من هو ZachXBT؟

ZachXBT محقق بلوكشين بهوية مستعارة، معروف على منصة X (تويتر سابقًا) في مجال العملات المشفرة بكشفه عمليات الاحتيال وسحب البساط والسرقات. ومن خلال تحليل مفصل على السلسلة وأبحاث مفتوحة المصدر، ينشر سلاسل منشورات تتتبع الأموال المسروقة وتكشف هوية المحتالين وتربط عمليات الاحتيال في أنحاء المنظومة.

ويعمل بشكل مستقل، وقد ساعدت تحقيقاته في استرداد مئات الملايين من العملات المشفرة المسروقة وأدت إلى عواقب قانونية فعلية، منها اعتقالات ومصادرة أصول. ووصفته مجلة Wired بأنه أكثر المحققين المستقلين المتخصصين في العملات المشفرة نشاطًا في العالم، وأدرجته CoinDesk في قائمة الأكثر تأثيرًا لعام 2024.

ويظل مجهول الهوية، ويمثله خلد ماء كرتوني يرتدي معطف محققين، وقد أصبح علامته المميزة. وتعمل هذه السرية كإجراء للسلامة الشخصية وكسمة محددة لدوره بوصفه محققًا غير رسمي في عالم العملات المشفرة صنع نفسه بنفسه.

قصة بداية ZachXBT

بدأ مسار ZachXBT في العملات المشفرة كما بدأ كثيرون: تفاؤل مبكر أعقبته دروس مؤلمة. ففي طفرة ICO عام 2017، كان مستخدمًا عاديًا اشترى رموزًا مميزة رُوّج لها بقوة ومشاريع NFT، وشاهد عدة مشاريع منها تنهار في عمليات سحب بساط كلاسيكية شكّلت لاحقًا اهتمامه.

كلّفه اختراق محفظة نحو عام 2018 ما يقارب 15,000 $، وهي خسارة شخصية غيّرت وجهة اهتمامه. وبدلًا من ترك المجال، بدأ يدرس بيانات بلوكشين عن كثب، متعلمًا تتبع المحافظ ومسارات الأموال وفهم الطريقة التي تُبنى وتُنفَّذ بها عمليات الاحتيال في العملات المشفرة بدقة.

وبحسب روايته، ليس لديه تدريب رسمي في التحقيقات أو إنفاذ القانون، ويصف مهاراته بأنها مكتسبة ذاتيًا بالكامل عبر سنوات من التحليل على السلسلة. وقد بنت سلاسل منشوراته المبكرة عن شبكات التصيد واحتيال NFT السمعة التي جعلته لاحقًا الصوت الجنائي المرجعي في العملات المشفرة.

كيف يحقق ZachXBT في عمليات الاحتيال؟

لكشف الاحتيال في العملات المشفرة، يجمع ZachXBT بين التحليل الجنائي لبلوكشين والاستخبارات مفتوحة المصدر، فيتتبع الأموال المسروقة ويكشف الجناة ويربط عمليات الاحتيال عبر الزمن. وقد أصبحت منهجيته أكثر دقة مع تحول السرقات من ثغرات العقود الذكية إلى الهندسة الاجتماعية.

فيما يلي تفصيل عمليته عادةً:

