سرقة بيتكوين من مالون لام: كيف اختفى $238M من العملات الرقمية في دقائق

في أغسطس 2024، حدث هجوم منسق بعناية ليصبح أحد أكبر سرقات العملات الرقمية في التاريخ. الهدف: مالك ثري لبيتكوين لديه وصول لآلاف العملات عبر Genesis. النتيجة: واحدة من أكثر الجرائم طموحًا وجسارة في تاريخ الأصول الرقمية، مما ترك سلطات إنفاذ القانون في سباق محموم لاسترداد أصول تقدر بمئات الملايين من الدولارات.

الفريق وراء العملية

كانت الشبكة الإجرامية صغيرة لكنها قاتلة—خمسة أفراد فقط يعملون بتناغم تام. برز مالمون لام البالغ من العمر 20 عامًا كالعقل المدبر، يحيط به فير تشيتال البالغ من العمر 18 عامًا، وجانديل سيرانو البالغ من العمر 21 عامًا، بالإضافة إلى دانمارك خان وتشين. هؤلاء الشباب عملوا بدقة توحي إما بخبرة سابقة أو بتخطيط دقيق. هدفهم: دائن من Genesis لم يكن لديه أدنى شك أن ثروته الرقمية على وشك التبخر.

كيف استُخدمت الهندسة الاجتماعية في تسييس الثقة

لم يتطلب الاختراق الحقيقي قرصنة متطورة—بل كان يحتاج إلى شيء أقوى بكثير: التلاعب البشري. تتابعت العملية على ثلاث مراحل مدمرة.

أولاً، تواصل شخص يتظاهر بأنه دعم Google مع الضحية، مدعيًا أن حساباته تعرضت للاختراق. كان الذعر حقيقيًا، والتهديد بدا موثوقًا. قبل أن يتمكن الضحية من التحقق، كان المهاجمون قد حصلوا بالفعل على وصول إلى حساب Gmail وiCloud الخاص به.

ثم جاءت المرحلة الثانية. أخبره متعاون، يتظاهر بأنه من موظفي Gemini، أن حسابه في البورصة يتعرض لهجوم نشط ويحتاج إلى إعادة تعيين كلمة المرور على الفور. يائسًا ومرتبكًا، استجاب الضحية. من خلال تعطيل المصادقة الثنائية على Gemini، سلم دون قصد مفاتيح مملكته الرقمية.

الخطوة الأخيرة كانت شبه روتينية: أقنعوه بتثبيت AnyDesk، أداة وصول عن بعد شرعية. مع منح السيطرة على الشاشة، تم كشف مفاتيحه الخاصة. الآن، كانت البيتكوين ملكًا لهم.

التحويل غير القابل للاسترداد

في الساعة 4:05 صباحًا في 19 أغسطس 2024، تم تحويل 4064 بيتكوين—بقيمة تقريبية تبلغ 238 مليون دولار في ذلك الوقت—إلى محافظ يسيطر عليها الفريق. كانت المعاملة لا رجعة فيها. كانت خاصية عدم قابلية التغيير في البلوكتشين، المصممة لحماية المستخدمين، قد استُخدمت كسلاح ضد أحدهم.

خلال دقائق، بدأ عملية غسيل الأموال. باستخدام سلاسل التقطيع، قام المهاجمون بتجزئة الأموال المسروقة عبر 15 بورصة مختلفة، محولّين البيتكوين إلى لايتكوين، إيثيريوم، ومونيرو. كل عملية تحويل كانت محسوبة لإخفاء الأدلة وتعقيد استرداد الأصول.

السقوط الملحوظ

لم يبقَ مالمون لام صامتًا بشأن ثروته الجديدة. أصبح الإنفاق الفاخر متهورًا—ليالي بقيمة 500,000 دولار في نوادي ميامي، شراء قصر بقيمة 10.5 مليون دولار، وركن سيارات فاخرة في المرآب. نمط حياته كان يصرخ “لقد حصلت على ثروة فجأة وبدون تفسير”، وهو إشارة يمكن لوكالات إنفاذ القانون قراءتها من أميال.

تحديات العدالة والاسترداد

بحلول 19 سبتمبر 2024، داهمت السلطات عقار مالمون في ميامي بقيمة 10.5 مليون دولار. تم القبض على المجرم المزعوم، وأُخذ إلى الحجز. تم القبض على الفريق بأكمله منذ ذلك الحين، ويواجهون عقودًا في السجن الفيدرالي إذا أدينوا.

لكن جهود الاسترداد تروي قصة محبطة. من أكثر من 230 مليون دولار مسروقة، استردت السلطات فقط 9 ملايين دولار. أما الـ221 مليون دولار المتبقية فهي مخفية عبر محافظ وبورصات متعددة، مجزأة عبر عدة عملات رقمية وربما ولايات قضائية مختلفة.

وبقيم البيتكوين الحالية حوالي 69,800 دولار، فإن الـ4064 بيتكوين الأصلية ستكون قيمتها حوالي 283 مليون دولار اليوم—مما يعني أن أثر السرقة لا يزال يتفاقم. بالنسبة لسلطات إنفاذ القانون، التحدي الأساسي يبقى: كيف يمكن تتبع العملات التي تم خلطها وتحويلها وتوزيعها عبر منصات مصممة خصيصًا للغموضية. تظهر قضية مالمون لام مدى هشاشة حتى الأشخاص الحذرين أمنيًا، والميزة غير المتكافئة التي يمتلكها المجرمون في عالم الأصول الرقمية.