727 Financeبمراجعة قضية Bybit، كيف حوّل القراصنة 500,000 ETH إلى BTC في 10 أيام، كاشفين عن العملية الكاملة لغسل العملات عبر السلاسل والتصريف النقدي عبر OTC تحت الأرض. تركز ضغط البيع لـ ETH، وكان تأثير BTC محدودًا، ولم يكن القراصنة السبب الرئيسي للهبوط الكبير.
المؤلف: SoSoValue Research
في مساء يوم 29 أكتوبر، تعرضت Binance لما يُشتبه في أنه أكبر هجوم قراصنة في التاريخ. تُقدّر Chainalysis المبلغ المسروق بنحو 5.9 مليار دولار، ويعتقد المحقق على السلسلة ZachXBT أنه على الأرجح نفذته مجموعة Lazarus التابعة لكوريا الشمالية.
كثيرون قلقون: كيف سيتعامل القراصنة مع هذه العملات؟ هل سيبيعونها؟ للإجابة على هذا السؤال، أفضل مرجع هو قضية Bybit التي نفذتها نفس المجموعة في فبراير 2025.
أولاً. مراجعة Bybit: 500,000 ETH، جميعها حُوّلت إلى BTC خلال 10 أيام
في 21 فبراير 2025، سُرقت حوالي 500,000 ETH من Bybit، بقيمة نحو 1.4 مليار دولار آنذاك، مما جعلها أكبر سرقة عملات مشفرة في التاريخ حتى ذلك الحين.
تحرك القراصنة بسرعة كبيرة:
● اليوم الأول: حوّلوا أولاً المشتقات الرهنية مثل stETH وmETH إلى ETH الأصلية، ثم قسّموها عبر عدد كبير من العناوين.
● اليوم الخامس: كان قد تم بالفعل تحويل ما لا يقل عن 160,000 ETH عبر السلاسل بواسطة THORChain.
● اليوم التاسع: تم تحويل 62,200 ETH أخرى في يوم واحد، ليصل الإجمالي التراكمي إلى ما يقارب 343,000 ETH.
● الأيام 10–12: أكدت Arkham أن حوالي 500,000 ETH قد تم جسرها بالكامل من Ethereum إلى BTC الأصلية.
ما القنوات التي استُخدمت؟
● THORChain (بروتوكول عبور سلاسل لامركزي): حوالي 72%، 361,000 ETH
● eXch (منصة تبادل بدون KYC): حوالي 16%، 79,700 ETH
● محفظة OKX Web3: حوالي 8%، 40,000 ETH
وبذلك كسبت THORChain حوالي 5.5 مليون دولار من الرسوم، مما أثار انتقادات قوية من المجتمع. أعلنت eXch لاحقاً إغلاقها في 1 مايو 2025.
كم يمكن استرداده في النهاية؟ بعد شهرين، نشر الرئيس التنفيذي لـ Bybit أرقاماً تُظهر أن 68.6% ظل قابلاً للتتبع، و27.6% "اختفى"، و3.8% فقط تم تجميده.
الخلاصة: تم تحويل جميع ETH المسروقة تقريباً إلى BTC، ولم يُسترد فعلياً سوى أقل من 4%.
ثانياً. لماذا يجب على القراصنة التحويل إلى BTC؟
1. لا أحد يستطيع تجميده
2. لدى USDT وUSDC جهات إصدار يمكنها إدراج العناوين في القائمة السوداء في أي وقت. في حادثة Binance هذه، جمّدت Tether وCircle بسرعة حوالي 2.4 مليار دولار من العملات المستقرة. ETH نفسها لا يمكن تجميدها، لكن منصات التبادل اللامركزية وبروتوكولات الإقراض وجسور عبور السلاسل في نظام Ethereum البيئي قد تحجبها جميعاً. لا توجد مثل هذه "نقاط التفتيش" على سلسلة Bitcoin.
3. أعلى سيولة وأوسع قبول
4. أي تاجر خارج البورصة في أي مكان في العالم يقبل BTC. أشارت MIT Technology Review منذ عام 2020 إلى أن القراصنة يميلون في النهاية إلى العودة إلى Bitcoin لأنه لا توجد عملة أخرى مقبولة بهذا الانتشار أو بهذه السهولة في التحويل إلى نقد.
5. مناسبة للتخزين طويل الأجل
6. Lazarus منظمة قراصنة على مستوى دولة وليست في عجلة من أمرها لاستخدام الأموال. يمكن الاحتفاظ بـ BTC لأشهر أو حتى سنوات، وانتظار انحسار الضجة قبل تحويلها إلى نقد على دفعات.
ثالثاً. بعد التحويل إلى BTC، كيف يتم تحويلها إلى نقد؟
الجواب هو: تحويلها إلى نقد عبر تجار OTC (خارج البورصة) السريين.تشير وزارة الخزانة الأمريكية إلى أن كوريا الشمالية تستخدم عادةً تجاراً خارج البورصة لتحويل الأصول المشفرة المسروقة إلى عملة تقليدية، ومعظم هؤلاء التجار موجودون في الصين، متجنبين أنظار المؤسسات المالية والجهات التنظيمية.
المسار العام:
ETH المسروق → يُجسر إلى BTC → يُقسّم ويُخلط → غالباً يُحوّل إلى USDT على سلسلة Tron → تجار سريون → عملة ورقية أو قيمة عينية
كيف "يكسر" التجار السلسلة؟ عبر "الصفقات المرآتية".