• تحليل بلوكشين: يتتبع حركة الرموز المميزة باستخدام أدوات مثل Etherscan وArkham وBreadcrumbs، ويتابع التحويلات عبر المحافظ ومنصات التداول وخدمات الخلط لرسم مسار حركة الأموال.
• تتبع العقود الذكية: يفحص عمليات نشر عقود الاحتيال بحثًا عن شيفرة بايت مُعاد استخدامها ومحافظ نشر مُعاد تدويرها ومصادر تمويل مشبوهة تكشف المخالفين المتكررين.
• تجميع المحافظ: يربط العناوين عبر تمويل غاز مشترك وتوقيت معاملات متزامن ونقاط نهاية مشتركة مثل حسابات إيداع في منصة تداول مركزية.
• استخبارات وسائل التواصل الاجتماعي: يربط النشاط على السلسلة بأسماء المستخدمين والرسائل والطوابع الزمنية عبر X وTelegram وDiscord لتحديد الجهات المتكررة.
• التسجيلات المسربة: يعتمد بشكل متزايد على تسجيلات الشاشة من محادثات المجموعات الخاصة، حيث يكشف المشتبه بهم عن غير قصد محافظ أو أسماء أو أرصدة أثناء التفاخر.
• ربط الهوية: يقارن تسجيلات النطاقات والملفات القضائية والسجلات العامة لربط نشاط بلوكشين بأسماء حقيقية أو عناوين بريد إلكتروني أو معرّفات أخرى.
• عرض القضية: يجمع النتائج في سلاسل منشورات على X مع شروح ومسارات الرموز المميزة والإثباتات، وغالبًا ما يشارك الأدلة مع جهات إنفاذ القانون قبل النشر.

أبرز التحقيقات وعمليات الاحتيال التي كشفها ZachXBT

يشمل سجل ZachXBT منذ عام 2021 مليارات الدولارات من التدفقات غير المشروعة ومساعدة مباشرة في استرداد الأصول المسروقة. وقد صرّح Matt Huang، أحد مؤسسي Paradigm، بأن ZachXBT ساعد في استرداد أكثر من 350 مليون دولار لضحايا عمليات الاختراق والاحتيال، في قضايا تشمل عمليات سحب البساط في NFT وشبكات التصيد واستغلال ثغرات DeFi وعمليات السطو المرتبطة بدول.

1. اختراق Bybit (فبراير 2025)

في 21 فبراير 2025، خسرت Bybit نحو 1.5 مليار دولار من أصول إيثريوم، وهي أكبر عملية سرقة منفردة في تاريخ العملات المشفرة آنذاك. وخلال ساعات، قدّم ZachXBT أدلة إلى Arkham تحدد Lazarus Group التابعة لكوريا الشمالية بوصفها الجهة المسؤولة، وهو ما أكده لاحقًا مكتب التحقيقات الفيدرالي (FBI).

• مبلغ الاحتيال: نحو 1.5 مليار دولار، جرى سحبها من محفظة باردة متعددة التوقيعات على إيثريوم أثناء عملية تحويل اعتيادية.
• أبرز الحقائق: ربط الهجوم باختراق Phemex السابق عبر أموال مختلطة وأنماط غسل أموال متطابقة.
• النتيجة: حصل على مكافأة قدرها 50,000 من ARKM (نحو 31,500 $)؛ وأدت عمليات ضبط لاحقة في اليونان وألمانيا إلى استرداد جزء من الأموال.

2. سرقة أموال دائني Genesis (2024-2025)

في أغسطس 2024، تتبّع ZachXBT 4,064 BTC (نحو 243 مليون دولار) سُرقت من أحد دائني Genesis عبر Gemini. انتحل المهاجمون صفة دعم Google وGemini، وأعادوا ضبط المصادقة الثنائية 2 للضحية، واستخرجوا المفاتيح الخاصة عبر برنامج وصول عن بُعد.

• مبلغ الاحتيال: نحو 243 مليون دولار من بيتكوين، بعضها خامل منذ عام 2012.
• أبرز الحقائق: كشف تسجيل مسرّب على Discord الاسم الحقيقي لأحد المشتبه بهم؛ وقد جرى تقسيم الأموال عبر أكثر من 15 منصة وعدة عملات.
• النتيجة: واجه المشتبه بهم Malone Lam وVeer Chetal وJeandiel Serrano الملاحقة القضائية في الولايات المتحدة؛ وأفادت التقارير باعتقال مشتبه به آخر في دبي في أواخر عام 2025.

3. موجة الهندسة الاجتماعية ضد Coinbase (2024-2025)

أشار ZachXBT مراراً إلى أن مستخدمي Coinbase يخسرون نحو 300 مليون دولار سنوياً بسبب عمليات احتيال تنتحل صفة الدعم الفني. وتعود المشكلة إلى اختراق أمني داخلي مدفوع بالرشوة كشف بيانات ما يقارب 70,000 مستخدم.

