سرقة عملة مشفرة حكومية أمريكية بملايين الدولارات مرتبطة بابن المقاول: تحقيق ZachXBT

وقائع فضيحة أمنية وإشرافية كبرى اندلعت داخل نظام إدارة العملات الرقمية في الحكومة الأمريكية. زاكXBT، الباحث البلوكتشين المعروف، زعم علنًا أن شخصًا يُدعى جون داغيتا، ابن أحد كبار مسؤولي المقاولين الفيدراليين، مسؤول عن سرقة ما لا يقل عن 40 مليون دولار من محافظ العملات الرقمية التي استولت عليها خدمة مارشال الأمريكية.

الأصول المستهدفة كانت مرتبطة بقضايا عالية الملف مثل اختراق Bitfinex في 2016، ووالد المشتبه به، دين داغيتا، هو رئيس شركة Command Services & Support (CMDSS)—شركة وقعت عقدًا مربحًا في 2024 لإدارة تلك الأصول المصادرة. تثير هذه القضية أسئلة عميقة حول مخاطر الداخل، فحص المقاولين، وكفاءة الحكومة الأمريكية في تأمين مليارات الأصول الرقمية، مما قد يدفع إلى مطالبات بإعادة هيكلة كاملة لبروتوكولات حراسة العملات الرقمية.

الانكشاف: كيف كشف التفاخر “بمقاس للمقاس” عن سرقة

كانت الطريق إلى هذا الكشف المذهل غير تقليدية بقدر الجريمة نفسها. بدأ الأمر ليس بتدقيق رسمي أو من قبل مخبر حكومي، بل في زوايا مظلمة لمجموعة على تيليجرام، حيث يشارك مجرمو الإنترنت أحيانًا في نزاعات “مقاس للمقاس”—منافسات علنية لإثبات من يسيطر على ثروة غير مشروعة أكثر. خلال جدال مسجل، حاول شخص يستخدم اسم مستعار “Lick” أن يثبت تفوقه بمشاركة شاشة لمحفظة عملات رقمية تحتوي على ملايين الدولارات. هذا التفاخر الرقمي وفر الدليل الحاسم غير المحمي الذي احتاجه الباحث في البلوكتشين ZachXBT لبدء عمله الجنائي.

قام ZachXBT بتتبع المعاملات الظاهرة علنًا من المحافظ التي استعرضها “Lick” بدقة. قادت الأدلة الرقمية إلى مسار معقد من عناوين البلوكتشين، وفي النهاية تركزت على نقطة حاسمة: تدفق مباشر، بملايين الدولارات، من محفظة يُعرف أنها تعود للحكومة الأمريكية. كانت هذه المحفظة الحكومية معروفة بحيازة جزء من العملات الرقمية التي استولت عليها من مرتكبي اختراق منصة Bitfinex في 2016. من خلال مطابقة توقيتات المعاملات، والأرصدة، والتجميع السريع للأموال، بنى ZachXBT مسار سجل عام مقنع يشير إلى أن “Lick” قد دخل بشكل غير قانوني وسحب أصولًا تسيطر عليها الحكومة. ثم ربط الباحث هوية الشخص على الإنترنت “Lick” بهوية حقيقية: جون داغيتا.

تتبع الأثر الرقمي: نقاط البيانات الرئيسية في السرقة المزعومة

• الشرارة: نزاع على تيليجرام من نوع “مقاس للمقاس” أدى إلى مشاركة شاشة لمحفظة Exodus تحتوي على حوالي 2.3 مليون دولار في TRON (TRX).
• التجميع المباشر: خلال النزاع، تم نقل 6.7 مليون دولار إضافية في Ethereum (ETH) مباشرة إلى محفظة مرتبطة، ليصل الإجمالي الظاهر إلى حوالي 23 مليون دولار في عنوان واحد.
• مصدر الأموال: تتبع جنائي يربط هذه المحفظة المجمعة بعنوان تلقى 24.9 مليون دولار من محفظة حيازة حكومية معروفة في مارس 2024.
• المحفظة الحكومية المعروفة: عنوان الإرسال هو جزء من الأصول المصادرة من قبل الحكومة الأمريكية من اختراق 2016 لـ Bitfinex.
• حادثة سابقة: أشار ZachXBT سابقًا إلى نشاط غير معتاد من نفس مجموعة المحافظ الحكومية في أكتوبر 2024، حين تم سحب حوالي 20 مليون دولار مؤقتًا ومعظمها أعيد، مع فقدان حوالي 700,000 دولار بشكل دائم عبر عمليات تبادل فوري.
• إجمالي التحقيق: الأنشطة المزعومة لجون داغيتا (“Lick”) مرتبطة الآن بنمط أوسع يتضمن أكثر من 90 مليون دولار من العملات الرقمية المسروقة المشتبه بها عبر 2024 و2025.

