الذكاء الاصطناعي يسرّع تحقيق سرقة بيتجت

تشيناليسيس تنشر الذكاء الاصطناعي الخاص لتسريع تحقيق بيتجت

• عقب سرقة 387 مليون دولار من بيتجت في 24 سبتمبر، تعاون محققو تشيناليسيس مع المنصة وجهات إنفاذ القانون لتتبع الأصول المسروقة عبر أربع شبكات بلوكشين.
• التشغيل الآلي المخصص المبني باستخدام الذكاء الاصطناعي الخاص خفّض وقت تسوية الجسور من أكثر من 20 ساعة إلى أقل من 10 دقائق، مما مكّن من التعرف السريع على مسارات غسيل الأموال وحركة الأصول عبر السلاسل.
• الجهات المنسوبة إلى كوريا الشمالية تمثل الآن أكثر من مليار دولار مسروقة في عام 2026؛ وسيستمر الرصد ووضع العلامات على العناوين لدعم جهود الاعتراض في الأسابيع القادمة.

أشعلت السرقة التي كشفت عنها بيتجت الأسبوع الماضي استجابة على مدار الساعة داخل تشيناليسيس. كان المحققون يعلمون أن الجهات المنسوبة إلى كوريا الشمالية ستوزع 387 مليون دولار بسرعة، لذلك لجأ فريق نتائج العملاء إلى الذكاء الاصطناعي الخاص لبناء أتمتة مخصصة تواكب هذه السرعة. عادة ما يستغرق التوفيق اليدوي لعمليات جسر الأصول أكثر من 20 ساعة، إلا أنه تم اختصاره إلى أقل من 10 دقائق، مما أتاح للمحللين التركيز على تفسير التدفقات المعقدة وتوجيه المرحلة التالية من التتبع.

طوال العملية، حافظت تشيناليسيس على تواصل مستمر مع بيتجت وشركاء إنفاذ القانون، حيث شاركت المعلومات الاستخباراتية المستخلصة من الصورة المتغيرة على السلسلة. حدثت مئات التحويلات بالفعل، مع انتقال الأموال بين إيثيريوم وXRP وزي كاش وترون وأخيراً بيتكوين. يكشف رسم العمليات عن شبكة واسعة من التحركات عبر البروتوكولات، يتطلب كل منها تسوية للحفاظ على تسلسل التحقيق.

أدوات مخصصة مبنية على منصة ذكية

لم تكن الأتمتة المستخدمة مجرد أداة بناء رسوم بيانية عامة. استخدم محققو تشيناليسيس منصة ذكية تستجوب مصادر البيانات الداخلية والخارجية، مما مكّن من تطوير حلول سريعة ومخصصة لخصائص هذه القضية. احتفظ الخبراء بالسيطرة الكاملة: حيث حدّدوا منطق التسوية، وراجعوا كل مخرجات، واتخذوا جميع القرارات الاستراتيجية حول خطوات التحقيق القادمة. ما تغير هو التخلص من المهام اليدوية المتكررة التي كانت ستبطئ وتيرة الاكتشاف.

السرعة مهمة لأن الجهات الفاعلة المتقدمة—خاصة المرتبطة بكوريا الشمالية—تستخدم الآن أتمتة خاصة بها لتجزئة وإخفاء الأموال المسروقة عبر سلاسل وبروتوكولات متعددة. مجاراة هذا التطور يتطلب أدوات تسرّع العمل الميكانيكي دون التضحية بالحكم البشري اللازم لتفسير الأنماط الغامضة على السلسلة. خلال دقائق من تحديد العناوين الملوثة، أضافت تشيناليسيس علامات حية في منصة بياناتها، مما منح فرق الامتثال وجهات إنفاذ القانون معلومات قابلة للتنفيذ فوراً.

رسم خارطة التوزيع الأولي وعمليات الغسيل اللاحقة

في الساعات الثلاث الأولى بعد الاستغلال، تم نقل كامل الـ387 مليون دولار عبر 23 تحويلة إلى أربع سلاسل. تلقّت إيثيريوم 49.7%، وXRP 40.8%، وزي كاش 7.6%، وترون 1.8%. من هذه النقاط، حدد المحققون مجموعة من تقنيات الإخفاء: بروتوكولات سيولة عبر السلاسل، وخدمات التبديل الفوري، وروابط مع بنى تحتية لغسيل الأموال.

كانت حصة XRP تحديًا تعليميًا بشكل خاص. بدلاً من السحب من منصة تداول مركزية، مرر المهاجمون الأموال عبر بروتوكول سيولة عبر السلاسل وسحبوا بيتكوين على الطرف الآخر. تتيح هذه البروتوكولات للمستخدم إيداع أصل في سلسلة معينة واستلام أصل مختلف في سلسلة أخرى، دون وجود حساب يربط بين الطرفين. ومع ذلك، يترك كل تبديل سجلًا، ونجح محققو تشيناليسيس في مطابقة الإيداعات الواردة مع المدفوعات الصادرة المقابلة، معيدين بناء الجسر الذي ظن المهاجمون أنه سيقطع أثر الأموال.

خلال حوالي 36 ساعة، تدفقت عشرات الملايين من الدولارات عبر هذا النظام. تتبع المحققون بيتكوين الناتجة إلى عناوين يسيطر عليها المهاجمون، ثم واصلوا التتبع عبر تحركات لاحقة شملت بروتوكولات إضافية. اعتمد العمل على أكثر من عقد من بيانات إسناد عبر السلاسل جمعتها تشيناليسيس، مما يربط النشاط عبر خدمات كانت ستبدو غير مرتبطة لولا ذلك. تُظهر إحدى التصورات المختصرة مسار الأموال عبر الجسور ووسائل المزج والتبادلات اللامركزية بشكل متسارع.

