سُرقت عملاتك المشفّرة: خطة عمل خطوة بخطوة

أبرز النقاط

• إذا اختفت عملاتك المشفّرة، فالساعات القليلة القادمة أهمّ من أي شيء آخر تفعله. فالأموال تتحرّك بسرعة، ونافذة التدخّل تُقاس بالساعات لا بالأيام.
• سجّل أولًا هاش معاملة السرقة وعنوان المهاجم. فبدونهما، لا يمكن أن يبدأ أي تحقيق.
• لا ترسل مالًا لأي شخص يَعِد باسترداد أموالك. فعمليات احتيال الاسترداد تستهدف الضحايا الجدد تحديدًا لأنهم يائسون.
• العملات المستقرّة مثل USDT وUSDC يمكن تجميدها بطلب من جهات إنفاذ القانون، ما يجعلها من الأصول القليلة التي يغيّر فيها التصرّف السريع النتيجة فعلًا.
• الاسترداد ممكن في كثير من الحالات، خاصةً عند الإبلاغ عن السرقة بسرعة وتتبّع الأموال قبل وصولها إلى منصّة تداول غير متعاونة أو تحويلها بالكامل.
• تتتبّع Match Systems الأصول المسروقة عبر السلاسل وتعمل مع منصات التداول وجهات إنفاذ القانون لدعم الاسترداد، لكن العملية يجب أن تبدأ بينما الأثر لا يزال ساخنًا.

في هذه المقالة

• لماذا تقرّر الساعات الأولى كل شيء
• الساعة الأولى: أوقف النزيف والتقط الأدلة
• أول 24-48 ساعة: أحكم الإغلاق واحفظ الخيارات
• ما لا ينبغي فعله
• احصل على المساعدة قبل أن يبرد الأثر
• كيف يتولّى المحقّقون الأمر
• هل يمكنك فعلًا استرداد عملاتك المشفّرة؟
• الأسئلة الشائعة

لماذا تقرّر الساعات الأولى كل شيء

هناك لحظة، فور أن يدرك أحدهم أن عملاته المشفّرة اختفت، تكون فيها الغريزة فعل شيء فوري وعاطفي: تحديث المحفظة، أو تجربة كلمة مرور مختلفة، أو النشر في مجموعة تيليجرام طلبًا للمساعدة. ولا تشير أيّ من هذه الغرائز تقريبًا إلى الاتجاه الصحيح، وبعضها يزيد الوضع سوءًا.

وما يلي هو التسلسل الذي نتمنّى لو عرفه كل ضحية قبل التواصل معنا. وهو مبنيّ على النمط الذي نراه في قضية بعد أخرى: فمن يستردّون أموالهم هم دائمًا تقريبًا من تصرّفوا بمنهجية في الساعات الأولى، ومن لا يستردّونها هم عادةً من انتظروا أو أُصيبوا بالذعر أو وثقوا بالشخص الخطأ.

الساعة الأولى: أوقف النزيف والتقط الأدلة

الساعة الأولى تحدّد معظم ما هو ممكن لاحقًا. فبحلول الوقت الذي يتواصل فيه الضحية معنا، تكون الأموال قد تحرّكت غالبًا عبر عدة محافظ. وكلما بدأت الاستجابة أبكر، بقي المزيد من الأثر قابلًا للتنفيذ.

• توقّف عن التفاعل مع المحفظة المخترَقة. إذا تعرّضت عبارة استردادك أو مفتاحك الخاص، فلم تعد تلك المحفظة لك، بغضّ النظر عمّا لا يزال فيها. وإرسال معاملة إنقاذ لتحريك الأموال المتبقّية يفشل عادةً، لأن المهاجمين يشغّلون سكربتات آلية تكنس أي غاز وارد لحظة وصوله. وإذا كان لديك أصول أخرى في المحفظة نفسها، فانقلها فقط من جهاز نظيف إلى محفظة أُنشئت حديثًا لم تلمس مفاتيحها قطّ البيئة المخترَقة.
• سجّل الأدلة. افتح مستكشف بلوكتشين وابحث عن المعاملة غير المصرّح بها. احفظ هاش المعاملة، وعنوان استلام المهاجم، والمبلغ، والرمز، والطابع الزمني. فهذه نقطة انطلاق كل تحقيق، وكلما التُقطت أسرع، بدأ التتبّع أسرع.
• حدّد كيف حدثت السرقة، إن استطعت. توقيع تصيّد، أو عبارة استرداد مسرّبة، أو تبديل شريحة SIM، أو تصريح خبيث، كلٌّ منها يستدعي متابعة مختلفة قليلًا. إذا وقّعت شيئًا على موقع، فدوّن الموقع. وإذا فقد هاتفك الإشارة قبل السرقة، فتعامل معها كاحتمال تبديل شريحة SIM وتواصل مع مشغّلك فورًا لقفل الحساب.