ارتباط المقاول: CMDSS وعقد حكومي مثير للجدل

تصاعدت الأحداث بشكل كبير عندما اكتشف ZachXBT العلاقة العائلية بين السارق المزعوم والنظام الذي اتُهم بسرقته. تم تحديد أن جون داغيتا هو ابن دين داغيتا، رئيس ومؤسس شركة Command Services & Support (CMDSS)، وهي شركة تكنولوجيا واستشارات مقرها هيماركت، فيرجينيا. لم تكن مجرد شركة عائلية عادية؛ ففي أكتوبر 2024، فازت CMDSS بعقد مهم من خدمة مارشال الأمريكية (USMS) للمساعدة في “إدارة وتصريف” العملات الرقمية المصادرة من فئة 2-4—وهي فئة تشمل مجموعة واسعة من العملات البديلة والرموز غير المدعومة من قبل البورصات الرئيسية.

تم التعاقد على هذا الأمر في ظل جدل كبير. تفوقت CMDSS على عدة منافسين، بما في ذلك شركة Wave Digital Assets المتخصصة أكثر في العملات الرقمية. قدمت Wave اعتراضًا رسميًا إلى مكتب المساءلة الحكومي (GAO)، زاعمة أن CMDSS تفتقر إلى التراخيص التنظيمية المالية الضرورية، وأشارت إلى احتمال وجود تضارب مصالح. وأشار اعتراض Wave إلى توظيف CMDSS لمسؤول سابق في خدمة مارشال الأمريكية قد يكون لديه وصول لمعلومات غير عامة ذات صلة بعملية تقديم العطاءات. على الرغم من هذه الادعاءات الجدية، رفضت GAO الاعتراض، وخلصت إلى أن تقييم USMS كان “معقولًا”. يضع هذا التدقيق المسبق الآن ظلًا طويلًا على عملية الشراء، مما يوحي بأن علامات تحذير قد تم التغاضي عنها لصالح مقاول داخلي يبدو أن ضوابطه الداخلية تعرضت لانتهاكات كارثية.

نظام تحت الضغط: تحدي الحكومة الأمريكية في حراسة العملات الرقمية

يكشف السرقة المزعومة عن ثغرات نظامية تمتد أبعد من مقاول واحد أو فرد واحد. خدمة مارشال الأمريكية، المكلفة بتسييل مليارات الدولارات من البيتكوين والعملات الرقمية الأخرى من قضايا مثل Silk Road وBitfinex وFTX، لطالما عانت من تعقيدات فنية في إدارة الأصول. أظهر تقرير من CoinDesk في فبراير 2025 نقصًا مقلقًا في أدوات التحكم الأساسية، مشيرًا إلى أن الوكالة لم تتمكن من تقديم تقدير واضح لمجموع حيازاتها من البيتكوين، وكانت تعتمد تاريخيًا على جداول بيانات عرضة للأخطاء لتتبع الأصول.

تسلط هذه الحالة الضوء على الفرق الحاسم بين ** حجز العملات الرقمية و **إدارتها بأمان على المدى الطويل. يتطلب الحجز المستمر مفاتيح خاصة أو أوامر قضائية لتجميد حسابات البورصات. لكن، يتطلب الحفظ المستمر بروتوكولات أمنية من مستوى المؤسسات، وإعداد محافظ متعددة التوقيعات، وضوابط وصول صارمة، وتدقيق مستمر—وهي قدرات تفتقر إليها على ما يبدو. الاعتماد على مقاولين خارجيين مثل CMDSS يضيف خطر “الداخل الموثوق” في الوصول. إذا تمكن أفراد لهم علاقات عائلية أو شخصية وثيقة بالمقاولين من الوصول، بشكل غير مباشر، إلى المعلومات أو الأصول الحساسة، فإن سلسلة الحراسة بأكملها تكون معرضة للخطر. ويشير ذلك إلى أن الوكالات الحكومية قد تطبق نماذج إدارة الأصول المادية التقليدية على بيئة رقمية تتطلب نمط أمان مختلف وأكثر صرامة بشكل جوهري.