رصد مستمر ومشاركة المعلومات

لا يزال التحقيق مستمراً. في الأسابيع المقبلة، ستواصل تشيناليسيس استخدام الأدوات المخصصة لتتبع تحركات الأموال، ووضع علامات على العناوين الجديدة المكتشفة، والتنسيق مع المنصات ومصدري العملات المستقرة وجهات إنفاذ القانون. الهدف هو دعم الجهود لتجميد أو حجب الأصول قبل تصفيتها أو نقلها خارج نطاق السيطرة.

أصبحت العلامات التي تشير إلى الأموال المسروقة متاحة الآن على منصة تشيناليسيس، مما يمنح المؤسسات الشريكة رؤية لأي تفاعل مع العناوين الملوثة. تم تصميم هذه الطبقة الاستخباراتية لتمكين الاعتراض في الوقت الفعلي: يمكن لفرق الامتثال فحص المعاملات باستخدام العلامات المحدثة، ويمكن للمحققين التفاعل بسرعة عندما تظهر الأموال في خدمة مراقبة.

تسلط سرقة بيتجت الضوء أيضاً على اتجاه أوسع. الجهات المنسوبة إلى كوريا الشمالية سرقت الآن أكثر من مليار دولار من العملات المشفرة خلال عام 2026، دون مؤشرات على تباطؤ وتيرة عملياتهم. أظهر المهاجمون إلمامًا ببروتوكولات السلاسل المتعددة ونقلوا الأموال عبر إيثيريوم وXRP وزي كاش وترون في غضون ساعات، ثم استخدموا جسور السيولة لتحويل XRP إلى بيتكوين دون المرور بمنصة مركزية. كل خطوة تطلبت من المحققين التوفيق بين الإيداعات والسحوبات عبر دفاتر حسابات منفصلة—عمل كان سيستغرق وقتًا طويلاً بشكل غير عملي لولا الأتمتة.

ظلّت الخبرة البشرية مركزية طوال الوقت. حدّد المحققون معايير مطابقة معاملات الجسر، وراجعوا النتائج بحثًا عن الحالات الشاذة، وقرروا أي خيوط يجب متابعتها. تولّى الذكاء الاصطناعي المهام المتكررة لاستجواب سجلات المعاملات وتجميع حالات المطابقة؛ فيما فسّر المحللون هذه الحالات ومددوا التحقيق إلى بروتوكولات ومجموعات عناوين جديدة. سمح تقسيم العمل للفريق بمجاراة خصومهم الذين استخدموا الأتمتة أيضاً لتجزئة وتوزيع الأموال المسروقة.

كانت بيانات الإسناد عبر السلاسل ضرورية. قضت تشيناليسيس سنوات في بناء الروابط التي تربط الإيداعات في سلسلة بسحوبات في أخرى، حتى في غياب معرف صريح يربط بينهما. في هذه القضية، مكّن ذلك البنية التحتية المحققين من تتبع XRP إلى بروتوكول سيولة واستئناف التتبع عندما ظهرت بيتكوين في الطرف الآخر. ولولا ذلك، لتوقف التحقيق عند حدود البروتوكول.

كما أبرز التحقيق قيمة وضع العلامات في الوقت الفعلي. خلال دقائق من التأكد من أن عنوانًا ما يحتفظ بأموال مسروقة، أضافت تشيناليسيس علامة تظهر لجميع مستخدمي المنصة. المنصات التي تستخدم أنظمة مراقبة المعاملات وتستورد بيانات تشيناليسيس يمكنها على الفور الإبلاغ عن أي إيداع أو سحب يمر بتلك العناوين، مما يخلق فرصًا لتجميد الأصول أو جمع أدلة إضافية. تؤثر سرعة وضع العلامات بشكل مباشر على النافذة الزمنية المتاحة للاعتراض، وقد جعلت الأتمتة هذه السرعة ممكنة.

نظرة إلى المستقبل: توفر الأدوات المطورة لهذه القضية لمحة عن القدرات التحقيقية المتطورة. القدرة على إعداد أتمتة مخصصة لجهة تهديد أو تقنية غسيل أموال معينة تعني أن المحققين يمكنهم التكيف بسرعة مع تغيير الخصوم لتكتيكاتهم. أظهرت المجموعات المنسوبة إلى كوريا الشمالية استعدادها لتجربة بروتوكولات وسلاسل جديدة؛ ويستلزم مجاراة هذا التكيف معرفة متعمقة بالأصول وأدوات يمكنها التوسع عبر دفاتر حسابات متعددة دون عنق زجاجة يدوي.

ستواصل تشيناليسيس تحسين الأتمتة وتوسيع نطاق العناوين المراقبة مع مواصلة حركة أموال بيتجت عبر مراحل جديدة. سيبقى التعاون مع المنصات وجهات إنفاذ القانون مستمراً، وسيتم مشاركة أي معلومات استخباراتية يتم تطويرها مع الأطراف المعنية. الهدف هو تقليص النافذة الزمنية التي يمكن فيها تصفية الأموال المسروقة وبناء صورة أكثر اكتمالاً للبنية التحتية الداعمة لسرقات العملات المشفرة واسعة النطاق.