أول 24-48 ساعة: أحكم الإغلاق واحفظ الخيارات

بعد تأمين الأدلة الفورية، الأولوية التالية هي إغلاق وصول المهاجم المتبقّي والحفاظ على أي فرصة للتجميد.

• ألغِ تصاريح الرموز النشطة. إذا جاءت السرقة عبر تصريح خبيث أو توقيع Permit، فقد يحمل المهاجم إذنًا دائمًا لاستنزاف رموز تصل لاحقًا. استخدم ميزات إدارة التصاريح المدمجة في محفظتك لمراجعة وإلغاء أي تصاريح لعناوين لا تعرفها.
• أمّن الحسابات المتّصلة. غيّر كلمات المرور على بريدك الإلكتروني وأي حسابات منصات تداول، وأوقف المصادقة الثنائية عبر الرسائل القصيرة لصالح تطبيق مصادقة. فكثير من سرقات الكريبتو تبدأ ببريد مخترَق أو رقم هاتف مختطَف، وتركها مفتوحة يدعو إلى جولة ثانية.
• أبلغ أي منصّة تداول معنيّة بالسرقة. إذا نشأت الأموال من منصّة تداول مركزية أو مرّت بها، فأخطر قنوات الدعم والامتثال لتلك المنصّة. وإذا وصلت الأموال المتتبَّعة لاحقًا إلى منصّة تداول، فإن بلاغًا سابقًا يمكن أن يسرّع التجميد.
• لاحظ ما إذا كانت العملات المستقرّة معنيّة. إذا شملت الأصول المسروقة USDT أو USDC، فللوضع أفضلية تصرّف سريع حقيقية. فبإمكان Tether وCircle تقييد عناوين محدّدة بطلب من جهات إنفاذ القانون. ففي يونيو 2025، أشادت وزارة العدل الأمريكية بـ Tether لمساعدتها في مصادرة نحو 225 مليون دولار من USDT مرتبطة بعملية pig butchering. وكما قال الرقيب Ryan Berry من شرطة الخيّالة الملكية الكندية في قضية منفصلة عام 2025، التوقيت هو كل شيء: فكلما بدأ المحقّقون في تتبّع المعاملات أبكر، ارتفع احتمال الاعتراض. وتُغلَق تلك النافذة بمجرّد مبادلة الأموال خارج صيغة العملة المستقرّة، لذا هذه هي التفصيلة التي ينبغي التصرّف بشأنها فورًا.

ما لا ينبغي فعله

بعض أكثر الأخطاء ضررًا يحدث بعد السرقة، لا أثناءها.

• لا تدفع لخدمة استرداد تتواصل معك. خلال ساعات أو أيام من السرقة، غالبًا ما يتواصل مع الضحايا حسابات تَعِد باسترداد مضمون مقابل رسم مقدَّم. وهذه تقريبًا دائمًا عمليات احتيال تالية. فالمهاجم الأصلي كثيرًا ما يبيع قوائم الضحايا، ويعمل طاقم ثانٍ على الشخص نفسه مجدّدًا. ولا تضمن أي شركة شرعية الاسترداد، ولا تطلب منك أي شركة شرعية إرسال كريبتو إلى محفظة لفتح قفل أموالك المسروقة.
• لا تعامل التتبّع الهاوي كبديل عن الإبلاغ. مشاهدة الأموال تتحرّك على مستكشف كتل يبدو مثمرًا، لكنه لا يطلق تجميدًا ولا إجراءً قانونيًا. فقيمة التتبّع السريع تأتي مما يُفعَل به: إشعار قانوني لفريق امتثال، وطلب تجميد منسّق عبر جهات إنفاذ القانون.
• لا تنتظر جمع معلومات مثالية قبل الإبلاغ. معلومات جزئية يُبلَّغ عنها بسرعة أفضل من معلومات كاملة يُبلَّغ عنها متأخّرًا. وهاش المعاملة وعنوان المهاجم كافيان للبدء.