التداعيات والتستر: تنظيف رقمي وأسئلة معلقة

في أعقاب التحقيق العلني لـ ZachXBT، يبدو أن هناك محاولة محمومة لمحو أثر الأدلة الرقمية. بعد وقت قصير من انتشار الادعاءات على الإنترنت، نفذت CMDSS عملية تنظيف رقمي شبه كاملة لوجودها العام. تم حذف الحساب الرسمي للشركة على X (تويتر سابقًا). اختفى ملفها على LinkedIn، الذي كان من الممكن أن يدرج تفاصيل القيادة والموظفين. والأهم، أن الموقع الإلكتروني للشركة تم تجريده من جميع المعلومات المتعلقة بفريقها، السير الذاتية للقيادة، والتاريخ المؤسسي، وترك فقط أوصاف خدمات عامة—وهو مناورة كلاسيكية لإبعاد العلامة التجارية عن فضيحة متصاعدة.

في الوقت نفسه، اتخذ جون داغيتا (“Lick”) خطوات لتغطية أثره. يُقال إنه أزال معرفات اسم المستخدم المستندة إلى NFT من حسابه على تيليجرام وغير اسمه، محاولًا كسر الرابط المباشر بين شخصيته على الإنترنت والأدلة المقدمة. ومع ذلك، في عالم البلوكتشين، المعاملات على السلسلة لا يمكن تغييرها. بينما يمكن حذف ملفات التعريف على وسائل التواصل، فإن حركة 40 مليون دولار من العملات الرقمية محفورة بشكل دائم على دفاتر عامة، مما يمنح المحققين جدولًا زمنيًا ماليًا لا يمكن دحضه. هذه المحاولات التفاعلية للتشويش، بدلًا من براءة الذمة، غالبًا ما تشير إلى وعي بالذنب وتزيد من التدقيق من قبل الجمهور، وربما من قبل أجهزة إنفاذ القانون الفيدرالية التي أصبحت الآن مضطرة للتحقيق.

مخاطر الداخل: الضعف البشري في أمن التشفير

في جوهره، ليست هذه السرقة قصة هاكر استغل ثغرة برمجية أو ضعف تشفير في كود البيتكوين. إنها حالة نموذجية من *مخاطر الداخل*—أخطر التهديدات وأكثرها صعوبة في الدفاع عنها في كل من التمويل التقليدي والرقمي. لم تتطلب الاختراقات المتقدمة كسر رمز معقد؛ ربما كانت مجرد وصول غير مصرح به إلى مفتاح خاص، أو عبارة بذرة، أو بيانات اعتماد إدارية عبر قرب عائلي. هذا يسلط الضوء على حقيقة مؤلمة لصناعة العملات الرقمية والمنظمين الحكوميين على حد سواء: أن أكثر خزائن التوقيعات المتعددة أو وحدات الأمان المادية (HSM) أمانًا هي فقط بقدر أمان الأشخاص الذين لديهم حق الوصول إليها.

تُظهر الحالة تشابهات غير مريحة مع سرقات العملات الرقمية الكبرى الأخرى التي جاءت من الداخل، مثل موظفي البورصات أو التنفيذيين المخترقين. وتوضح أن إدارة كميات هائلة من الأموال تتطلب تصميم بروتوكولات مع افتراض وجود تهديدات داخلية. ويشمل ذلك فحوصات خلفية صارمة لكل من لديه إمكانية الوصول (بما في ذلك أفراد العائلة للموظفين الرئيسيين)، قواعد فصل المهام، موافقات متعددة للأصول، وتدقيق مستمر وواقعي من طرف ثالث مستقل. فشل خدمة مارشال الأمريكية في فرض أو تطبيق مثل هذه المعايير على مقاوليها يمثل فشلًا حوكميًا كارثيًا.

