كيف فتحت أمريكا 15 مليار دولار من بيتكوين الخاصة بـ "زعيم الاحتيال" كامبوديا تران تشي؟

قضية احتفاظ الجهات الأمريكية بـ 127.271 بيتكوين - ما يعادل 15 مليار دولار - من المحتال تران تشي ( تشين زهي )، رئيس مجموعة برينس هولدينغ في كمبوديا، تثير ضجة في عالم الكريبتو العالمي. لكن ما يهم المجتمع أكثر ليس الرقم القياسي، بل كيف يمكن لأمريكا فتح قفل هذه البيتكوين - التي يُعتقد أنها محفوظة في 25 محفظة شخصية فقط يمتلك تران تشي مفتاحها الخاص.

سر طريقة أمريكا للوصول إلى 25 محفظة بيتكوين

وزارة العدل الأمريكية (DOJ) لم تكشف عن التفاصيل الفنية، لكن العديد من المصادر تشير إلى أن هذه الهيئة تتبعت سلسلة نقل الأصول الخاصة بتران تشي منذ عام 2020 - وهي الفترة التي بدأت فيها محافظ البيتكوين هذه بنقل الملكية.

وفقًا لانجيلا أنغ، مديرة السياسات في مختبرات TRM، تشير آثار البلوكشين إلى أن المعاملات في شبكة محفظة تران لديها “سلسلة تحركات غير طبيعية”، مما يوحي بإمكانية وجود شخص متورط يتعاون مع السلطات.

كشف شكوى مدنية من وزارة العدل أيضًا أن شخصًا “يمتلك السيطرة أو يمكنه الوصول إلى المفتاح الخاص” قد يكون قد ساعد الحكومة في الوصول إلى هذه المحافظ.

تشير تحليلات TRM على السلسلة إلى أن غالبية البيتكوين من 25 محفظة لتران تشي قد تجمعت في مجموعة واحدة كبيرة بقيمة تزيد عن 14 مليار USD، بينما انتقل الجزء المتبقي عبر بعض المحافظ الوسيطة ثم عاد إلى المجموعة الرئيسية - وهي هيكل يُعتبر “علامة على وجود شخص متلاعب لديه وصول مباشر إلى المفاتيح الخاصة.”

وفقًا لـ TRM، تم دمج معظم الأموال من عناوين blockchain المدرجة في لائحة الاتهام ضد Chen Zhi في كتلة واحدة تحتفظ بحوالي 14.13 مليار دولار من بيتكوين، مع تحويل المبلغ المتبقي عبر خطوات وسيطة إلى محافظ غير محفوظة أخرى ومنصات تداول عالمية قبل إعادة الاتصال بنفس الكتلة.## مفتاح خاص ضعيف – ثغرة خطيرة

وفقًا ليو شيان، مؤسس شركة الأمان SlowMist، قد تكون محافظ تران قد تم إنشاؤها باستخدام مولد الأرقام العشوائية الزائفة (PRNG) - أداة توليد المفاتيح غير قوية بما يكفي مما يجعل المفتاح الخاص سهل التخمين أو الاستغلال.

إذا كان الأمر كذلك، فهذه خطأ أمني خطير، تم تسجيله في أكثر من 10 هجمات في سوق العملات المشفرة، عندما يتمكن القراصنة أو وكالات التحقيق من إعادة إنشاء المفتاح الخاص من خلال نماذج عشوائية متكررة.

تقرير خاص من Distrust في أغسطس أكد أيضًا أن 25 محفظة من تران تشي “كانت معرضة للمخاطر منذ إنشائها”، لأنها تستخدم خوارزمية توليد مفاتيح ضعيفة، ولا تتوافق مع معايير التشفير الصناعية.

يعتقد يو شيان:

“فقط إذا كانت خوارزمية PRNG معطلة، يمكن إعادة إنشاء المفتاح الخاص. إذا كان لدى الحكومة الأمريكية دليل تقني أو كانت مدعومة من عميل مزدوج، فإن فتح 25 محفظة أمر ممكن تمامًا.”

أدلة من المعنيين بالأمر

يعتقد بعض خبراء الأمن السيبراني أن الحادث قد يكون مرتبطًا بشخص داخلي من مجموعة برنس أو أحد المتعاونين مع تشان تشي – الشخص الذي يمتلك نسخة من مفتاحه الخاص أو عبارة الاسترداد (عبارة استرداد المحفظة).

نظرًا لأن هذه المحافظ تُعتبر محافظًا ذاتيًا (unhosted wallet)، فقط مالك المفتاح يمكنه الوصول إليها. وهذا يجعل فرضية “الهجوم” أقل إقناعًا مقارنةً بإمكانية وجود شخص يقدم أو يبيع المعلومات للسلطات.

مصدر من TRM Research ذكر أن عملية التحقيق استغرقت أكثر من أربع سنوات، حيث قام محللو البلوكتشين بتتبع الآلاف من العناوين المرتبطة بشبكة Prince Group.

عندما ظهرت معاملات غير عادية في منتصف عام 2020، تمكن فريق التحقيق من “تسلسل النظام بالكامل”، مما أدى إلى الاستيلاء على 127.271 بيتكوين والسيطرة عليها بنجاح بحلول نهاية عام 2024.

درس ثمين حول “التحكم المطلق”

إن حدث فتح أمريكا لمحفظة بيتكوين بقيمة 15 مليار USD لتران تشي يظهر أنه لا يوجد نظام محصن تمامًا – حتى لو كانت الأصول مخزنة في محفظة شخصية.

ووفقا لشون يان، الرئيس التنفيذي لشركة Cregis Technology، فإن القضية “تحطم الاعتقاد الأعمى بأن العملات المشفرة مجهولة ولا يمكن الوصول إليها”، بينما تثبت أيضا أن وكالات إنفاذ القانون تمتلك تقنية تحليلات بلوكتشين تتجاوز بكثير ما يتخيله الكثيرون.

يو شيان خلص إلى:

“ليس البلوك تشين هو الذي تعرض للاختراق. بل المفاتيح الضعيفة، والإدارة السيئة، والناس هم الحلقة الأضعف.”

من “كنز” تران تشي، يستنتج المستثمرون في العملات المشفرة درسًا واضحًا: الأصول الرقمية آمنة فقط عندما يمتلك الحامل لها المعرفة الكافية والانضباط لحمايتها.

يعتقد أحد المسؤولين السابقين في حزب المعارضة الكمبودي، السيد هينغ سوكسان، أن تران تشي قد قام بتخزين بيتكوين في 25 محفظة ساخنة (hot wallets) بدلاً من المحفظة الباردة (cold wallets). وقال: “إذا تم الاحتفاظ بهذا العدد من بيتكوين في محفظة باردة، فلن تتمكن وكالات تنفيذ القانون الأمريكية من الاستيلاء عليه تقريبًا.”