هل يمكن استرداد العملات المشفّرة المسروقة؟ ما تحتاج إلى معرفته

أبرز النقاط

• نعم، يمكن استرداد العملات المشفّرة المسروقة في كثير من الحالات. والشروط التي تجعل ذلك ممكنًا ليست نفسها في كل حالة، لكن عمليات الاسترداد الحقيقية تحدث بشكل روتيني.
• السرعة هي العامل الأكبر المنفرد. فقد وجدت دراسة عام 2025 من Global Ledger أن أحد الاختراقات جرى غسله بالكامل في أقل من ثلاث دقائق. والساعات الأولى بعد السرقة هي حين يمتلك المحقّقون أكبر نفوذ.
• العملات المستقرّة توفّر أقوى مسار للاسترداد. فبإمكان Tether وCircle تجميد عناوين محدّدة بطلب من جهات إنفاذ القانون، وتبقى تلك النافذة مفتوحة فقط بينما تظلّ الأموال في صيغة عملة مستقرّة.
• Bitcoin وEthereum وغيرها من الرموز الأصلية لا يزال يمكن تتبّعها واستردادها، خاصةً عند وصولها إلى منصّة تداول منظَّمة حيث يمكن لفرق الامتثال وسم السحب وحجبه.
• احذر عمليات احتيال الاسترداد. فأي شخص يتواصل معك واعدًا باسترداد مضمون مقابل رسم مقدَّم هو تقريبًا بالتأكيد احتيال المرحلة الثانية، غالبًا تديره المجموعة نفسها التي سرقت الأموال أصلًا.
• نحن في Match Systems نتتبّع العملات المشفّرة المسروقة عبر السلاسل، ونُجري تحقيقات OSINT لتحديد الأشخاص وراء العناوين، ونعمل مباشرة مع منصات التداول وجهات إنفاذ القانون لدعم الاسترداد.

في هذه المقالة

• الإجابة الصادقة القصيرة
• ما الذي يحدّد فعلًا ما إذا كان الاسترداد ممكنًا
• كيف يعمل الاسترداد فعلًا
• عمليات استرداد حقيقية دعمتها Match Systems
• أمثلة عامة على استرداد الكريبتو
• ما الذي يجعل القضايا أصعب استردادًا
• صناعة احتيال الاسترداد
• ما ينبغي أن تفعله أولًا
• الأسئلة الشائعة

الإجابة الصادقة القصيرة

هذا هو السؤال الذي نسمعه أكثر من أي سؤال آخر، عادةً من شخص يمرّ بأسوأ ساعات حياته. والإجابة الصادقة تتطلّب أكثر من نعم أو لا.

نعم، يمكن استرداد العملات المشفّرة المسروقة. وقد دعمنا عمليات استرداد في قضايا تتراوح من اختراقات محافظ فردية إلى سرقات بثمانية أرقام. ونمت مصادرات جهات إنفاذ القانون بشكل كبير في السنوات الأخيرة، والجهات المُصدِرة للعملات المستقرّة تجمّد الآن الأموال غير المشروعة بشكل روتيني بطلب من السلطات. فبنية الاسترداد موجودة، وهي تعمل.

لكن ليست كل سرقة تنتهي باسترداد. فبضعة عوامل محدّدة تقرّر أي اتجاه تسلكه القضية، ولها علاقة بالمبلغ المسروق أقلّ مما يفترض معظم الناس. فالمهمّ هو ما أُخذ، وإلى أين ذهب، ومدى سرعة بدء شخص كفؤ في متابعته.

ما الذي يحدّد فعلًا ما إذا كان الاسترداد ممكنًا

مدى سرعة بدء الاستجابة

هذا هو المتغيّر الأكبر المنفرد. فبحلول الوقت الذي يتواصل فيه معظم الضحايا مع المحقّقين، تكون الأموال قد تحرّكت بالفعل عبر عدة محافظ. والقضايا المُبلَّغ عنها خلال ساعات، بينما لا تزال الأصول في صيغة قابلة للتتبّع أو التجميد، تمنح المحقّقين الأكثر للعمل به. أما المُبلَّغ عنها بعد أيام أو أسابيع فتصل عادةً بعد أن تكون الأموال قد بُودِلت وجُسّرت وغُسِلت إلى حالة أصعب بكثير في التصرّف بشأنها.

ما الذي سُرق

العملات المستقرّة هي أكثر الأصول قابلية للاسترداد إلى حدّ بعيد. فـ USDT وUSDC تُصدرهما شركتان يمكنهما تجميد عناوين محدّدة بطلب من جهات إنفاذ القانون، وجعل الرموز غير قابلة للإنفاق، وبالتنسيق مع السلطات، حرقها وإعادة إصدارها إلى محفظة يتحكّم بها المحقّقون. ولا يملك أي أصل رئيسي آخر تلك القدرة.