• مبلغ الاحتيال: نحو 300 مليون دولار سنوياً على مستوى المستخدمين؛ وقدّرت Coinbase تكاليف الاختراق الأمني بما يتراوح بين 180–400 مليون دولار.
• أبرز الحقائق: حدّد هوية مهاجم كندي يُدعى "Haby"، يُزعم أنه سرق أكثر من 2 مليون دولار وتباهى بالعائدات على وسائل التواصل الاجتماعي.
• النتيجة: اعتُقل موظف دعم متعاقد من الخارج في الهند في ديسمبر 2025؛ وفتحت وزارة العدل الأمريكية (DOJ) تحقيقاً في الاختراق الأمني.

4. تحقيق "Lick" مع USMS (يناير-مارس 2026)

في أوائل 2026، زعم ZachXBT أن شخصاً يُعرف باسم "Lick" سرق أكثر من 46 مليون دولار من محافظ تديرها خدمة المارشالات الأمريكية. وظهر الخيط الأول من نزاع مسرّب على Telegram شارك فيه أحد الأطراف شاشته مظهراً التحكم في عناوين مرتبطة بالحكومة.

• مبلغ الاحتيال: أكثر من 46 مليون دولار مرتبطة بأصول رقمية مصادرة خاضعة لـحفظ فيدرالي.
• أبرز الحقائق: حدّد المشتبه به بأنه John Daghita، الذي كانت شركة والده تحمل عقد حفظ مع USMS مُنح في 2024.
• النتيجة: اعتقل مكتب التحقيقات الفيدرالي (FBI) Daghita في سان مارتن في مارس 2026؛ وأثارت القضية مخاوف بشأن إسناد حفظ العملات المشفرة المصادرة إلى جهات خارجية.

5. تحقيقات بارزة أخرى

إلى جانب القضايا الكبرى، كشف ZachXBT عشرات المخططات الأصغر لكنها ضارة، طالت مؤثرين ومنصات تداول وفرق هندسة اجتماعية تنشط ضمن دوائر تُعرف على الإنترنت باسم "The Com".

• تداول المطلعين في Axiom (فبراير 2026): سمّى منصة التداول Axiom، زاعماً أن موظفين أساؤوا استخدام أدوات الدعم الداخلية لعرض بيانات محافظ خاصة بعد تحقيق إيرادات تتجاوز 390 مليون $.
• Dritan Kapllani Jr. (مايو 2026): ربط شاباً عمره 18 عاماً بسرقات هندسة اجتماعية بنحو 19 مليون دولار، مستخدماً تسجيلات "التباهي" على Discord ووثائق قضائية رُفعت عنها السرية كأدلة.
• شبكة موظفي تقنية المعلومات لكوريا الشمالية (أبريل 2026): كشف عملية كورية شمالية تدرّ نحو 1 مليون دولار شهرياً عبر هويات مزيفة ووثائق مزورة وتحويل العملات المشفرة إلى عملات ورقية.
• Machi Big Brother (2022-2023): زعم أن Jeff Huang سحب 22,000 ETH من محفظة خزينة؛ ورفع Huang دعوى تشهير لكنه تراجع عنها لاحقاً.
• عمليات الضخ والتفريغ للمؤثرين (2022): في سلسلة منشورات من 17 جزءاً، وثّق كيف أن شخصيات مثل Lark Davis تلقّت حصصاً من رمز مميز، وروّجت لها، ثم باعتها بأرباح غير معلنة.
• استرداد DeGods NFT (2023-2024): تتبّع NFT مسروقاً بقيمة 99 ETH، وتابع محفظة المهاجم، وساعد في استرداد معظم القيمة للضحية.

ZachXBT ومجموعة Lazarus Group

أصبح ZachXBT محورياً في تتبع الأموال المرتبطة بـLazarus Group، الوحدة الكورية الشمالية المسؤولة عن كثير من أكبر عمليات الاستغلال في عالم العملات المشفرة. وتعمّق دوره في 2022 مع استهداف Lazarus لـجسور عبر السلاسل، وبلغ ذروته بنسبة الهجوم على Bybit في 2025.