خطة العمل في لمحة

احصل على المساعدة قبل أن يبرد الأثر

بمجرّد التقاط الأدلة، أنفع ما يمكن للضحية فعله هو تسليم القضية لأشخاص يمكنهم التصرّف بشأنها بسرعة. فالإبلاغ عن سرقة كريبتو نادرًا ما يكون بسيطًا كالدخول إلى قسم شرطة، والمكان الصحيح لتقديم البلاغ يعتمد كليًا على الظروف: أي الأصول أُخذت، وأي السلاسل والخدمات مرّت بها الأموال، وأين يقيم الضحية، وإلى أين يتّجه الأثر.

وهذه هي نقطة التواصل مع شركة تحقيق متخصّصة. فكلما رأت Match Systems هاش المعاملة وعنوان المهاجم والتفاصيل المحيطة أسرع، أمكننا تحليل القضية وتحديد الاستجابة الأكثر فعالية أسرع: أين ينبغي تقديم البلاغ، وأي السلطات وفرق امتثال منصات التداول ينبغي إشراكها، وكيفية توقيت طلب تجميد بينما الأموال لا تزال قابلة للوصول. والعلاقات المباشرة بين المحقّقين وفرق امتثال منصات التداول تتحرّك غالبًا أسرع من التنقّل عبر القنوات الرسمية وحدها، وضبط ذلك التسلسل من البداية هو ما يحفظ الخيارات المهمّة.

مهمّة الضحية هي التصرّف بسرعة والحفاظ على الأدلة. أما بناء استراتيجية البلاغ والاسترداد حول تفاصيل القضية فهي مهمّتنا.

كيف يتولّى المحقّقون الأمر

بمجرّد فتح تحقيق، ينتقل العمل من الضحية إلى المحقّقين، لكن من المفيد فهم ما يحدث.

يبدأ الأثر من معاملة السرقة. يرسم المحقّقون تدفّق الأموال إلى الخارج عبر كل محفظة وسيطة، متتبّعين المبادلات والتقسيمات والجسور عبر السلاسل. وتُجزّأ الأصول المسروقة عادةً فورًا وقد تُبادَل إلى رمز مختلف خلال دقائق، لكن كل تحرّك مسجّل بشكل دائم على البلوكتشين.

والهدف هو نقطة تقاطع. فأكثر اللحظات قابلية للتنفيذ هي عندما تلمس الأموال المسروقة منصّة تداول مركزية بمتطلّبات KYC. فهناك يمكن لإشعار قانوني لفريق الامتثال أن يسم الحساب ويحجب السحب، وهناك يتّصل الأثر شبه المجهول بهوية حقيقية. وقاعدة بيانات وسم عناوين قوية، مبنيّة من سنوات من التحقيقات، هي ما يتيح للمحقّقين التعرّف على نقاط التقاطع تلك بسرعة وتوقّع وجهة الأموال التالية.

تجمع Match Systems التتبّع على السلسلة بعلاقات راسخة مع منصات التداول وتنسيق مباشر مع جهات إنفاذ القانون. وقد استرددنا عشرات الملايين من الأصول المسروقة في قضايا شملت Atomic Wallet وCoinsPaid وغيرها، ونحتفظ بقاعدة بيانات وسم خاصة تُستخدم في التحقيقات النشطة وفحص الامتثال الآني.

