«أوفاك» يحظر سبع محافظ ويحصر 6.1 ملايين دولار... والأموال غادرت منذ نقلتين

المبرمج الأكثر مطلوبيةً وراء أجهزة الصرّاف الآلية

في 30 سبتمبر، أدرج مكتب مراقبة الأصول الأجنبية «أوفاك» التابع لوزارة الخزانة الأميركية عشرة أهداف مرتبطة بمخطط تفريغ أجهزة الصرّاف الآلي المزعوم المنسوب إلى عصابة «ترين دي أراغوا»، وذلك بثمانية أشخاص وشركتين مقرّتين في المكسيك، إضافة إلى زعيم عصابة لتعدين الذهب فُرضت عليه العقوبات معهم ¹. والهدف الرئيسي هو أنيبال أليكساندر كانيلون أغيري، المعروف باسم «بروميثيوس»، المشتبه بأنه مهندس البرمجية الخبيثة المستخدمة في التفريغ، وهو أول من يُدرج على قائمة أكثر عشرة مطلوبين لدى مكتب التحقيقات الفدرالي بتهمة جرائم إلكترونية↗ ². وتربط وزارة الخزانة المخطط بخسائر مُبلَّغ عنها بقيمة 40.73 مليون دولار عبر أكثر من 1,500 واقعة في الولايات المتحدة حتى أغسطس 2025 ¹³.

سبع محافظ و6.1 ملايين دولار وتحفظ واحد

الجانب المشفّر من الإجراء يتمثّل في سبعة عناوين إيداع على شبكة «ترون»، نُسب كل منها إلى واحد من المرتبطين المذكورين بالاسم، وجميعها مستضافة لدى منصة تداول مركزية واحدة لم يُكشف عن اسمها ¹⁴. وتحصي TRM Labs نحو 6.1 ملايين دولار من التدفقات الداخلة منذ مارس 2022؛ إذ استقبل أكبر العناوين نحو 2.1 مليون دولار، وجاء آخر تدفق دخول في يوليو 2026 ¹⁴. أما تحفّظ «TRM» فيؤدي العمل الأمين: لا شيء من ذلك المبلغ مؤكد أنه من عائدات التفريغ ¹⁴.

القائمة السوداء تتوقف حيث كانت الأموال ذات يوم

كانت العناوين السبعة مجرد قنوات عبور: حوّلت الأموال إلى محافظ أخرى مرتبطة بعصابة «ترين دي أراغوا»، وكانت هذه المحافظ اللاحقة هي التي أرسلت نحو 35 مليون دولار إلى شبكة تربطها السلطات الأميركية بخورخي فيغيرا، وهو فنزويلي متهم بغسل نحو مليار دولار ولم يُدَن ¹⁴. فالقائمة السوداء تتوقف عند سبع سلاسل من الأحرف والأرقام، أما النقد فيواصل حركته على بُعد نقلتين منها.

توصي «TRM Labs» الأطراف المقابلة بفرز تعرّضها على بُعد نقلة ونقلتين، والتهديد هو ما يمنح هذه التوصية أنيابها: فالمؤسسات المالية الأجنبية التي تُنفّذ معاملات كبيرة لصالح الأطراف المدرجة على قائمة العقوبات معرّضة لخطر العقوبات الثانوية ¹²⁴.

ثاني إجراءات «أوفاك» خلال الأسبوع بأرقام من دفاتر شركة خاصة

هذا ثاني إدراج على قائمة العقوبات خلال أيام تُبنى أرقامه على حصائل «TRM Labs». فقد رفض نظام فرز يعمل ببيانات «TRM Labs» تحويلات تتجاوز 50 مليون دولار من الأموال المسروقة من «Bitget»، وتقف أرقام الشركة اليوم إلى جانب أحدث إدراجات «أوفاك»، كما أفادت «ذا إنفرنس» في الأول من أكتوبر/تشرين الأول ⁵. ففي هذا الإجراء، العناوين والتدفقات الداخلة والنقلة التالية كلها منسوبة إلى «TRM Labs» ¹⁴، فيما رسمت «Chainalysis» المنافسة الشبكة الأوسع، ووجدت أن أطراف التعامل مع تلك المحافظ على صلة بشبكات غسل أموال تستخدمها كارتلات كولومبية ومكسيكية وغاسلو أموال فنزويليون، وهي شبكات تعتمد بدرجة كبيرة على العملات المستقرة (Stablecoins) ⁴.

ما الذي تملكه وزارة الخزانة على أي حال

القضية لا تقوم على حسابات المحافظ: فالأملاك الواقعة تحت الولاية القضائية الأميركية مجمّدة، ويُحظر عمومًا على الأشخاص الأميركيين التعامل مع المدرَجين على قائمة العقوبات ¹². غير أن أعداد المتهمين المنشورة متضاربة. فبيان وزارة الخزانة الأميركية يحدد عدد المتهمين منذ 21 أكتوبر/تشرين الأول 2025 عند 98 شخصًا↗، وتتراوح العقوبات القصوى التي تواجههم بين 20 و335 سنة ¹⁶؛ فيما تضع تقارير لاحقة الحصيلة الجارية عند 119 شخصًا ². وأطول حكم صدر حتى الآن في جرائم تفريغ أجهزة الصرّاف الآلي هو 96 شهرًا، نطق به القضاء في أغسطس/آب ². وسبق لشركة «Tether» أن جمّدت عملة «USDT» على محافظ لها صلة بالعناوين المشمولة بالعقوبات ⁴.

الفاتورة تقع على عاتق المنصة

بما أن هذه العناوين مستضافة لدى منصة تداول، فإن الشركات التي تديرها قد تتمكن من تحديد أصحاب الحسابات الكامنة خلفها والحسابات المرتبطة بها، وبتعبير «TRM Labs»، وهناك تحديدًا تستقر اليوم فاتورة الفرز ¹. لا يسمّي أي تقرير متاح هذه المنصة المستضيفة، ومن ثم يُحدَّد موقع الخطر بحسب الدور لا بحسب اسم الشركة ¹⁴. والمراقبة في المرحلة المقبلة تنصبّ على الشبكة اللاحقة: فوزارة الخزانة الأميركية حظرت المحافظ التي كانت تغذّيها، لا الشبكة التي عبرتها المبالغ الأكبر.