ZachXBT: شركة سيركل تؤجل تجميد عملة USDC، مما يمنح مخترق بايبت فرصة للمناورة

أشار المحقق في سلسلة الكتل ZachXBT إلى أن شركة Circle قد أخرت تجميد عناوين عملة USDC المرتبطة باختراق منصة Bybit. ولا تزال الأموال قابلة للتحويل، على الرغم من قدرة Circle على تجميد العناوين واسترداد الخسائر. 

أشار المحقق في سلسلة الكتل ZachXBT إلى أن شركة Circle لا تتعاون بالسرعة الكافية لاستعادة الأموال المسروقة من عملية اختراق Bybit. بعض هذه الأموال مُودعة بعملة USDC، والتي يمكن تجميدها من قِبل الجهة المُصدرة. لا تزال العناوين الحالية التي تحتوي على الأموال المسروقة متاحة للتداول، مما يُتيح للمخترقين إمكانية غسل الأموال. 

من بين أولويات ZachXBT استعادة أكبر قدر ممكن من الأموال المسروقة. وقد تمكنت Bybit بالفعل من تعويض خسائرها من عملة ETH، لكنها لا تزال تسعى لاسترداد أموالها المفقودة من حيث المبدأ. وقد ردّ المحقق على جيريمي ألاير، المؤسس المشارك لشركة Circle، بهدف لفت الانتباه إلى مسؤولية المشروع في الحد من الخسائر. 

يأتي تورط عملة USDC في اختراق منصة Bybit في وقت تسعى فيه شركة Circle إلى تطوير عملتها المستقرة لتصبح أداة دفع قانونية بالكامل. تُعدّ USDC العملة المستقرة المفضلة في أوروبا، وقد حظيت مؤخرًا باعتراف هيئة دبي للخدمات المالية. وشهدت عملة USDC المستقرة نموًا بلغ 3.1 مليار رمز خلال الأشهر الثلاثة الماضية، ويعود ذلك في معظمه إلى إصدارها على Solana. 

tracZachXBT عناوين USDC النشطة المرتبطة بنشاط المتسللين

تحتوي عناوين USDC التيdentZachXBT على 115 ألف رمز فقط، وهو مبلغ ضئيل مقارنةً بحجم عملية الاختراق التي بلغت قيمتها 1.5 مليار دولار. لا يزال الوقت عاملاً حاسماً في استرداد الأموال، وحتى مبلغ 115 ألف دولار قد يكون ذا أهمية في أنواع أخرى من عمليات الاختراق. 

كان يُنظر إلى إمكانية تجميد أموال عملة USDC في البداية على أنها مخاطرة، لكن هذه العملة المستقرة قادرة على إيقاف الجهات المسيئة وإعادة الرموز إلى أصحابها. حتى الآن، حظرت USDC ما يُقدّر بنحو 268 عنوانًا، دون وجود معيار موحد لاستهداف الجهات المسيئة والرد بناءً على بيانات سلسلة الكتل. 

tracZachXBT العناوين بناءً على التحويلات الأصلية لعملة الإيثيريوم (ETH). تم اختيار عملة USDC كأصل ثانوي، ما يسمح بتجميدها وإعادة إصدارها. ورغم التهديد بالتجميد، لا يزال المخترقون يستخدمون العملتين المستقرتين الرئيسيتين، ساعين إلى التحرك بسرعة قبل اعتراض الأموال.

يمتلك الآن 0xda2e مبلغ 338 ألف دولار أمريكي بعد تلقيه مبلغ 222.9 ألف دولار أمريكي إضافي بعد منشوري، لذا إليكم شرحًا مفصلاً لعملية tracخطوة بخطوة، والتي من المحتمل أن توضح الأموال التي حصل عليها من اختراق Bybit:

1) تلقى المستخدم 0xda12 مبلغ 204.91 إيثيريوم من المستخدم 0xe41B قبل 31 ساعة في المعاملة التالية..

— ZachXBT (@zachxbt) ٢٨ فبراير ٢٠٢٥

على مدار السنوات الست الماضية منذ إطلاق عملة USDC الرقمية، ظل مستخدمو العملات الرقمية متشككين في خاصية تجميد المحفظة المدمجة في هذه العملة. نظريًا، يمكن لشركة سيركل تجميد أي عنوان لأي سبب كان. إلا أن مُصدر العملة هذه المرة لم يُعر اهتمامًا لتسريب الأموال على نطاق صغير. تعمل سيركل على نطاق واسع، حيث تُصدر ما قيمته 250 مليون دولار يوميًا، ولم تُعر اهتمامًا يُذكر للأموال الصغيرة. مع ذلك، فقد ساعدت سيركل في تحقيق شركة بايبت وقدمت أدلةً تُساعد في tracالأموال. 

أشار ZachXBT إلى أن شركة Tether قد اتخذت إجراءً بالفعل، حيث جمّدت 106 آلاف دولار أمريكي (USDT). وكانت Tether قد سعت سابقًا إلى توفير منصة خالية من الرقابة، إلا أن ازدياد استخدامها في عمليات الاحتيال دفعها إلى استهداف العناوين المعروفة المرتبطة بجهات خبيثة. وأعلن أولى عمليات تجميد الأصول في 22 فبراير، بعد وقت قصير من عملية الاختراق. وجاء تجميد العناوين بناءً على نصيحة ZachXBT.

ساهمت بروتوكولات العملات الرقمية في استعادة الأموال بعد الاختراق. وكان من بين أكبر المبالغ التي تم تجميدها مبلغ 43 مليون دولار من عملة mETH بواسطة بروتوكول MantlecmETH الذكية الخاصة بهtrac. 

لسوء الحظ، لم يكن بالإمكان تجميد أموال أخرى مثل mETH وETH، وهي متاحة للخلط والتبادل والإخفاء بطرق أخرى. كما قام المخترقون بتحويل أموال عبر DAI، وهي عملة مستقرة صادرة عن Maker/Sky Protocol. تتميز DAI بأنها لامركزية، ولا تملك آلية تجميد سوى حظر العناوين. وتُعد DAI أيضًا من أكثر الأصول التي يتم خلطها عبر Tornado Cash. 

استمرت عدة مشاريع أخرى بتجميد الأموال حيثما كان ذلك ممكناً تقنياً. حظرت منصة ThorChain جميع العناوين المدرجة في القائمة السوداء لمنعها من خلط الأموال وإخفائها. اعترضت منصة ChangeNOW DEX مبلغ 34 إيثيريوم. جمّدت منصة FixedFloat مبلغ 120 ألف دولار من العملات المستقرة USDT وUSDC، دون أي مساعدة من Circle. كما جمّدت منصتا Coinex وBitget عناوين مدرجة في القائمة السوداء.