استخدمت رسالة احتيال من نوع التصيّد باسم Ledger لسرقة 600 ألف USDT، وقام المدعون الفيدراليون الأمريكيون باستعادة جميع الأموال

قضت المحكمة الجزئية في ولاية كونيتيكت الأمريكية في 31 مارس بمصادرة USDT (تيثر) بما يتجاوز 600 ألف دولار. جاءت الأموال من عملية احتيال تصيّد احتيالي عبر رسائل بريدية ورقية تستهدف مستخدمي محافظ Ledger: فقد تلقّت الضحية «TM» في سبتمبر 2025 رسالة متنكرة على أنها «قسم الأمان والامتثال في Ledger»، وبعد اتباع التعليمات أدى ذلك إلى تسرب عبارة الاسترداد (عبارة التذكير/الاسترجاع)، ثم قام المحتالون فورًا بإفراغ المحفظة.

آلية الاحتيال في رسالة التصيّد: كيف تُفرغ رسالة واحدة محفظة الأجهزة

تُظهر هذه القضية «التصيّد عبر البريد الورقي (Physical Mail Phishing)»—وهو أسلوب هجوم أصعب اكتشافًا من التصيّد الرقمي. استخدم المهاجمون بيانات العملاء التي تم تسريبها في واقعة تسريب قاعدة بيانات عملاء Ledger لعام 2020 لاستخراج أسماء المستخدمين وعناوين منازلهم، ثم أرسلوا إلى المستخدمين المستهدفين رسائل تبدو احترافية بصريًا، وغالبًا ما تتطلب: إدخال عبارة الاسترداد المكوّنة من 24 كلمة على موقع رسمي مُزوّر، أو الوصول إلى صفحة خبيثة عبر رمز QR مرفق في الرسالة.

بعد أن اتبعت الضحية «TM» التعليمات الواردة في الرسالة، سيطر المحتالون بالكامل على محفظتها عبر عبارة الاسترداد التي حصلوا عليها، ثم استولوا على جميع الأصول. أوضحت Ledger بشكل واضح على المدى الطويل أن الشركة لن ترسل من تلقاء نفسها أي رسالة تطلب عبارة الاسترداد أو إجراء تحقق أمني—وأي طلب من هذا النوع، بغض النظر عن مدى احترافيته في الشكل، يُعد عملية احتيال.

مسار الملاحقة الفيدرالية: شفافية سلسلة الكتل تُنهي محاولة غسل الأموال

بعد سرقة الأموال، اتبع المحتالون عدة أساليب للتشويش، محاولين قطع مسار التتبع:

تحويلات عبر محافظ وسيطة متعددة: تمر الأموال مرارًا وتكرارًا بين عناوين متعددة، في محاولة لإخفاء مصدر الأموال

استبدال USDT عملة مستقرة: تحويل الأصول المسروقة إلى USDT، إذ تُعد العملات المستقرة ذات سيولة مرتفعة بما يجعلها مفيدة للهروب لاحقًا

تصميم مسار غسيل أموال معقد: صُمم المسار بالكامل لجعل من الصعب على سلطات إنفاذ القانون تتبع الجهة التي استُهدف مصدر السرقة منها وصولًا إلى عنوان الحيازة النهائي

ومع ذلك، فإن جميع المعاملات على سلسلة الكتل تُسجل بشكل علني وغير قابل للتلاعب، وقد تتبّع المحققون بالكامل المسار الكامل لتحويل الأموال باستخدام أدوات تحليل سلسلة الكتل، وأكدوا أن الأصول المعنية تتجاوز 600 ألف دولار. رفعت النيابة دعوى مدنية للمصادرة تحت رقم القضية 3:26-cv-28 أمام المحكمة الجزئية في ولاية كونيتيكت، متهمةً بأن هذه الدفعة من USDT ناتجة عن احتيال تحويلات بنكية وأنها تنطوي على سلوك غير قانوني متعلق بغسل الأموال.

التعاون الحاسم من Tether والأهمية القانونية للمصادرة المدنية

تمثل الاختراق التقني الأساسي في هذه القضية في تعاون Tether الإيجابي—فبعد أن أكدت جهات إنفاذ القانون موقع الأموال، قامت Tether بتجميد USDT الخاص بالعناوين ذات الصلة بشكل استباقي، ثم نقلت هذه الرموز إلى محفظة تحت سيطرة الحكومة، وهو ما لعب دورًا حاسمًا في إتمام استعادة الأصول.

تتمثل الأهمية القانونية لإجراءات المصادرة المدنية في أنها لا تتطلب تحديد هوية مشتبه به أو اعتقاله أو توجيه اتهام إليه. وبالنظر إلى أن مشتبهين هذه القضية يُعتقد أنهم موجودون في الخارج، فإن الإجراءات الجنائية التقليدية تكاد تكون غير قابلة للتنفيذ، لكن المصادرة المدنية لا تزال تُمكّن الضحايا من استعادة خسائرهم بنجاح. وقد صرّح المدعي العام بالوكالة الأمريكي ديفيد X. سوليفان (David X. Sullivan) بوضوح: «لا ينبغي أن يتوقع المجرمون القدرة على مواصلة حيازة المسروقات.» سيتم إرجاع USDT المستعاد إلى الضحايا «TM» رسميًا عبر إجراءات إدارة الأصول التابعة لوزارة العدل.

الأسئلة الشائعة

كيف يمكن التعرف على رسائل التصيّد المتنكرة على أنها من Ledger؟

لا ترسل Ledger من تلقاء نفسها أي رسائل تطلب عبارة الاسترداد أو إجراء تحقق أمني. أي مراسلة تطلب تقديم عبارة الاسترداد المكوّنة من 24 كلمة، مهما كان شكلها احترافيًا، وسواء كانت تعرف اسمك وعنوانك أم لا، تُعد عملية احتيال. تُرسل جميع إشعارات الأمان من Ledger عبر التطبيقات الرسمية أو قنوات البريد الإلكتروني التي تم التحقق منها، ولا يتم استخدام رسائل بريد ورقية.

كيف يساعد تحليل سلسلة الكتل في تتبع USDT المسروق؟

جميع سجلات معاملات سلسلة الكتل علنية وغير قابلة للتلاعب، ويمكن لجهات إنفاذ القانون تتبع المسار الكامل للأموال من المحفظة المسروقة حتى عنوان التوقف النهائي عبر أدوات تحليل سلسلة متخصصة. وحتى إذا مرت الأموال عبر عدة محافظ وسيطة وتم تبديلها بين أنواع عملات، طالما تم تحديد عنوان الحيازة النهائي، يمكن توفير أساس قانوني كافٍ لدعوى المصادرة المدنية.

كيف تعمل المصادرة المدنية في قضايا الاحتيال المشفّر عندما يكون المشتبه به في الخارج؟

تستهدف المصادرة المدنية مباشرة الأصول محل الواقعة، وليس مشتبهًا جنائيًا بعينه، لذلك لا يلزم إجراء اعتقال أو تسليم. وهذا يعني أنه حتى لو كان المشتبه به موجودًا في ولاية قضائية لا يمكن فيها إجراء التسليم، يمكن لجهات إنفاذ القانون، بالتعاون مع جهات إصدار العملات المستقرة مثل Tether، أن تقوم بشكل قانوني بتجميد الأصول واستعادة خسائر الضحايا، وهي واحدة من أكثر الأدوات القانونية فعالية في قضايا الاحتيال المشفّر عبر الحدود.