Bitcoin وEthereum وغيرها من الرموز الأصلية لا يزال يمكن تتبّعها واستردادها، لكن الاسترداد في تلك الحالات يعتمد على وصول الأموال إلى منصّة تداول مركزية بمتطلّبات KYC قبل سحبها. فمنصّة التداول هي حيث يتّصل الأثر شبه المجهول بهوية حقيقية.

إلى أين ذهبت الأموال

الأموال التي تصل إلى منصّة تداول منظَّمة متعاونة معرّضة للتجميد. أما التي تمرّ عبر منصات تداول لامركزية، أو تُجسّر عبر السلاسل، أو تتحرّك عبر خلّاطات، فتصبح أصعب في التصرّف بشأنها مع كل قفزة. والأموال التي تنتهي في ولايات قضائية لن تتعاون مع الطلبات القانونية الدولية لا يزال يمكن تتبّعها على السلسلة بوضوح تامّ، لكن مسار الاسترداد قد يتعثّر عند الخطوة القانونية.

من يدير التحقيق

تتبّع الكريبتو المسروق تخصّص تقني، لكن الاسترداد تخصّص تنسيقي. فالمحقّقون الذين يستردّون الأموال باستمرار هم من لديهم علاقات راسخة في فرق امتثال منصات التداول، ومع الجهات المُصدِرة للعملات المستقرّة، ومع وحدات إنفاذ القانون التي تتعامل مع هذه القضايا. فالأثر المتتبَّع قيّم فقط إذا تصرّف بشأنه شخص لديه العلاقات الصحيحة قبل تشتّت الأموال.

كيف يعمل الاسترداد فعلًا

تتّبع آليات الاسترداد الناجح نمطًا يمكن التعرّف عليه، حتى عندما تبدو القضايا مختلفة جدًّا من الخارج.

يبدأ بالتقاط معاملة السرقة على مستكشف بلوكتشين: هاش المعاملة، وعنوان استلام المهاجم، والمبلغ، والرمز، والطابع الزمني. ومن هناك، يرسم المحقّقون رسم العناوين البياني، متتبّعين الأموال عبر كل محفظة وسيطة، وكل مبادلة، وكل جسر. ويجري عمل OSINT إلى جانب التتبّع على السلسلة، بمقابلة الإشارات العامة (إفصاحات وسائل التواصل، أسماء ENS، قواعد بيانات مسرّبة، منشورات منتديات) لتحديد الأشخاص وراء العناوين.

والهدف هو نقطة تقاطع. فأكثر اللحظات قابلية للتنفيذ في أي تحقيق هي عندما تلمس الأموال المسروقة كيانًا يمكنه التصرّف: منصّة تداول مركزية بمتطلّبات KYC، أو جهة مُصدِرة لعملة مستقرّة لديها قدرة التجميد. وعند تلك النقاط، يمكن لإشعار قانوني أو طلب منسّق أن يسم الحساب، أو يحجب السحب، أو يجمّد العنوان.

وفي القضايا التي تشمل عملات مستقرّة، يمكن أن تتضمّن العملية الحرق وإعادة الإصدار. فبعد تجميد الرموز المسروقة بطلب من جهات إنفاذ القانون، تحرقها الجهة المُصدِرة على السلسلة، وتزيلها من التداول، وتسكّ مبلغًا مكافئًا من رموز جديدة إلى محفظة يتحكّم بها المحقّقون أو جهات إنفاذ القانون. وهكذا يمكن إعادة USDT المسروق إلى الضحايا حتى بعد المرور عبر عشرات المحافظ الوسيطة.

عمليات استرداد حقيقية دعمتها Match Systems

بضع قضايا موثّقة من عملنا تعطي فكرة عمّا هو ممكن:

استرداد 68 مليون دولار من WBTC عبر تحقيق تسميم عناوين (مايو 2024)

خسر حامل نحو 68 مليون دولار من البيتكوين الملفوف في هجوم تسميم عناوين: فقد أرسل المهاجم معاملة غبار ضئيلة من عنوان شبيه مصمَّم ليطابق الأحرف الأولى والأخيرة لعنوان استخدمه الضحية بانتظام. ثم نسخ الضحية لاحقًا ذلك العنوان المسمَّم من سجل معاملاته. وقد حقّقت Match Systems في القضية إلى جانب منصّة Cryptex، مستخدمةً بصمات الأجهزة والأدلة السلوكية لتحديد هوية المهاجم، وبدأت المفاوضات. وأُعيدت الأموال خلال نحو أسبوع.

تحقيقا Atomic Wallet وCoinsPaid

دعمت Match Systems عمليات استرداد في قضايا شملت حادثتَي Atomic Wallet وCoinsPaid، عاملةً مع منصات التداول وجهات إنفاذ القانون لتتبّع الأصول المسروقة عبر السلاسل وتحديد الفاعلين وراء الهجمات.