الطريق إلى الأمام: مطالبات بالتدقيق، الشفافية، والإصلاح

سيُعرف رد الفعل الفوري على هذه الفضيحة بالمطالبات بمساءلة وتغيير نظامي. من المحتمل أن تدعو أعضاء الكونغرس، خاصة من لجان الخدمات المالية والإشراف، إلى جلسات استماع. وأول وأهم مطلب سيكون تدقيق كامل، مستقل، وعلني ** **لجميع الأصول الرقمية التي تديرها أو نيابة عن الحكومة الأمريكية. يجب أن يتتبع هذا التدقيق أصل وحالة كل أصل كبير تم الاستيلاء عليه، من البيتكوين الخاص بـ Silk Road إلى العملات البديلة المرتبطة بـ FTX.

علاوة على ذلك، ستُضغط بشدة على إصلاح عملية التعاقد بأكملها لحراسة وتسييل العملات الرقمية الحكومية. توقع مقترحات لقوانين جديدة تفرض:

1. متطلبات صارمة للمقاولين: شهادات أمن سيبراني إلزامية، إثبات بنية تحتية للحفظ من مستوى المؤسسات، وإفصاحات صارمة عن تضارب المصالح لجميع العروض.
2. شفافية فورية: تنفيذ عناوين محافظ حكومية عامة، لكن غير قابلة للإنفاق، حيث تُخزن الأصول الرئيسية، مما يسمح بمراقبة جماعية من قبل المحققين مثل ZachXBT.
3. احترافية الحراسة: نقل الإدارة بعيدًا عن المقاولين العامين في تكنولوجيا المعلومات إلى أمناء أصول رقمية متخصصين ومنظمين يجعلون الأمان جوهر عملهم.

قد يُسرع هذا الفضيحة من اعتماد الحكومة لممارسات إدارة أصول رقمية أكثر شفافية وقابلية للتحقق على السلسلة، باستخدام شفافية البلوكتشين نفسها لتأمين أصولها.

الأسئلة الشائعة

س1: من يُشتبه في سرقته للعملات الرقمية الحكومية؟

ج1: زاكXBT، الباحث في البلوكتشين، زعم أن شخصًا يُدعى جون داغيتا، الذي استخدم الاسم المستعار “Lick”، مسؤول عن السرقة. تشير التحقيقات إلى أنه siphon على الأقل 40 مليون دولار من محافظ تحتوي على أصول استولت عليها خدمة مارشال الأمريكية.

س2: ما العلاقة بمقاول حكومي أمريكي؟

ج2: جون داغيتا هو ابن دين داغيتا، رئيس شركة Command Services & Support (CMDSS). فازت CMDSS بعقد في أكتوبر 2024 من USMS للمساعدة في إدارة وبيع العملات الرقمية المصادرة، مما وضع والد المشتبه فيه في موقع ثقة على الأصول التي سرقت.

س3: كيف تم اكتشاف السرقة؟

ج3: أدت أدلة أولية من نزاع على تيليجرام من نوع “مقاس للمقاس”، حيث قام “Lick” بمشاركة محافظ تحتوي على ملايين الدولارات، إلى تتبع الأموال إلى عناوين حيازة حكومية معروفة من خلال تتبع المعاملات على البلوكتشين.

س4: ماذا حدث للأموال المسروقة؟

ج4: وفقًا لبيانات البلوكتشين، تم تجميع 23 مليون دولار على الأقل في محفظة واحدة خلال نقاش تيليجرام. تم نقل الأموال بعد ذلك عبر عناوين مختلفة في محاولة لغسلها. في حادثة سابقة في أكتوبر 2024، تم سحب حوالي 20 مليون دولار مؤقتًا ومعظمها أعيد خلال يوم، لكن 700,000 دولار فُقدت بشكل دائم عبر عمليات تبادل فوري.

س5: ماذا يعني هذا لإدارة العملات الرقمية في الحكومة الأمريكية؟

ج5: يكشف هذا عن ثغرات خطيرة ونقص في ضوابط الحراسة المتقدمة داخل الوكالات الحكومية. يسلط الضوء على مخاطر داخلية حادة وضعف الرقابة على المقاولين. من المتوقع أن يؤدي ذلك إلى تدقيق برلماني، ومطالبات بتدقيق كامل لجميع الأصول الرقمية التي تملكها الحكومة، وإعادة هيكلة كاملة لكيفية تأمين وإدارة الأصول الرقمية المصادرة.