حقائق سريعة

• بلغت خسائر الجرائم المتعلقة بالعملات الرقمية 9.3 مليار دولار في عام 2024، مدفوعة بعمليات الاحتيال في NFT والاختراقات في DeFi.
• انفتاح البلوكشين لا يضمن كشف هويات المجرمين - فـNFT وDeFi يخلقان نقاط عمياء جديدة للتحقيقات.
• تواجه وكالات إنفاذ القانون الدولية قواعد مجزأة وفجوات في المهارات التقنية، يستغلها مجرمو الإنترنت لنقل الأموال عبر شبكات البلوكشين والحدود.
• تنظيم MiCA الأوروبي يترك NFTs في منطقة رمادية قانونياً، مما يعقد جهود مكافحة غسيل الأموال.
• تُظهر عمليات الاستغلال الكبرى مثل هجوم Ronin Bridge وBybit ثغرات DeFi التقنية والقانونية.

المحققون الرقميون في عصر التمويل القابل للبرمجة

تخيل مدينة زجاجية مترامية الأطراف، حيث كل معاملة مرئية لكن الوجوه خلف الزجاج مخفية في الظل. هذا هو عالم الطب الشرعي للبلوكشين اليوم. بعد أن كان التركيز سابقاً على تتبع فديات البيتكوين وصفقات الإنترنت المظلم، يواجه المحققون الآن مشهداً رقمياً تغيره NFTs - رموز رقمية فريدة - وDeFi، وهو عالم مالي مفتوح بلا حدود تديره الشيفرة بدلاً من المصرفيين.

نظرياً، البلوكشين دفاتر شفافة: كل معاملة منقوشة بشكل دائم للجميع. لكن عملياً، هذه "المدينة الزجاجية" مليئة بالممرات السرية. عناوين المحافظ المستعارة، وبروتوكولات الخصوصية، و"الجسور" بين الشبكات تتيح للمجرمين التسلل وغسل الأموال أو تنفيذ عمليات احتيال متطورة. يسلط تقرير Eurojust-Europol لعام 2024 الضوء على هذه الجبهات الجديدة، مشيراً إلى أن الاحتيال القائم على NFT تهديد رئيسي وأن DeFi ملاذ لغاسلي الأموال.

الـNFTs: أكثر من مقتنيات رقمية - جبهة احتيال جديدة

على عكس العملات الرقمية التقليدية، الـNFTs هي رموز فريدة تمثل أصولاً رقمية - فن، مستندات، أو حتى موسيقى. لكن الـNFT نفسه مجرد شهادة؛ أما الملف الفعلي فعادة ما يكون مخزناً في مكان آخر، مثل خوادم السحابة. هذا الانقسام بين ما هو على البلوكشين وما هو خارجه يخلق مناطق غموض أمام المحققين. تداول الغسل - حيث يتاجر المحتالون بالـNFTs مع أنفسهم لرفع الأسعار - يمكن رؤيته في أنماط المعاملات، لكن إثبات من يسيطر على أي محفظة يمثل تحدياً آخر تماماً.

تسجل أسواق مثل OpenSea وBlur المعاملات على السلسلة، لكن الهويات الحقيقية خلف المحافظ غالباً ما تكون محمية، خاصة عندما تعمل المنصات في ولايات "رمادية". وعندما تُستخدم الـNFTs لغسل الأموال، كما وثقت عدة قضايا أوروبية، لا يكون من الواضح دائماً أي القوانين تنطبق أو من يجب أن يتعاون مع المحققين. هذا الغموض يزداد مع قواعد MiCA الجديدة في الاتحاد الأوروبي، التي تتجاوز الـNFTs باعتبارها "أصولاً فريدة"، تاركة ثغرة جاهزة للاستغلال.