فكّ الخلط والاسترداد لمنصّة تداول آسيوية كبرى (2024–حتى الآن)

في 2024، تعرّضت منصّة تداول عملات مشفّرة آسيوية كبرى للهجوم، ما أسفر عن سرقة عدة مئات من ملايين الدولارات من الكريبتو. وعمل فريق أول من المحقّقين على القضية نحو عام دون نتائج.

وفي مطلع 2025، تولّتها Match Systems. وشمل التحقيق:

• فكّ خلط أموال وُجّهت عبر JoinMarket، أحد أعقد أنظمة خلط البيتكوين
• تتبّع الأصول عبر جسور لامركزية بما فيها THORChain وChainFlip وAvalanche
• تحديد تحويلات إلى منصات تداول مركزية ومطابقتها مع عناوين سبق أن جمّدتها Tether

النتيجة: جُمّدت ملايين الدولارات من الأصول وبدأت عملية الإعادة، بما في ذلك عناوين مدرجة في قائمة عقوبات Tether. وحُدّدت عشرات آثار الأدلة الجنائية الرقمية على طول الطريق (عناوين IP، ورسائل بريد إلكتروني، ومواقع جغرافية)، ويستمرّ التحقيق بتنسيق وثيق مع جهات إنفاذ القانون.

استرداد 1.3 مليون دولار خلال ساعة واحدة (الإمارات، يوليو 2025)

في يوليو 2025، عالج أحد مكاتب منصات التداول الكبرى في الإمارات تحويلًا غير مصرّح به بقيمة 1.3 مليون دولار إلى عنوان كريبتو تابع لطرف ثالث. وتواصلت الشركة مع Match Systems فورًا. وخلال دقائق:

• بدأنا تتبّع الأموال عبر السلسلة
• قدّمنا طلبًا إلى محفظة الكريبتو المرتبطة بتيليجرام
• وسمنا عناوين المهاجم في أنظمة تحليلات البلوكتشين الرائدة
• ساعدنا على إثبات هوية المستلم وأسهمنا في مفاوضات مباشرة

وخلال ساعة من الحادثة، أُعيد كامل مبلغ الـ 1.3 مليون دولار طوعًا. وجاءت النتيجة بفضل التحليلات الاحترافية، والاستجابة السريعة، والدعم الخبير أثناء المحادثة بين الطرفين.

أمثلة عامة على استرداد الكريبتو

إلى جانب القضايا التي عملنا عليها مباشرة، يُظهر السجلّ العام الحجم الذي يعمل به الاسترداد الآن:

• استرداد 225 مليون دولار من USDT (يونيو 2025). فقد صادرت وزارة العدل الأمريكية، بالتعاون مع الخدمة السرّية الأمريكية وTether وCoinbase، نحو 225 مليون دولار من USDT مرتبطة بعملية pig butchering في جنوب شرق آسيا. وكانت Tether قد جمّدت أصلًا 39 عنوان محفظة أواخر 2023، ثم حرقت الرموز وأعادت إصدار مبلغ مكافئ إلى محفظة تتحكّم بها الخدمة السرّية.
• مصادرة 15 مليار دولار من BTC من مجموعة Prince (أكتوبر 2025). في أكبر مصادرة كريبتو أمريكية حتى الآن، صادر المدّعون الفيدراليون نحو 127,271 BTC مرتبطة بشبكة جريمة عابرة للحدود تدير عمليات pig butchering من مجمّعات في كمبوديا.
• تجميد 2.7 مليار دولار إجمالًا من Tether (حتى منتصف 2025). أفادت Tether بتجميد أكثر من 2.7 مليار دولار من USDT مرتبطة بنشاط غير مشروع، عاملةً مع أكثر من 255 جهة إنفاذ قانون عبر أكثر من 55 دولة.

ما الذي يجعل القضايا أصعب استردادًا

التأطير الصادق يهمّ. العوامل التي تعمل ضد الاسترداد:

• تأخير طويل قبل الإبلاغ. فالأموال المُبلَّغ عنها بعد أسابيع من السرقة تكون قد غُسِلت بالكامل عادةً.
• التحويل خارج العملات المستقرّة. فالمهاجمون المتطوّرون يبادلون USDT المسروق إلى رموز أصلية خلال دقائق تحديدًا لأنهم يفهمون مخاطر التجميد.
• أموال لا تلمس أبدًا منصّة تداول منظَّمة. فالأصول المُحرَّكة فقط عبر بنية لامركزية أو منصّات غير متعاونة ليس لها نقطة تقاطع واضحة للتدخّل القانوني.
• فاعلون مرتبطون بدول. فالأموال التي تحرّكها مجموعات مثل Lazarus الكورية الشمالية تتّبع دورات غسل مدرَّبة جيدًا مصمّمة للتهرّب من الاسترداد.
• طرق مسدودة عابرة للولايات القضائية. فعندما تصل الأموال إلى محفظة في دولة لن تحترم الطلبات القانونية الدولية، يمكن أن يكون الأثر على السلسلة واضحًا تمامًا بينما يتعثّر مسار الاسترداد عند الخطوة الدبلوماسية.

