ماذا يعني تقرير AMLBot لعام 2026 لمن يبادل دون KYC
حقّقت AMLBot هذا العام في أكثر من 250 قضية جرائم كريبتو بخسائر مُبلَّغ عنها قدرها 291.6 مليون دولار. الاختراقات تهيمن على قضايا منصات التبادل، والعملات المستقرة المسروقة تُبدَّل إلى BTC وETH خلال ساعات، ولهذا تُجمَّد حتى عمليات المبادلة النزيهة.
في 16 أكتوبر نشرت شركة تحليلات البلوكشين AMLBot ملخصًا لتقريرها Crypto Investigations Report 2026. يغطي التقرير أكثر من 250 قضية جرائم كريبتو حققت فيها الشركة بين 1 يناير و13 أكتوبر 2026، بخسائر مُبلَّغ عنها قدرها 291.6 مليون دولار: 227.5 مليون دولار لفترة يناير–سبتمبر، و64.1 مليون دولار في قضايا فُتحت في أول 13 يومًا من أكتوبر (AMLBot).
ما يميّزه عن الإحصاءات السنوية المعتادة هو مصدر الأرقام. فمعظم القضايا جاء بها الضحايا أنفسهم — أفراد وشركات ومنصات تبادل — ولذلك يُظهر التقرير كيف تصل جرائم الكريبتو إلى المستخدمين العاديين، لا الاختراقات التي تتصدر العناوين فقط. وتشير AMLBot نفسها إلى حدود ذلك: الخسائر هي ما أبلغ عنه الضحايا عند فتح القضية، ومن يدفعون مقابل تحقيق يكونون عادةً قد خسروا أكثر من المتوسط.
ماذا وجد التقرير؟
- الخسائر المُبلَّغ عنها تتزايد، والقضية النموذجية تصغر. ارتفعت الخسائر من 62.9 مليون دولار في الربع الأول إلى 75.9 مليونًا في الثاني و88.7 مليونًا في الثالث، بينما انخفض الوسيط من 223 ألف دولار في الربع الثاني إلى 113 ألفًا في الثالث. بضع قضايا كبيرة جدًا هي ما يرفع المجموع.
- الاختراقات نادرة لكنها مكلفة. في الربع الثالث شكّلت الاختراقات 19% من القضايا لكن 40% من الخسائر المُبلَّغ عنها (35.9 مليون دولار). وسيط الاختراق 359 ألف دولار، مقابل 85 ألفًا للتصيّد واختراق المحافظ.
- الناس هم الهدف الرئيسي. شكّل التصيّد واختراق المحافظ والاحتيال والهندسة الاجتماعية 72% من القضايا من يناير إلى سبتمبر. وكان المستخدمون الأفراد هم الهدف في 77% من القضايا.
- بالنسبة لمنصات التبادل، التهديد هو الاختراقات. شكّلت المنصات المركزية 7% من القضايا لكن 18.8% من الخسائر المُبلَّغ عنها، وكانت 81% من القضايا المتعلقة بالمنصات والخدمات الحاضنة الأخرى اختراقات أو استغلالات.
- قضايا البيتكوين أقل لكنها أكبر. ظهر البيتكوين في 20% من القضايا، وكان له أعلى وسيط خسارة بين الشبكات الأربع الأكثر حضورًا: 364 ألف دولار. وكانت Ethereum (36%) وTRON (33%) — الشبكتان الرئيسيتان لـ USDT — الأكثر ظهورًا.
لماذا يهمك هذا إن كنت تبادل دون KYC؟
إحدى النتائج تتعلق بحركة الأموال لا بخسارتها: رأى محققو AMLBot أن العملات المستقرة المسروقة تُحوَّل إلى BTC وETH بسرعة عبر المنصات اللامركزية والمسارات العابرة للسلاسل، حتى لا يتمكن أي مُصدِر من تجميدها. وينصح التقرير الضحايا بتقديم طلبات التجميد خلال ساعات، لأن هذه النافذة تُغلق بسرعة.
