إلى أين ذهبت العملات المسروقة في أكتوبر 2026: أربعة مسارات في أسبوع واحد
بين 20 و21 أكتوبر، تحرّكت أربع دفعات من الأموال المسروقة عبر أربعة مسارات مختلفة — خلّاط، وسكة عملة مستقرة إلى TRON، وانتقال عابر للسلاسل إلى مجمّع خاص، وخدمة غسل على Hyperliquid. لماذا يهم ذلك كل من يبادل دون KYC.
لا بد للعملات المشفّرة المسروقة أن تذهب إلى مكان ما. في الأسبوع الذي بدأ في 20 أكتوبر سجّلنا في ملاحظات حركة العملات أربع قضايا، وسلكت كل منها طريقًا مختلفًا للخروج. وهي معًا خريطة دقيقة إلى حدّ معقول لكيفية عمل غسل الأموال هذا الخريف — ولسبب وقوع مبادلة مستخدم عادي في الشبكة.
المسار 1: العودة إلى الخلّاط (Drift)
استولى اختراق Drift Protocol في أبريل على نحو 295 مليون دولار. ظلت محافظ المهاجم صامتة شهرين. وفي 20 و21 أكتوبر أرسلت نحو 44,510 ETH — قرابة 109 ملايين دولار — إلى Tornado Cash على دفعتين، وبقيت تحتفظ بعدها بنحو 138 مليون دولار من ETH (Crypto Briefing). وكانت Drift Foundation قد قالت في 1 أكتوبر إن نحو 9.2 مليون دولار جُمّدت (The Crypto Times).
الخلّاط أقدم المسارات ولا يزال الأكبر حجمًا. هو لا يجعل المال نظيفًا؛ بل يجعل تتبع الأثر مكلفًا.
المسار 2: خلّاط، ثم سكة عملة مستقرة إلى مكاتب OTC (SquidSquad)
أفاد ZachXBT في 21 أكتوبر بأن مؤسسة خسرت نحو 2.84 مليون دولار على BNB Smart Chain في 8 أكتوبر، في سرقة ينسبها إلى مجموعة SquidSquad المرتبطة بكوريا الشمالية. بقيت الأموال 12 يومًا. ثم في 20 أكتوبر: 1,111.2 ETH إلى Tornado Cash، والخروج إلى ثلاثة عناوين، والتحويل إلى USDT وعبوره من Ethereum إلى TRON، وتجميعه على عنوانين في TRON، ثم عبر وسطاء إلى مكاتب OTC صينية — خلال دقائق (crypto.news، ChainCatcher).
السرعة هي بيت القصيد. يمكن للمُصدِر تجميد العملة المستقرة، لذا تقضي الأموال أقل وقت ممكن في صورة USDT. إنه النمط نفسه الذي يصفه تقرير AMLBot لعام 2026: تُحوَّل العملات المستقرة المسروقة بسرعة إلى أصول لا يستطيع أحد تجميدها (ملخصنا).
المسار 3: انتقال عابر للسلاسل إلى مجمّع خاص (MORPHO)
في 21 أكتوبر أفاد ZachXBT بأن عنوانين لمؤسسة واحدة خسرا 973,000 MORPHO، أي نحو 2.3 مليون دولار، ذهبت مباشرة إلى Tornado Cash. استخدمت السرقتان تفويض الحساب EIP-7702 — وهي طريقة أحدث تتيح للمهاجم التصرف نيابة عن محفظة مخترقة. وكان أحد العنوانين قد أُفرغ من قبل في 9 أكتوبر: نحو 3.5 مليون دولار من مطالبات جسر قديمة انتقلت من Ethereum إلى Zcash عبر NEAR Intents ثم إلى المجمّع المحمي Ironwood في Zcash (Lookonchain).
NEAR Intents خدمة مبادلة عابرة للسلاسل نتابعها في دليلنا. وجودها على مسار لا يعني أنها ارتكبت أي خطأ — فالمسارات تستخدم كل ما هو سريع وذو سيولة — ولا نضع على مراجعتها أي علامة بسبب ذلك. لكنه يُظهر كيف تصبح بنية المبادلة العادية جزءًا من لوجستيات غسل الأموال.
المسار 4: خدمة غسل لها رمزها الخاص (FreedomXMR)
في 20 أكتوبر وصف ZachXBT خدمة FreedomXMR (الرمز FXMR)، وهي خدمة مبادلة ظهرت على Hyperliquid Core في أغسطس 2026، بأنها خدمة غسل مركزية: وفق مراجعته، ارتبط أكثر من 87% من حجم تدفقاتها الواردة بنشاط غير مشروع، مع تتبع أكثر من 20 مليون دولار إلى برامج الفدية والاستغلالات والبرمجيات الخبيثة والهندسة الاجتماعية. وكتب أن مشغّلها يحصل على Monero من KuCoin، واشترى رمز FXMR في المزاد المفتوح على Hyperliquid مقابل 518.28 HYPE، ويعمل على الأرجح بنموذج مبادلة مشابه لنموذج Wagyu؛ وسمّى b1exch كخدمة أخرى من النوع نفسه على المنصة ذاتها (crypto.news، Crypto Briefing).
لا FreedomXMR ولا b1exch موجودتان في دليلنا، ولن تكونا. المقارنة بـ Wagyu تصف طريقة بناء الخدمة، وليست اتهامًا لـ Wagyu.
ماذا يعني ذلك لمبادلة عادية؟
تفحص معظم خدمات المبادلة العملات الواردة، والمسارات المذكورة أعلاه هي بالضبط ما تراقبه أدوات الفحص. إذا مرّت العملات التي تتلقاها قرب أحدها — عبر سحب من خلّاط، أو عنوان تجميع في TRON، أو محفظة ساخنة مُعلَّمة — قد تحتجز الخدمة التي تُجري الفحص مبادلتك بعد الإيداع وتسأل عن مصدر الأموال. إنها الشكوى الأكثر شيوعًا التي نقرؤها، ونادرًا ما يكون المستخدم مخطئًا فيها.
- اقرأ شروط الخدمة بشأن الفحص وKYC قبل الإرسال. نقتبسها حرفيًا في كل مراجعة، مع تاريخ آخر قراءة لنا لها.
- احتفظ بسجلك الخاص — من أين جاءت عملاتك، وتجزئات المعاملات، وأرقام الطلبات. هذا ما سيطلبه الدعم.
- فضّل الاحتفاظ القصير. كلما قلّ الوقت الذي تحتفظ فيه الخدمة بعملاتك، قلّت كلفة أي إنذار من الفحص عليك.
- إذا احتُجزت مبادلتك، اتبع دليلنا ماذا تفعل إذا جمّدت منصة بلا KYC أموالك، ودوّن كل شيء فورًا: نافذة الاسترداد تُقاس بالساعات.