قضيتنا. الحلقة 1
سرقة 3 ملايين USDT وتجميد من Tether خلال 48 ساعة: قوة الوسم السريع
في إحدى قضايانا الأخيرة، تعرّضت عبارة الاسترداد (seed phrase) لمحفظة عميل من رابطة الدول المستقلة للاختراق. وكان على تلك المحفظة نحو 3 ملايين USDT. نقل المهاجم الأموال فورًا إلى عنوانين أُنشئا حديثًا. في مثل هذه المواقف، يعمل الوقت عادةً ضد الضحية — لكن في هذه الحالة تغيّر كل شيء بفضل الاستجابة السريعة من العميل وفريقنا معًا.
بادرنا بسرعة إلى وسم AML عبر أنظمة التحليلات الرئيسية بحيث تُوسَم عناوين المهاجم كأصول مسروقة. وفي الوقت نفسه، أعددنا حزمة وثائق لجهات إنفاذ القانون، وأُرسل الطلب الرسمي إلى Tether في اليوم ذاته.
وتبيّن أن العاملين — الوسم والأساس القانوني — كانا حاسمين.
في أقل من 48 ساعة، جمّدت Tether كلا العنوانين على مستوى العقد الذكي. والأموال الآن في طور إعادة إصدارها لمالكها الشرعي.
ماذا تُظهر هذه القضية
الوسم السريع ليس إجراءً شكليًا أو خطوة ثانوية. فبالنسبة للجهات المُصدِرة والخدمات، إنه إشارة واضحة إلى أن الأصول مسروقة. وبالاقتران مع طلب قانوني سريع، يخلق نافذة يظلّ فيها التجميد ممكنًا.
والخلاصة الأساسية بسيطة: سرعة الاستجابة ورؤية الأصول المسروقة في التحليلات عاملان حاسمان يتيحان وقف حركة الأموال قبل أن يتمكّن المهاجم من “محوها”.
الأكثر رواجًا
- التحقيقات مجموعة TraitorTrader الكورية الشمالية وراء اختراق Binance بقيمة 6.3 مليار دولار
- التحقيقات بيت مارت تخسر 391,000 دولار وسط تحديات التوظيف والأمن
- التحقيقات خسارة zkLink بقيمة 783,000 دولار بسبب استغلال رسالة عبر السلاسل
- الأخبار FBI ينسب سرقة أصول Binance إلى كوريا الشمالية
- الأخبار Chainalysis تكشف وصولاً غير مصرح به إلى بيانات عملاء
- الأخبار Binance تعلن تخصيص 6.34 مليارات دولار بعد الاختراق
- التحقيقات تشيناليسيس تستخدم الذكاء الاصطناعي لتتبع 387 مليون دولار مسروقة من بيتجت
- الأخبار Binance تقدّر حجم حادث أمني بنحو 6.3 مليارات دولار
- التحقيقات هاكر جسر Cysic حوّل 744 ألف دولار إلى Tornado Cash بعد مكافأة 10%
- التحقيقات هاكرز استغلال Drift نقلوا 109 مليون دولار من ETH إلى خلاط Tornado Cash