في منتصف 2022 حلّل اختراق جسر Horizon بقيمة 100 مليون دولار، موضحاً كيف انتقلت الأموال عبر Tornado Cash وتوزعت على محافظ جديدة. وساعدت تحليلاته المرئية الجمهور على فهم كيف تستخدم جهات مرتبطة بدول أدوات DeFi لغسل العملات المشفرة والتهرب من العقوبات.

بحلول 2025 و2026 اتسع نطاق عمله ليشمل تهديدات على مستوى الدول. وإلى جانب قضية Bybit، رسم خريطة لكيفية سرقة مجموعات كوريا الشمالية نحو 2.02 مليار دولار في 2025 وحدها وفق Chainalysis، أي قرابة 60% من إجمالي سرقات العملات المشفرة في ذلك العام، وكشف مخططات موظفي تقنية المعلومات بهويات مزيفة التي تموّل النظام.

لماذا تهم نسبة الهجمات

نسبة عمليات الاختراق إلى Lazarus ليست مجرد تمرين تقني؛ بل تشكّل الاستجابة على أرض الواقع. فالنسبة السريعة والموثوقة تتيح لمنصات التداول تجميد الأموال، وتفيد العقوبات الحكومية، وتحذّر السوق الأوسع، ولهذا كان لتقرير ZachXBT السريع عن Bybit وزن يتجاوز بكثير مجرد مكافأة.

سرعته جزء من القصة. فقد وصف المحقق Nick Bax كيف حلّل ZachXBT يدوياً نحو 500 معاملة في قرابة 12 ساعة، وهو معدل إنتاج يتيح له نشر نسب موثوقة بينما لا تزال الأموال المسروقة تتحرك وقد يمكن استردادها.

على ماذا يعمل ZachXBT في 2026؟

تحوّل تركيز ZachXBT في 2026 من عمليات الاحتيال المنفردة إلى المشكلات المنهجية: سوء السلوك الداخلي في شركات مربحة، وغسل الأموال على نطاق صناعي، وثغرات في طريقة تعامل منصات التداول والحكومات مع حفظ الأصول. ويمتد تأثيره الآن إلى البنية التحتية الرسمية للقطاع.

من أبرز محاور عمله الأخيرة:

• مساءلة منصات التداول: مارس ضغطاً علنياً على منصات يتهمها بتجاهل التدفقات غير المشروعة، بما في ذلك انتقادات حادة لـKuCoin ونزاعات حول أموال يقول إن منصات التداول حجبتها.
• الشراكات المؤسسية: في فبراير 2025 انضم إلى Paradigm مستشاراً للاستجابة للحوادث، وفي أغسطس 2025 أصبح شريك إطلاق لشبكة Beacon Network الفورية من TRM Labs.
• تداول المطلعين: سلّط تحقيقه في Axiom الضوء على كيف يمكن لموظفي الشركات سريعة النمو استغلال البيانات الداخلية، وهو موضوع يحذر من أنه أكبر خطر في القطاع لا يحظى بتغطية كافية.
• امتداد الأثر إلى أسواق التوقعات: باتت تحقيقاته التي يلمّح إليها تحرّك احتمالات Polymarket بشكل متزايد، إذ اجتذب التلميح بشأن Axiom وحده عشرات الملايين من حجم المضاربة.
• الاعتراض على الولاية القضائية: في منتصف 2026 قال إنه سيتوقف عن تولي قضايا الاحتيال الكندية، مشيراً إلى ضعف الإنفاق القانوني ووصف تورنتو بأنها مركز رئيسي للجرائم الإلكترونية.
• الاحتيال المدفوع بـذكاء اصطناعي: نبّه إلى أن التزييف العميق وأدوات التصيد الآلي تحوّل الاحتيال إلى صناعة، ما يرفع المخاطر على الضحايا والمحققين على حد سواء.

