في وقت ما من هذا العام، غادرت معاملةٌ محفظةً تابعةً لمنصة تداول مخترَقة. تأكدت خلال ثوانٍ، وسُجّلت في دفتر أستاذ عام، وأصبحت مرئيةً لأي شخص على وجه الأرض يستخدم مستكشفًا للكتل. بلا تمويه. بلا آلة إتلاف مستندات. ولا خزنة في ملاذ خارجي — مجرد سطر من البيانات سيظل موجودًا إلى الأبد.
كانت تلك المعاملة جزءًا من نحو ملياري دولار يُقدَّر أن كوريا الشمالية استولت عليها من العملات المشفرة في عام 2025. وإليكم الحقيقة المدفونة تحت كل عنوان من عناوين «كيف يخترقوننا؟»: لم تكن الأموال مخفية قط. رأيناها وهي تغادر. ورأيناها وهي تنتقل. ولم نستطع إيقافها.
لم يكن التتبّع يومًا هو الجزء الصعب.
درّبت الصناعة نفسها على التعامل مع التتبّع باعتباره المشكلة. لكنه ليس كذلك. على السلسلة، كل شيء مرئي افتراضيًا — وهذا عكس النقد تمامًا. المشكلة الصعبة هي تلك التي لا يسوّق لها أحد: رؤية عملية سرقة والقدرة على إيقافها نظامان مختلفان تمامًا.
تجميد الأموال المسروقة ليس زرًا تضغطه. فهو يتطلب جهة محددة — منصة تداول مركزية، أو جهة إصدار عملة مستقرة، أو مشغّل جسر — لتقرر، مع غطاء قانوني وإمكانية تقنية، اتخاذ إجراء بشأن عنوان محدد. ويتوزع هذا القرار بين شركات واختصاصات قضائية وحوافز مختلفة. لا أحد ملزم بأن يبادر أولًا. والجميع يتحرك ببطء.
لا تقع تبعات السرقة حيث حدثت.
يفهم مشغّلو كوريا الشمالية هذه الفجوة أفضل من معظم الجهات المدافعة. فالأموال المسروقة لا تبقى ساكنة بانتظار تجميدها. ففي غضون ساعات، تُقسّم بين سلاسل مختلفة، وتُمرّر عبر الجسور، ثم عبر أدوات خلط صُممت لقطع الصلة بين المصدر والوجهة.
بحلول وقت التصريح بالتجميد، تكون الأموال غالبًا قد استقرت بالفعل في سيولة يتعامل معها المستخدمون العاديون — مجمّع، أو مبادلة، أو محفظة «نظيفة» على بُعد خطوتين. كانت العملية من تدبير كوريا الشمالية. لكن الخسارة تقع على متداول في كراتشي أو لاغوس، لم يرتكب سوى خطأ واحد: توفير السيولة للمجمّع الخطأ في الوقت الخطأ.
البنية الحقيقية للمشكلة:
الكشف — حُسم. دفتر السجل يتذكر كل شيء.
تحديد المسؤول — حُسم إلى حد كبير. تحدد الشركات العناوين المرتبطة بلاساروس خلال أيام.
الاستجابة — معطّلة. إجراءات مجزأة وطوعية وبطيئة، تتخذها جهات لكل منها سبب يدعوها إلى الانتظار.
الفجوة بين تحديد المسؤول والاستجابة هي المكان الذي يختفي فيه مليارا دولار — لا في السرية، بل في التأخير.
هذا يعيد صياغة الحوار برمته.
لم يعد السؤال المطروح على منصات التداول والبروتوكولات والجهات التنظيمية هو «هل نستطيع رؤيتها؟». نعم، نستطيع. بل هو: من يملك صلاحية اتخاذ إجراء بشأن ما نراه، وبأي سرعة؟
هذه مشكلة حوكمة، وليست مشكلة مراقبة. إنها تتعلق باستجابة متفق عليها مسبقًا — معايير تحدد من يجمّد الأموال، وبناءً على أي دليل، وفي أي مهلة — على غرار ما بنته المؤسسات المالية التقليدية في نهاية المطاف من مسارات (غير مثالية) لإيقاف التحويلات المصرفية. لدى العملات المشفرة ذاكرة مثالية، لكنها تكاد تخلو من ردود الفعل.
كوريا الشمالية لا تكشف ضعفًا في خصوصية العملات المشفرة، بل تكشف ضعفًا في استجابتها. بنينا نظامًا يسجل كل جريمة بتفاصيل دائمة وعلنية — ثم يترك قرار التصرف بلا جهة محددة.
إذًا، إليكم السؤال الذي تواصل الصناعة التهرب منه: إذا كان كل دولار مسروق مرئيًا لنا جميعًا، فعلى من تقع مسؤولية تجميده — منصة التداول، أم البروتوكول، أم لا أحد؟
#AlphaWolfHQ #786CryptoWolf #northkorea #LazarusGroup #CryptoSecurity
🐺 786 كريبتو وولف · أبحاث
اتبع الإشارة، لا الضجيج.