لدى التجار في الوقت نفسه مجموعة أخرى من المشترين الذين يحتاجون إلى العملات المشفرة لكنهم لا يبالون بمصدرها، مثل الأشخاص الذين يحاولون نقل الأموال إلى الخارج، ومنصات المقامرة عبر الإنترنت والاحتيال، والتجارة الحدودية في السوق الرمادية. يبيع التاجر عملات القراصنة لهؤلاء الأشخاص، ثم يسلّم العملة الورقية المحلية التي دفعها هؤلاء الأشخاص إلى الأشخاص الذين حددهم القراصنة. ينتهي التتبع على السلسلة عند التاجر، بينما تأتي الأموال خارج السلسلة من أطراف غير ذات صلة تماماً.
أين تنتهي العملة الورقية في نهاية المطاف؟ تشمل القضايا العلنية:
● الحسابات المصرفية وبطاقات UnionPay. أشار تقرير لفريق المراقبة متعدد الأطراف للعقوبات (MSMT) إلى أن القوات السيبرانية لكوريا الشمالية استخدمت النظام المالي الصيني، بما في ذلك بطاقات UnionPay الائتمانية والبنوك التجارية، لصرف الأصول المشفرة المسروقة نقداً.
● بطاقات الهدايا. اتُهم مواطنان صينيان وُجّهت إليهما لائحة اتهام من وزارة العدل الأمريكية في 2020 بتحويل عملات كوريا الشمالية إلى يوان صيني أو بطاقات هدايا Apple لصرفها نقداً.
● منصات مالية رمادية في جنوب شرق آسيا، مثل مجموعة Huione في كمبوديا.
● تشمل المناطق المعنية الصين وروسيا والأرجنتين وكمبوديا وفيتنام والإمارات وغيرها.
رابعاً. "ألا يمكن لبيتكوين المُعلَّم ألا يدخل البورصات؟"
هذا هو السؤال الأكثر شيوعاً. للإجابة ثلاث نقاط:
1. لا تحتاج العملات القذرة إلى دخول البورصات الممتثلة على الإطلاق. فهي تُباع لمشترين في الاقتصاد الرمادي، يستخدمون العملات لمواصلة التداول والتسوية ولن يودعوها في Binance أو Coinbase.
2. التعليم ليس علامة "أبيض وأسود" دائمة بل درجة مخاطر. بعد طبقات متعددة من النقل والخلط والمزج مع أموال أخرى، يتحول التتبع من "مؤكد" إلى "احتمالي". هذا هو السبب في أن 27.6% من الأموال في قضية Bybit "اختفت".
3. يغطي التجار المخاطر برسوم مرتفعة. يعرف التجار أنها أموال قذرة ويفرضون رسوماً تتجاوز بكثير المستويات العادية. تُستبدل المحافظ والبطاقات المصرفية والشركات الوهمية بعد الاستخدام، وتُسعَّر جميع مخاطر العقوبات والتجميد ضمن الرسوم.
بالطبع، لهذا المسار تكاليف أيضاً: رسوم الخلط، ورسوم عبر السلاسل، وخصومات التجار، والأجزاء المجمدة قد تؤدي إلى خسائر كبيرة. لكن بالنسبة لدولة خاضعة للعقوبات لا تملك تقريباً أي مصدر آخر للنقد الأجنبي، فإن استرداد النصف يظل مكسباً هائلاً. يقدر تقرير MSMT أن كوريا الشمالية سرقت نحو 2.84 مليار دولار من الأصول المشفرة بين يناير 2024 وسبتمبر 2025.
خامساً. ماذا يعني هذا للسوق؟● يتركز ضغط البيع على ETH في المرحلة المبكرة. تتضمن عملية تحويل القراصنة لـ ETH إلى BTC بيعًا حقيقيًا على السلسلة. استغرقت قضية Bybit حوالي 10 أيام ويمكن استخدامها كمرجع.
● ضغط البيع على BTC صغير ومشتت. بعد التحويل إلى BTC، يتم تحقيق السيولة بشكل أساسي من خلال صفقات المرآة خارج البورصة وقد يستمر لشهور أو حتى سنوات، ولا يمر معظمها عبر دفاتر أوامر البورصات، لذا فإن التأثير المباشر على السعر صغير جدًا.
● القراصنة ليسوا السبب الرئيسي للانخفاضات الكبيرة. في يوم سرقة Bybit، انخفض ETH بنحو 8%، وجاء الانخفاض الكبير اللاحق بشكل أساسي من عوامل كلية مثل الرسوم الجمركية وتصفية الرافعة المالية.
ما المختلف في حادثة Binance هذه؟ كانت غالبية الأصول المسروقة من العملات المستقرة، والتي تم تجميد معظمها بالفعل؛ تبلغ كمية ETH غير القابلة للتجميد المباشر حوالي 195,000 عملة، بقيمة حوالي 440 مليون دولار، وهو حجم أصغر من قضية Bybit. بالإضافة إلى ذلك، يستخدم القراصنة بروتوكولات مثل Uniswap وAave لتحويل العملات المستقرة إلى ETH، لذا قد تزداد حيازاتهم النهائية من ETH.
ما يستحق المتابعة لاحقًا: تغيرات حركة المرور في البروتوكولات عبر السلاسل مثل THORChain وChainflip، والتي تعد إشارات مباشرة لسرعة تحويل القراصنة لـ ETH إلى BTC.
هذه المقالة لأغراض تعليمية فقط ولا تشكل نصيحة استثمارية. لا تزال حادثة Binance تتطور، وقد يتم تحديث البيانات ذات الصلة.