صافي ثروة ZachXBT وتمويله

ليس لدى ZachXBT صافي ثروة مؤكد، وقد نفى ادعاء بقيمة 250 مليون دولار استند إلى محفظة منصة تداول نُسبت إليه خطأً. ويأتي دخله من تبرعات المجتمع، وتمويل جماعي قانوني يتجاوز 1 مليون دولار، ومكافآت، وأعمال مدفوعة عرضية من ضحايا سرقات كبرى.

تشمل المكافآت الموثقة مكافأة من Arkham بقيمة 150,000 $ لكشف هوية Martin Shkreli بوصفه مُنشئ الرمز المميز DJT، ومكافأة ARKM بنحو 31,500 $ مقابل تحديد المسؤول عن اختراق Bybit، و150,000 رمز OP مميز من برنامج RetroPGF التابع لـ Optimism. وهو يقدّم عمله التحقيقي عمومًا دون مقابل، ويحتفظ بالأتعاب لقضايا الاستجابة للحوادث الكبيرة.

تحديات وجدل حول ZachXBT

لم يكن الأمر كله انتصارات وثناءً. فقد جلبت له مكانته كأكثر محققي العملات المشفرة ظهورًا دعاوى قضائية، ودقّة في تدقيق المجتمع، وسخرية من المجرمين، وفي الآونة الأخيرة أسئلة حادة حول استقلاليته وعلاقات التمويل الخاصة به.

فيما يلي بعض أبرز التحديات التي واجهها:

• دعوى التشهير: في عام 2023، رفع Jeff "Machi" Huang دعوى ضده بسبب تقرير 22,000 ETH؛ وأُسقطت القضية بعد إجراء تعديلات وتلقي أكثر من 1 مليون دولار في تبرعات قانونية.
• كشف الهوية: ذكرت الوثائق المقدمة إلى المحكمة في تلك القضية اسمه Zachary Wolk من تكساس، كما زعم منشور متداول في مايو 2026 أنه أكد هويته عبر بحث بالمصادر المفتوحة.
• ادعاءات تضارب المصالح: زعم المنشور نفسه أنه أوقف التغطية النقدية لـ Hyperliquid بعد تلقيه 10,000 رمز HYPE مميز، وهو اتهام ينفيه هو ومؤيدوه باعتباره غير موثق.
• جدل الرموز المميزة: في أوائل عام 2025 سحب نحو 3.9 مليون دولار من مجمع عملة الميم تكريمية، مما أثار اتهامات بالنفاق رغم قوله إن الرموز المميزة وصلته دون طلب.
• عدم تكافؤ المعلومات: لاحظ منتقدون أن محافظ راهنت ضد Axiom على Polymarket قبل ساعات من تقريره، مما أثار تساؤلات حول تسريبات خلال تواصله المعتاد قبل النشر.
• تهديدات المحتالين: في عام 2024، سخر منه مخترق وراء سرقة بقيمة 243 مليون دولار برسالة على السلسلة، مما يبيّن أن المجرمين الذين يتتبعهم يردّون أحيانًا بشكل مباشر.

الخلاصة

إن صعود ZachXBT من ضحية احتيال مجهولة إلى أكثر متتبعي الاحتيال موثوقية في القطاع هو نوع نادر من الحكايات في عالم العملات المشفرة. فبلا تدريب رسمي، ساعد في كشف قضايا تبلغ قيمتها مليارات مستخدمًا بالكاد سوى الفضول وبيانات بلوكشين ورفضًا لا يلين لترك الأموال المسروقة تختفي بصمت.

ما يلفت انتباهنا في 2026 هو كيف نضجت قصته لتصبح أكثر تعقيدًا. فالظهور نفسه الذي يتيح له تجميد أموال Lazarus والتسبب في اعتقالات يوجّه الآن الأنظار إليه، ويفرض سؤالًا غير مريح لكنه صحي: من يراقب الرقيب؟

قد يكون هذا التوتر أصدق دليل على تأثيره. فما دامت عمليات الاحتيال تنتقل على السلسلة، سيكون ZachXBT حاضرًا لتتبع الأثر، وما دام يمتلك نفوذًا حقيقيًا، سيواصل القطاع مطالبته بمعيار الشفافية نفسه الذي يطالب به الجميع.