كيف يمكن للحكومات أن تصادر الملايين من العملات المشفرة المسروقة؟

هنالك العديد من المليارات من الدولارات من العملات الرقمية المسروقة والتي من السهل أن نفقد أثرها.

ولكن في بعض الأوقات تستطيع الحكومات استرجاعها. في الأسبوع الماضي، صادرت الولايات المتحدة 500000 من العملات المشفرة من قراصنة كوريين شماليين مزعومين والذين حصلوا على هذا المال من ابتزاز منظمات طبية أمريكية، وهذه نقطة من بحر بالنسبة إلى المبلغ الإجمالي، صادرت لجنة الأوراق المالية الأمريكية IRS وحدها حوالي 3,5 مليار من العملات الرقمية في2021.

ولكن كيف نستطيع مصادرة العملات الرقمية بالتحديد؟

ماذا يحدث أولًا حينما تسرق العملات الرقمية؟

يعرف المجرمون البارعون أنهم عليهم تحويل المال المسروق إلى شرعي، غسيل الأموال هو الفعل القديم الذي يجعل المال المكتسب من نشاط غير قانوني يبدو وكأنه ليس هنالك صلة مع الجريمة نفسها، حتى تستطيع استخدام المال بشكل قانوني بعدها.

“أريد أن أقول إن غسيل الأموال أكثر تعقيدًا من عمليات الاختراق نفسها” كريستوفر جانكسكي Christopher Janczewski، عميل مسؤول في مصلحة الضرائب متخصص في قضايا العملات الرقمية، أخبرمجلةMIT Technology سابقًا. تعرض أكثر من 8,6 مليار دولار للغسيل من خلال العملات المشفرة في عام2021.

بطريقة تنفرد بها عن الأمم، استخدمت كوريا الشمالية طريقة سرقة العملات المشفرة كطريقة لتمويل نظامها المالي المنعزل، تستخدم بيونغ يانغ العملات الرقمية للتحايل على القيود المفروضة عليها وتشتري أي شيء من السلاح إلى كماليات.

هذه الإستراتيجيات في تطور دائم، تنقل“peel chain” (سلسلة القشر) العملات الرقمية من خلال آلاف من التنقلات حتى يشوش على مصدرها ووجهتها. تتجاوز. “Chain hopping” (سلسلة القفز) العملات الرقمية وسلاسل الكتل Blockchain. تأخذ“Cryptocurrency mixers” (خلاطات العملات الرقمية) التحويلات من أي شخص وبعدها تدفع في محفظات مختلفة أو حتى بعملات رقمية أخرى في جهد منها لقطع الاتصال بين الإيداع وسحب.

كل هذه الطرق تستخدم لإلهاء المحققين وتشويشهم.

كيف تتابع قوات الأمن المال؟

استثمرت حكومة الولايات المتحدة مبالغ طائلة في مراقبة سلاسل الكتل وأدوات تحليلها.

تبيع شركات مثل Chainalysis، TRM Labs، Elliptic برامج لتعقب وتحليل بنية العملات الرقمية، استثمرت الحكومات بشكلٍ كبير في هذه الصناعة الجديدة كوسيلة للكشف عن السرقات، وغسيل الأموال، وصرف العملات المشفرة غير القانونية التي ينفذها الهاكرز.

على سبيل المثال، TRM Forensics هو منتج مصمم لتعقب التعاملات بعملات الرقمية في 26 سلسلة كتل مختلفة، تضع مخطط لسير الأموال، وتتعرف على محافظ التي تنتهي بها العملات، مشابهة لما يوفره CHainalysis Reactor من مراقبة مستمرة على أصول العملات الرقمية المختلفة حتى يستطيع العميل، مثل وكالة تابعة لحكومة الولايات المتحدة، أن يعرف إذا كانت محفظة محددة تعود إلى سوق الشبكة المظلمة، أو مراهنات عبر الانترنيت.

