وفقًا لتقارير وسائل الإعلام المحلية في الفلبين GMA Integrated News ومحتوى مؤتمر الصحافة للشرطة المحلية (PNP PIO)، تم التأكيد على أن رجل الأعمال الصيني المعروف في الفلبين، غو تشونغ يوان، وسائقه، أرميني بابيلو، تعرضا للاختطاف في أبريل، وتم قتلهما بعد أن دفعت عائلتهما فدية تصل إلى 26 مليون يوان.

قام محققو Bitrace بتحليل المعلومات المتاحة على الشبكة في أسرع وقت ممكن، واستعادوا تسلسل الأحداث من خلال تتبع blockchain، واستخرجوا المزيد من الأحداث الإجرامية المرتبطة بناءً على قاعدة بيانات معلومات الشبكات الإجرامية المنظمة في جنوب شرق آسيا.

تهدف هذه المقالة إلى الكشف عن أدوات غسيل الأموال المستخدمة من قبل عصابات الاختطاف والابتزاز في القضية.

HuionePay: أداة الدفع المشفرة المستخدمة

HuionePay ، كيان مالي كمبودي ، هو أداة دفع شائعة للعملات المشفرة في جنوب شرق آسيا ، وتدعم سلاسل عامة متعددة من العملات المستقرة بالدولار الأمريكي للتسوية ، مع عدد كبير من المستخدمين. نظرا لطبيعة العملات المشفرة غير المصرح بها وعدم الكشف عن هويتها ، يتم استخدام أداة الدفع هذه على نطاق واسع من قبل كيانات شبكة الجريمة المنظمة المحلية لتحقيق الغرض من غسل الأموال وتحويل الدفع وتحقيق الدخل والتخزين وأغراض أخرى.

ذكرت تقارير مجلة سانليان للحياة في 27 مايو 2025:

"أفادت الشرطة الفلبينية أن عائلة قوه تسدد الفدية... (تم) تحويلها إلى عملة مشفرة USDT (التايدا)، حيث تم سحب معظم المبلغ (بإجمالي يزيد عن 136.5 مليون دولار أمريكي، حوالي 75.58 مليون بيزو) من حساب منصة Huione Pay المالية (تطبيق هوي وان) الموجودة في كمبوديا."

بعد أن قامت Bitrace باستعراض جميع بيانات معاملات تحويل العناوين الخاصة بمستخدمي HuionePay، نجحت في تحديد عنوان إيثيريوم معين، والذي استقبل ونقل نحو محفظة HuionePay الساخنة عملة USDT بقيمة 1.365 مليون دولار بين 4 مايو و 7 مايو.

!

بعد توسيع مصادر الأموال لهذا العنوان، تبين أن هذه العصابة التي تقوم بالخطف والابتزاز مرتبطة أيضًا بحادث احتيال آخر يجري Bitrace التحقيق فيه، حيث ترتبط الحادثتان من خلال عنوان blockchain يقع في كمبوديا.

!

تشير إلى أن قضية اختطاف وغ杀 غوانغ من المحتمل ألا تكون هذه هي المرة الأولى التي ترتكب فيها هذه العصابة جريمة.

عملة مستقرة بالدولار: سلاح ذو حدين لامركزي

بمساعدة تقنية blockchain ، أنشأت العملة المستقرة بالدولار الأمريكي نظام تداول قيمة منخفض التكلفة وعالي الكفاءة ولامركزي خارج النظام المصرفي التقليدي ، والذي يستخدم على نطاق واسع في الدفع عبر الحدود وتخزين القيمة وترحيل المعاملات وسيناريوهات أخرى.

لكن في نفس الوقت، من السهل جداً أن يتم استغلالها بشكل ضار من قبل العصابات الإجرامية. يتم استخدام العملات المستقرة بالدولار - وخاصة عملة تيثر USDT - على نطاق واسع من قبل الكيانات الإجرامية مثل القمار، وغسل الأموال، والتجارة في السوق السوداء، والاحتيال، للمساعدة في الجرائم في المراحل العليا وغسل الأموال في المراحل السفلى.

في هذه الحادثة، تم استخدام USDT لتحويل الأموال المغسولة.

!

لتتبع الأموال المتعلقة بـ HuionePay المذكورة أعلاه، تم اكتشاف أنها جاءت عبر جسر متعدد السلاسل من شبكة الإيثيريوم، وقبل ذلك، قامت عصابة الاختطاف بإجراء تحويلات بسيطة وغسيل لـ USDT.

تقرير الأخبار ذكر:

"حتى 11 مايو، أفادت وحدة مكافحة الجرائم الإلكترونية في مكتب الشرطة الوطنية الفلبيني (ACG) بأنها اكتشفت عملة مشفرة بقيمة 205,900 دولار أمريكي (حوالي 11,400,000 بيسو) في الخارج، وقامت بتجميدها."

وفي السلسلة المستعادة من Bitrace، هناك بالفعل عدة عناوين USDT تم تجميدها، على النحو التالي:

! HHklGQjboKgKuDoVH9trUIS5xFXwwZnwoFXlER6w.png

تم تحويل وتنظيف أكثر من 1.76 مليون دولار من USDT من هذه المجموعة من العناوين خلال ثلاثة أيام بعد الحادث، حيث تم اعتراض 205.5 ألف USDT بنجاح، وهو ما يتماشى مع المبلغ المذكور في التقارير الإخبارية. ولكن حتى مع تنفيذ الشرطة المحلية لإنفاذ القانون على السلسلة في الوقت المناسب، لا يزال هناك أكثر من 1.4 مليون دولار من USDT قد هرب بنجاح، وتم نقلها عبر جسر عبر السلاسل إلى عنوان HuionePay في الأسفل.