ولا يُعدّ أيّ من هذه العوامل مطلقًا. فحتى في القضايا الصعبة، يكون الاسترداد الجزئي ممكنًا أحيانًا، ويهمّ أثر أدلة شامل للمطالبات المدنية والتأمين وإجراءات الإنفاذ المستقبلية.

صناعة احتيال الاسترداد

تستهدف عمليات احتيال الاسترداد ضحايا السرقة الجدد تحديدًا. فخلال ساعات من ظهور سرقة على منتدى أو منشور تواصل اجتماعي، يتواصل مع الضحايا حسابات تدّعي أنها قراصنة أو محقّقون أو عملاء حكوميون يمكنهم استرداد الأموال المسروقة. ويتفاوت الطُّعم، لكن البنية ثابتة: رسم مقدَّم، أو إيداع قابل للاسترداد، أو نسبة تُدفَع مقدّمًا.

وهذه تقريبًا دائمًا عمليات احتيال المرحلة الثانية، وتنجح لأن الضحايا يائسون. وفي كثير من الحالات يكون محتال الاسترداد المجموعة نفسها التي سرقت الأموال أصلًا، عاملةً من قائمة ضحايا مؤكّدين. وقد أصدر FBI تحذيرات متكرّرة بشأن خدمات الاسترداد المزيّفة منذ 2024.

بضع قواعد تصمد دون استثناء:

• لا تضمن أي شركة شرعية الاسترداد.
• لا تتواصل أي شركة شرعية ابتداءً مع ضحايا السرقة عبر Discord أو رسائل وسائل التواصل الخاصة. تيليجرام قناة شرعية لبعض شركات تحقيق الكريبتو (بما فيها Match Systems، على @matchsystems_info)، لكن التواصل تبادره أنت — لا غريب يبادر أولًا.
• لا تطلب أي شركة شرعية دفعًا إلى محفظة شخصية لـ“فتح قفل” أموالك المسروقة.
• لا تنتحل أي شركة شرعية صفة FBI أو SEC أو جهات مماثلة.

ما ينبغي أن تفعله أولًا

إذا كنت ضحية سرقة كريبتو وتقرأ هذا خلال اليوم الأول أو الثاني، فأنفع ما يمكنك فعله هو التصرّف وفق تسلسل ضيّق ومحدّد.

• التقط الأدلة. ابحث عن المعاملة غير المصرّح بها على مستكشف بلوكتشين (Etherscan لـ Ethereum، وTronscan لـ Tron، وBscScan لـ BNB Chain). سجّل هاش المعاملة، وعنوان المهاجم، والمبلغ، والرمز، والطابع الزمني. خذ لقطات شاشة.
• توقّف عن التفاعل مع المحفظة المخترَقة. لا تحدّثها، ولا ترسل إليها شيئًا، ولا تحاول معاملة إنقاذ ما لم يكن لديك جهاز نظيف ومحفظة جديدة تمامًا جاهزة.
• أمّن الحسابات المتّصلة. غيّر كلمات المرور على بريدك وأي حسابات منصات تداول مركزية، واستبدل المصادقة الثنائية عبر الرسائل القصيرة بتطبيق مصادقة، واقفل حساب مشغّل هاتفك إذا كان تبديل شريحة SIM احتمالًا ولو ضئيلًا.
• تواصل مع شركة تحقيق متخصّصة. فكلما رأينا القضية أبكر، بقي المزيد من الأثر قابلًا للتنفيذ. أحضر هاش المعاملة وعنوان المهاجم.
• لا تتعامل مع أي شخص يتواصل معك عارضًا الاسترداد. فالمسار الشرعي يبدأ بتواصلك أنت مع شركة، لا بتواصل أحدهم معك.

في تحقيقات سرقة الكريبتو، الوقت أهمّ مما يدركه معظم الضحايا.

بمجرّد تجسير الأموال أو خلطها أو سحبها عبر قنوات OTC، يصبح الاسترداد أصعب بكثير.

تعمل Match Systems مع منصات التداول والجهات المُصدِرة للعملات المستقرّة وجهات إنفاذ القانون لتتبّع الأصول المسروقة ودعم الاسترداد القانوني، مستندةً إلى قاعدة بيانات وسم عناوين خاصة وعلاقات امتثال مباشرة بُنيت عبر سنوات من التحقيقات النشطة.

ابدأ تقييم قضية: https://matchsystems.com