هذه المسارات — عملة مستقرة في الدخول وعملة أصلية في الخروج، وأحيانًا عبر عدة سلاسل — هي بالضبط ما تفعله المبادلة الفورية لبقية الناس. لهذا تفحص كثير من خدمات المبادلة العملات الواردة، ولهذا يمكن أن تُحتجز مبادلة عادية تمامًا بعد الإيداع: إذا مرّت عملاتك قرب عنوان مخترَق أو مُعلَّم، قد يوقف شريك الفحص لدى الخدمة الطلب ويسأل عن مصدر الأموال. إنها الشكوى الأكثر شيوعًا التي نقرؤها، وهي السبب في أننا نقتبس شروط كل خدمة بشأن KYC والفحص حرفيًا في مراجعتها.
وتشير أرقام التقرير عن المنصات إلى الاتجاه نفسه من الجهة الأخرى. إذا كانت 81% من قضايا المنصات اختراقات، فإن من يحتفظ بعملاتك أثناء المبادلة أمر مهم. المسار غير الحاضن يُبقي النافذة قصيرة؛ أما الحاضن فيطلب منك الثقة بمحافظ المشغّل طوال مدة الطلب.
ماذا حدث أيضًا في هذا المجال هذا الأسبوع؟
- Pirate Chain (ARRR)، 14–15 أكتوبر. استغل مهاجم ثغرتَي تحقق في ترقية Ironwood للشبكة (المفعّلة في 3 أكتوبر) لإنشاء نحو 39.8 مليون ARRR — قرابة خُمس المعروض — داخل المجمّع المحمي للعملة نفسها. اقترح الفريق أولًا إرجاع السلسلة إلى 14 أكتوبر، ثم تخلّى عن الخطة في اليوم نفسه، قائلًا إن الشبكة اللامركزية لا يمكنها التراجع من طرف واحد (Startup Fortune). إن كنت تحتفظ بـ ARRR أو تبادلها، فتحقق قبل الإرسال مما إذا كانت منصتك قد أوقفتها مؤقتًا.
- Drift Protocol، 20–21 أكتوبر. نقلت محافظ مرتبطة باختراق أبريل لهذه المنصة على Solana نحو 44,510 ETH — قرابة 109 ملايين دولار — إلى Tornado Cash خلال يومين؛ وقالت Drift Foundation في 1 أكتوبر إن نحو 9.2 مليون دولار من أصل نحو 295 مليونًا مسروقة قد جُمّدت (Crypto Briefing، The Crypto Times). مثل هذه التدفقات الكبيرة هي ما تراقبه أدوات الفحص — وهي ما قد يجعل العملات التي تمر بالقرب منها لاحقًا تبدو خطرة.
- PHP2Shell، منذ 21 أكتوبر. ثغرتان حرجتان في PHP (CVE-2026-109618 وCVE-2026-109619، بدرجة CVSS 9.2) تسمحان بتنفيذ التعليمات البرمجية عن بُعد على خوادم PHP، مع رصد محاولات استغلال قبل صدور التصحيحات (CoinGape). العقود الذكية والمحافظ الباردة غير متأثرة؛ أما الواجهات ولوحات التحكم في خدمات المبادلة المبنية على PHP فقد تكون متأثرة. موقعنا لا يستخدم PHP.
ماذا تفعل قبل مبادلتك التالية؟
- اقرأ أولًا شروط الخدمة بشأن KYC والفحص — في مراجعاتنا نقتبسها حرفيًا، مع رقم البند وتاريخ آخر قراءة لنا لها.
- فضّل نافذة احتفاظ قصيرة. المسارات غير الحاضنة والخدمات التي توضح من يحتفظ بالعملات أثناء المبادلة تحمل قدرًا أقل من المخاطر التي يصفها التقرير.
- أرسل مبلغًا صغيرًا أولًا إلى خدمة لم تستخدمها من قبل، واحتفظ برقم الطلب وتجزئات المعاملات حتى تصل العملات.
- إذا احتُجزت مبادلتك، راجع دليلنا ماذا تفعل إذا جمّدت منصة بلا KYC أموالك — وسجّل كل شيء فورًا، لأن نافذة الاسترداد، كما يقول التقرير، تُقاس بالساعات.