هل يمكنك فعلًا استرداد عملاتك المشفّرة؟

الواقع الصادق أن ليست كل قضية تنتهي باسترداد، ولن تَعِد أي شركة موثوقة بغير ذلك. لكن المتغيّر الأهمّ هو دائمًا تقريبًا نفسه: مدى سرعة بدء الاستجابة. فالأموال المُبلَّغ عنها خلال ساعات، بينما لا تزال في صيغة قابلة للتتبّع أو التجميد، تمنح المحقّقين الكثير للعمل به. أما المُبلَّغ عنها بعد أسابيع، بعد التحويل والغسل عبر عدة سلاسل، فتمنحهم أقل بكثير.

وأنفع ما يمكن للضحية فعله هو معاملة اليوم الأول كالأولوية التي هو عليها.

الأسئلة الشائعة

ما أول شيء أفعله عند سرقة عملاتي المشفّرة؟

سجّل هاش معاملة السرقة وعنوان استلام المهاجم من مستكشف بلوكتشين، ثم توقّف عن التفاعل مع المحفظة المخترَقة. فهاتان المعلومتان هما ما يبدأ منه كل تحقيق، والتقاطهما بسرعة يتيح بدء التتبّع قبل تشتّت الأموال.

هل ينبغي أن أنقل أموالي المتبقّية من المحفظة المخترَقة؟

فقط من جهاز نظيف، وفقط إلى محفظة جديدة تمامًا لم تتعرّض مفاتيحها قطّ. فإذا اُخترقت عبارة استردادك، غالبًا ما يشغّل المهاجمون سكربتات آلية تكنس أي غاز وارد فورًا، فقد تفشل معاملة الإنقاذ وتسلّمهم الغاز ببساطة. وعند الشكّ، التقط الأدلة أولًا واستشر مختصًّا.

راسلني أحدهم عارضًا استرداد أموالي. هل هذا شرعي؟

على الأرجح لا. فعمليات احتيال الاسترداد تستهدف تحديدًا ضحايا السرقة الجدد، مستخدمةً غالبًا قوائم يبيعها المهاجم الأصلي، وتطلب رسمًا مقدَّمًا أو إيداعًا في محفظة. ولا تضمن أي شركة شرعية الاسترداد ولا تطلب منك إرسال كريبتو لفتح قفل أموالك المسروقة.

هل يهمّ ما إذا كانت الأموال المسروقة عملات مستقرّة؟

يهمّ كثيرًا. فبإمكان Tether وCircle تقييد عناوين USDT وUSDC محدّدة بطلب من جهات إنفاذ القانون، ما يعني أن سرقة العملات المستقرّة لها مسار تدخّل حقيقي لا تملكه الأصول الأخرى. والمفارقة هي التوقيت: فبمجرّد مبادلة الأموال خارج صيغة العملة المستقرّة، يُغلَق ذلك الخيار. وإذا كانت العملات المستقرّة معنيّة، فالتصرّف في الساعات الأولى مهم بشكل خاص.

كم من الوقت لديّ قبل أن يصبح الاسترداد غير مرجّح؟

لا يوجد موعد نهائي ثابت، لكن الاحتمالات تتراجع مع كل ساعة. فيمكن تجسير الأموال أو مبادلتها أو توجيهها نحو مكتب OTC خلال ساعات من السرقة. والقضايا المُبلَّغ عنها في اليوم نفسه، بينما الأصول لا تزال قابلة للتتبّع أو التجميد، هي الأقوى حظًّا. وكلما طال التأخير، تجزّأ الأثر أكثر.

في تحقيقات سرقة الكريبتو، الوقت أهمّ مما يدركه معظم الضحايا.

بمجرّد تجسير الأموال أو خلطها أو سحبها عبر قنوات OTC، يصبح الاسترداد أصعب بكثير. تعمل Match Systems مع منصات التداول والجهات المُصدِرة للعملات المستقرّة وجهات إنفاذ القانون لتتبّع الأصول المسروقة ودعم الاسترداد القانوني، مستندةً إلى قاعدة بيانات وسم عناوين خاصة وعلاقات امتثال مباشرة بُنيت عبر سنوات من التحقيقات النشطة.

ابدأ تقييم قضية: https://matchsystems.com