ستتضمن النتيجة مجموعة من البيانات المصورة والجاهزة للتحقيقات الحكومية، وستخضع للملاحقة القانونية من قبل المحكمة في نهاية الأمر، ولكن لا يمكن استرجاع المال مهما تعقبنا أثره باستخدام البرامج الالكترونية.

كيف يمكن للحكومة أن تصادر المال بصورة فعلية؟

«التعقب هو أداة واحدة في صندوق الادوات، وبعدها عليهم أن يستخدموا جهد الشرطة حتى النهاية، البعض منها عمل تحقيقي كبير» يقول اري ريدبوردAri Redbord، مدعي فدرالي سابق، وحاليًا رئيس قسم الشؤن القانونية في مختبرات TRM.

هنالك ثلاث طرق أساسية تستطيع بها حكومة الولايات المتحدة أن تصل إلى الأصول المالية وتستحوذ عليها بصورة قانونية.

أكبر مصادرة في تاريخ الولايات المتحدة حدثت هذه السنة، عندما صادرت وزارة العدل 36 مليار دولار من العملات المشفرة والتي يزعم أنها سرقت خلال عملية قرصنة bitfinex في عام 2016، وهي عملية تبادل عملات افتراضية، كانت هذه القضية أسهل من سابقاتها للشرطة الأمريكية لأنها تمكنت من اعتقال شخصين من المقيمين في الولايات المتحدة في مدينة منهاتن.

وجد محللي البلاكجين (سلاسل الكتل) أن المال المسروق نقل، بعد عدة محاولات غير ناجحة لغسل هذه المبالغ، إلى حساب يديره أحد المشتبه بهم، حصلت الشرطة على مذكرة تفتيش لذاكرة السحابية لحساب المشتبه به، والذي كان يحتوي على ملفات مشفرة، فكت شيفرة هذه الملفات ووجد أنها تحتوي على 2000 عنوان للعملات الرقمية ومفاتيح خاصة، كل المحافظ التي لها صلة مباشرة بعملية قرصنة bitfinexتقريبًا استلمت قوات الأمن مذكرة مصادرة وسحبت الأموال إلى حيازة الحكومة – واعتقلت إثنان من المشتبه بهم.

لدى النظام الإلكتروني للعملات الرقمية سمعة في مخيلة الناس كالغرب المتوحش.

ولكن في الحقيقة، في محاولة للقيام بأعمال تجارية وكسب المال في الدول الغنية، أصبح تبادل العملات الرقمية وغيرها من الأمور التجارية أكثر إذعانًا مع قوانين الأمن الغربية على مر السنين.

بعد مواجهة قضية محتملة وتحمل عبء أيجاد أدلة، تستطيع قوات الأمن أن تصدر مذكرات حجز بحق أي من الأرصدة غير الشرعية التي تأخذ مسار تبادل قانوني في النهاية، وكثير من الأرصدة تأخذ هذا المسار في النهاية، سوف تعمل قوات الأمن مع تجار العملات لنقل هذه العملات إلى محفظة تديرها الحكومة أو تجمد تلك الأرصدة.

“طريقة أخرى بأن يتعاون المجرم أو أحد أفراد عصابته كجزء من مفاوضات التماس أو تعاون يفيده بطريقة ما” يقول كورفايس غريغ Gurvais Griggالذي كان مساعد مدير مكتب FBIقبل أن يصبح مدير تنفيذي في منصة Chainalysis.

الاحتمال الثالث هو المساس بأمن الهدف – وهو ما يمكن أن يحدث بطرق عديدة.

“حينما نتحدث على منظمات الأجرام الالكترونية لدول مثل كوريا الشمالية وروسيا، يمكن للأمر أن يأخذ سنين لبناء شبكة من المخبرين الموثوقين والعمل مع الحكومات الأخرى، حتى مع تلك الدول غير الصديقة” يقول Redbird، “الخطوة الأولى المحتملة لمعالجة هذا الأمر هو اختراق خادم أو آلة ما أو الأكثر احتمالًا أن تنفذ الشرطة جهد جبار”.

