChain جميع العناوين المحظورة لمنعها من الخلط وإخفاء الأموال. اعتراض ChangeNOW DEX على 34 ETH. جمّد تبادل FixedFloat مبلغ 120 ألف دولار في العملات المستقرة USDT و USDC، دون أي مساعدة من Circle. كما جمّدت Coinex و Bitget عناوين القائمة السوداء.