منصة قمار العملات المشفرة: بؤرة جرائم غسيل الأموال

تم اتخاذ إجراءات صارمة ضد سلوك منصات المقامرة عبر الإنترنت ووكلائها في تقديم خدمات المراهنة للمقامرين باعتباره غير قانوني في بعض البلدان أو المناطق. تشمل هذه الحملات ، على سبيل المثال لا الحصر ، السلوك الفني والإشراف عبر الإنترنت لمشغلي منصات المقامرة عبر الإنترنت ، بالإضافة إلى الإشراف المالي وتدابير مكافحة غسيل الأموال ضد المقامرين. من أجل التحايل على العقوبات من النظام المالي التقليدي ، سيصل عدد كبير من منصات المقامرة عبر الإنترنت إلى أدوات الدفع بالعملات المشفرة ، جنبا إلى جنب مع جمع العملات الورقية وقنوات الدفع بناء على الحسابات المصرفية ، لتوفير حلول لأنشطة الإيداع والسحب للمقامرين.

بناءً على حجم تدفقات الأموال الضخمة على منصات القمار عبر الإنترنت، تختار العديد من العصابات الإجرامية العليا غسل الأموال من خلال تلك المنصات. الخطوة الأولى في دفع الفدية من قبل عائلة الضحية هي تحويل USDT من خلال منصة القمار المحلية.

ذكرت التقارير الإعلامية أن مؤتمر الصحافة الذي عقدته الشرطة المحلية في 6 مايو قد ذكر:

"عائلة قوه تسدد الفدية أولاً بالبيزو إلى حسابات المحفظة الإلكترونية لشركتي الوساطة في الكازينو - مجموعة تسعة سلالات (9 Dynasty Group) ونادي الحصان الأبيض (White Horse Club)، ثم يتم تحويل جزء منها إلى الدولار، ثم يتم تحويلها إلى العملة المشفرة USDT"

"...قد نجح مقدمو الخدمات الخارجية (VASP) في تجميد أموال في الحساب تقدر قيمتها بـ 79,000 دولار أمريكي (حوالي 4,379,000 بيزو)."

قامت Bitrace بالتحقيق في أنشطة التحويل التي حدثت خلال فترة الحادث بناءً على علامات العناوين المتعلقة بمجموعة التسعة وعشرون ونادي الحصان الأبيض في قاعدة بيانات معلومات التهديد، وبالت结合 مع تتبع أموال سلسلة غسل الأموال السفلى، وتمكنت من مطابقة وإعادة إنتاج سلسلة التحويل الأولي لـ USDT.

!

أظهرت التحقيقات أن منصة القمار المعنية قامت بتحويل أكثر من 1.73 مليون دولار من USDT إلى عناوين غسل الأموال في أربعة أيام، حيث تم تحويل 61810 USDT إلى منصة تداول مركزية معروفة (VASP)، ويوجد أيضاً احتمال أن 30597 USDT من الفدية تم دفعها (أو نقلها) عبر VASP آخر، مجموع المبلغ يتجاوز 79800 USDT التي كشفت عنها الشرطة، ربما لأن جزءاً من الأموال قد هرب.

عملة مستقرة المخاطر تهدد مجتمع التشفير

في هذه الحادثة الإجرامية الخبيثة المستهدفة لمجموعة رجال الأعمال الصينيين، لعبت منصات القمار غير القانونية ومنصات الدفع غير القانونية أدوارًا مهمة -

تتميز منصات القمار عبر الإنترنت بسرعة دوران الأموال العالية، ووجودها المركزي، وإدارتها الخارجية، مما أدى إلى تشكيل قنوات فعلية لإيداع وسحب العملات المشفرة المجهولة (on/off ramps) ومنصات خلط العملات، مما يوفر بشكل نشط أو سلبي خدمات غسل الأموال للكيانات الإجرامية العليا؛

أصبحت منصات الدفع غير القانونية للعملات المشفرة، بسبب طابعها المجهول وعبر الحدود، أداة مهمة لتبييض الأموال، حيث تظهر المخاطر في تدفقات الأموال المعقدة، والهويات الخفية وصعوبة الرقابة. في هذه القضية، رفضت HuionePay، بحجة "عدم دعم التعاون القانوني مع الدول أو المناطق خارج كمبوديا"، تقديم معلومات التحقيق لرجال إنفاذ القانون من الدول الأخرى.

!

أما العملات المستقرة، فهي واحدة من البنى التحتية الهامة في صناعة التشفير، وقد تم اعتمادها على نطاق واسع من قبل هذه الكيانات عالية المخاطر. وفقًا لتقرير "جرائم التشفير لعام 2025" الذي أصدرته Bitrace، فإن معاملات العملات المستقرة المرتبطة بالأنشطة عالية المخاطر تمثل أكثر من 5% من إجمالي حجم المعاملات، مما يشكل تهديدًا كبيرًا للجهات الملتزمة بالقوانين والمستثمرين العاديين.

يجب أن يكون مشغلو مؤسسات Web3 يقظين ضد هذا التهديد ، ومعرفة المزيد حول القوانين واللوائح المحلية والامتثال لها ، وإنشاء قنوات اتصال مع السلطات التنظيمية وقنوات التعاون لإنفاذ القانون مع وكالات إنفاذ القانون في البلدان الكبرى حول العالم لمنع تلوث عناوين الأعمال والعملاء بالأموال المحفوفة بالمخاطر.