DeFi: المتاهة حيث الشيفرة هي القانون - والجريمة

التمويل اللامركزي (DeFi) هو ملعب للابتكار والجريمة معاً. هنا، الشيفرة - المعروفة بالعقود الذكية - تقوم بأتمتة الإقراض والتداول والمزيد، غالباً دون أي سلطة مركزية. وعندما تسوء الأمور، كما في عمليات "سحب البساط" حيث يختفي المطورون بأموال المستخدمين، يمكن للأموال أن تنتقل عبر متاهة مذهلة: من بلوكشين إلى آخر، عبر خلطات الخصوصية، وأخيراً إلى منصات الصرف حيث يتم تسييلها. كل خطوة مسجلة، لكن السرعة والتعقيد يتحديان التدخل الفوري.

تسمح "الجسور" بين الشبكات للمستخدمين بنقل الأصول بين البلوكشينات، لكنها أيضاً نقاط ضعف رئيسية - أهداف مفضلة للقراصنة، كما في عملية السطو على Ronin Bridge بقيمة 625 مليون دولار واستغلال Bybit بقيمة 1.5 مليار دولار، وكلاهما نُسب إلى مجموعة لازاروس الكورية الشمالية. حتى أنظمة التوقيع المتعدد التي يُفترض أنها آمنة فشلت عندما تم اختراق مكوناتها المركزية.

التحقيق الجنائي هنا لا يقتصر على تتبع الأموال. يجب على المحققين تحليل الشيفرة التي تشغل هذه الأنظمة، بحثاً عن أبواب خلفية أو ميزات خبيثة. الأمر أشبه بتفكيك مسرح جريمة رقمي، حيث النية مكتوبة حرفياً في الشيفرة - إذا كنت تعرف كيف تقرأها.

الطريق إلى الأمام: الاستخبارات، التنسيق، وسباق مع الابتكار

تخوض وكالات إنفاذ القانون معركة شاقة. فبينما تمتلك يوروبول ومكتب التحقيقات الفيدرالي وحدات متخصصة وصادرت ملايين من العملات الرقمية المسروقة، تعيق الجهود العالمية اللوائح المتقطعة والفجوات التقنية. يستغل المجرمون هذه الثغرات، وينقلون الأموال بين الدول والبلوكشينات أسرع مما يمكن للسلطات أن تلاحقهم.

يتحول مستقبل الطب الشرعي للبلوكشين من "من فعلها" إلى "من سيفعلها" - باستخدام التعلم الآلي لرصد الأنشطة المشبوهة قبل تصاعد الجرائم. لكن طالما بقيت البلوكشينات مفتوحة ولا مركزية، وطالما ظل الإطار القانوني والتقني متأخراً، سيبقى للعالم السفلي الرقمي الأفضلية. وحدها التدريب المستمر، والتعاون العالمي، والأدوات الأكثر ذكاءً قد توازن الكفة في هذا السباق السيبراني عالي المخاطر.

ويكيكروك

• NFT (رمز غير قابل للاستبدال): الـNFT هو شهادة رقمية فريدة على البلوكشين تثبت ملكية وأصالة أصل رقمي محدد، مثل الفن أو الموسيقى.
• DeFi (التمويل اللامركزي): يقدم DeFi خدمات مالية مثل الإقراض والتداول على شبكات البلوكشين، دون الحاجة للبنوك أو السلطات المركزية.
• العقد الذكي: العقد الذكي هو شيفرة ذاتية التنفيذ على البلوكشين تفرض القواعد والإجراءات تلقائياً، دون الحاجة إلى وسيط.
• تداول الغسل: تداول الغسل هو عندما يتاجر شخص بأصل مع نفسه لتزييف الطلب أو تضخيم الأسعار، مما يضلل المستثمرين الآخرين ويشوه السوق.
• Cross: هجوم البرمجة عبر المواقع (XSS) هو هجوم إلكتروني يقوم فيه القراصنة بحقن شيفرة خبيثة في المواقع لسرقة بيانات المستخدمين أو اختطاف الجلسات.

INTEGRITYFOX Data Trust & Manipulation Analyst