حالة خدمات بلا KYC — أكتوبر 2026: اختراق بقيمة 6.3 مليار دولار، وإحدى عشرة عملية تبادل بأموالنا، ومن يفحص العناوين

كان أكتوبر الشهر الذي خسرت فيه أكبر منصة تداول في العالم أكثر من ستة مليارات دولار — والشهر الذي بدأنا فيه دفع ثمن اختباراتنا بأنفسنا.

باختصار

• 54 خدمة نشطة تحت المراقبة؛ اجتازت 35 منها فحوصنا، وما زالت 19 قيد الفحص. توقفت LetsExchange عن العمل في 1 أكتوبر.
• حادثة حرجة واحدة داخل القطاع: خسرت NEAR Intents نحو 3.8 مليون دولار من محفظتها الساخنة على BSC.
• تسعة إدخالات جديدة في سجل الاحتيال؛ و189 تغييرًا في شروط 51 خدمة، عشرة منها جوهرية.
• متوسط التوفر على الشبكة العامة 92.8 %؛ وبقيت اثنتا عشرة خدمة عند 99 % أو أكثر.

سرقات الشهر

Binance — خارج قطاعنا لكن الجميع فيه شعر بها — قدّرت أضرار حادثة 29 أكتوبر بنحو 6.3 مليار دولار، وقالت إن حاسوبًا محمولًا مخترقًا لمهندس DevOps وصل إلى الخدمة التي ترسل عمليات السحب؛ جُمّد نحو 3 مليارات دولار، وتقول Binance إنها ستغطي الخسائر. كتبنا عنها بشكل منفصل: ماذا يعني ذلك إن كنت تبادل دون KYC. وفي الساعات التالية واصلت كل خدمات التبادل دون KYC في مراقبتنا تقديم الأسعار.

NEAR Intents، داخل القطاع، سُحب منها نحو 3.8 مليون دولار من محفظة ساخنة وأوقفت خدماتها؛ ونبقيها تحت تصنيف «حذر».

الاحتيال وحجز الأموال

أضفنا هذا الشهر تسعة إدخالات إلى سجل الاحتيال: احتيال خروج من El Capo وXMR Escrow وSilent Node («استضافة خارجية» تطلب الدفع مسبقًا مع مراقبة حية مزيفة، تأكد ذلك بعد تجربتنا الخاصة)، وحجز أموال لدى Swapter (مؤكد) وGhostSwap وOctoSwap (مرجّح)، وسرقات مرجّحة لدى RuneSwap وKycNot.cc، وحالة متنازع عليها لدى Lizex. يبيّن كل إدخال ما تحققنا منه وما لم نتحقق منه.

إحدى عشرة عملية تبادل بأموالنا

للمرة الأولى موّلنا الاختبارات بأنفسنا: عمليات صغيرة بين 37 و49 دولارًا عبر Maya وTHORChain وBitania وBitcoinVN وPegasusSwap وSageSwap وFlashift وCypherGoat وWagyu وExolix وRelay. بعض النتائج:

• دفعت Bitania عرضها الثابت بدقة؛ ودفعت BitcoinVN بعد 51 ثانية من تأكيد إيداعنا وأعادت التسعير لصالحنا.
• تعمل SageSwap دون JavaScript ودون أدوات تتبع، ودفعت خلال ثلاث دقائق بسعر أقل من السوق بنسبة 1.28 %.
• نفّذت PegasusSwap الطلب بنظافة لكن بسعر أقل من السوق بنحو 12 % — وعبر المجمّع CypherGoat دفعت لنا الخدمة نفسها 9.3 % أكثر.
• فشل العرض الموصى به لدى Flashift، واختفى عنوان الاسترداد الذي قدمناه من الطلب مرتين.
• سلّمت Relay الإيثر بعد نحو دقيقة من الإرسال؛ ودفعت Exolix 1.8 % أكثر مقابل الكمية نفسها من TRX لكنها استغرقت 23 دقيقة.
• بعد ثلاث ثوانٍ من إحدى عمليات الدفع، أرسل عنوان مشابه «غبارًا» إلينا — محاولة لتسميم العناوين. انسخ العنوان دائمًا من محفظتك، لا من سجل المعاملات.

ستدخل النتائج الكاملة في مراجعة كل خدمة ضمن قسم «اختُبرت بعملية تبادل».

من يفحص العناوين

أنشأنا طلبات دون تمويلها، مستخدمين عنوانًا من قائمة العقوبات الأمريكية OFAC. قبلت كل منصات التبادل الفوري الست التي فحصناها — Wagyu وSageSwap وBitania وBitcoinVN وPegasusSwap وExolix — عنوان دفع خاضعًا للعقوبات عند إنشاء الطلب. رفضته Relay صراحةً. ورفضت NEAR Intents عنوان الدفع وعنوان الاسترداد الخاضعين للعقوبات قبل إعطاء عنوان إيداع، ورفضت LI.FI المرسل أو المستلم الخاضع للعقوبات قبل إرجاع مسار. القبول عند إنشاء الطلب لا يبيّن ما يحدث عند الإيداع — تقول عدة خدمات إنها تفحص الأموال الواردة، وهو ما لا يكشفه اختبار دون تمويل.

شروط الخدمة

رصد أرشيفنا 189 تغييرًا لدى 51 خدمة. عشرة منها جوهرية: تغييران في KYC، وتغييران في الإفصاح عن البيانات، وتغيير واحد في الولاية القضائية، وإعادتا صياغة كبيرتان، وثلاثة تعديلات جوهرية أخرى؛ وكانت خمسة عشر منها ضجيجًا في الصفحات.

التوفر

كانت الخدمة المتوسطة متاحة على الشبكة العامة 92.8 % من أكتوبر؛ وبقيت اثنتا عشرة خدمة عند 99 % أو أكثر. تعطلت أداة الفحص لدينا عدة أيام هذا الشهر (معظم 24–26 أكتوبر بعد تغيير في شيفرتنا)؛ استُبعدت تلك الفحوص ولم تُحتسب على الخدمات، ونشرنا التصحيح. تحجب خمس خدمات الفحوص الآلية في بعض الأيام؛ وتظهر بوصف «غير قابل للقياس»، لا 0 %.

تتبع الأموال المسروقة

نتابع القضايا العامة على السلسلة. في سرقة Bitget (نحو 387 مليون دولار)، وصل ما لا يقل عن 8.27 مليون دولار من الأموال التي نتتبعها إلى محفظة ساخنة لدى Binance في ثلاث تحويلات — وBinance منصة تطبّق KYC ويمكنها التجميد. ونتابع أيضًا Binance نفسها وMorpho وسرقة SquidSquad على BSC وNEAR Intents وقضية على TRON مرتبطة بـ Chainflip وEagleSwap وKycNot.cc.

المنهج والحدود

كل ما هنا من مراقبتنا، ومن عمليات تبادل دفعنا ثمنها، ومن المصادر العامة المذكورة أعلاه. نذكر الخدمات بناءً على ما قسناه، لا للاتهام. تُنشر التصحيحات ولا تُخفى.