للهاكرز خارج الولايات المتحدة، تكون عملية الاعتقال مستحيلة إذا كان المشتبه به في بلد لا يتعاون مع حكومة واشنطن، لذلك يركز المدعون العامون على أماكن أخرى.

“يفهم المدعون جيدًا أن المحاكمة الجنائية ماهي إلا جزء واحد من تحقيق أكبر ونتائج من هذا النوع من القضايا” يقول Redbirds، الذي كان مدعي عام لمدة 11 عامًا، بدلا من ذلك، كل التركيز يكون على المال.

الجوانب الأخرى هي القوانين والسياسة والديمقراطية. هناك عدد ملحوظ من (المناطق المارقة) حول العالم والتي لا تمتثل مع القوانين الدولية لمكافحة غسيل الأموال، يقول Grigg، من ضمنها كوريا الشمالية وإيران، (هذه الأجزاء من العالم تصبح جزرًا أصغر)، هنالك سببان لذلك، إذا كنت مؤسسة تجارية، فأن الامتثال يعني أن لديك فرصة للوصل إلى الأسواق الأغنى في العالم، أما إذا كنت دولة فأنت تدين بالتزام قانوني والذي سوف يحترم في مقابل.

ماذا يأتي لاحقًا؟

كلما تصبح الحكومات أفضل في مراقبة ومصادرة العملات المشفرة، سيستمر القراصنة وتقنياتهم الإجرامية بالتطور.

تقدم Mixer تقنيات شائعة هذه الأيام، تأخذ Mixer الأموال من مصادر عديدة، وتجمعهم معًا، وبعدها تعيد أرسال الأموال بشكل عشوائي كطريقة للتظليل على مصادرها ووجهتها النهائية. على الرغم أن هنالك العديد من الأسباب لاستخدامMixer، ألا أن زبائنهم الرئيسيين كانوا دائمًا من المجرمين والقراصنة.

نقلت Mixer حوالي 50 مليون دولار شهريًا كمعدل هذه السنة، ضعف ما نقلته السنة الماضية، وفقًا للتقرير الأخير الصادر من منصة Chainalysis. تسارع شركات تحليل البلوكتشين لمعالجة هذه المشكلة ولا تخلط هذه الأموال، ولكن إلى الآن تبقى Mixer كأداة فاعلة يلجأ أليها المجرمون.

اختارت وزارة الخزانة الأمريكية مقاربة أكثر فعالية، في ايار/مارس 2022، أصدرت الولايات المتحدة أول عقوبات ضد خلاط العملات الرقمية Mixer. ويزعم أنه استخدم لغسيل عملات رقمية بعد سرقة قراصنة كوريين شماليين 600 مليون دولار.

أخر ما رأيناها هو زيادة في كثرة الهجمات كما يقولGriggs: “فكر بألاف الحيوانات البرية التي تعبر النهر في الوقت نفسه إذ لا تستطيع التماسيح إلا اصطياد القليل منها» صعد المهاجمون من عملياتهم، إذ يأملون بأنها تزيد صعوبة ملاحقة الفاعلون والقبض عليهم من قبل السلطات.

«المشكلة أن المحققون يستطيعون ربط ما يبدو أنه هجوم مخفي مع القيادة مركزية، في بعض القضايا يمكن أن تسهل على الحكومات اثبات المؤامرات الكبرى.» ستزداد أهمية جهود تعقب وتجميد وحجز الأصول المالية، ومن المؤكد أن المليارات سوف تستمر بالاختفاء. قبل أن تتصدر عملية الحجز التي نفذتها الولايات المتحدة ضد قراصنة كوريين شماليين عناوين الأخبار، أطلقت مجموعة أخرى من قراصنة كوريين شماليين عملية اختراق دولية باستخدام طريقة برامج الفدية ransomware.