استرداد الأصول الرقمية · Recoveris AG، تسوغ، سويسرا

كيف تسترد USDT والعملات المستقرة والإيثيريوم المسروقة

في بعض الحالات نعم، يمكن استرداد USDT وغيرها من العملات المستقرة المسروقة، وفيها ميزة تفتقر إليها معظم العملات الرقمية. فجهة إصدار USDT، وهي شركة Tether، تملك القدرة على حجب الرمز على عنوان محدّد، وقد فعلت ذلك في حالات سابقة بعد عرض أدلة جنائية رقمية قوية عليها وبناءً على طلب صادر عن جهة تحقيق. والإيثيريوم وسائر الرموز قابلة للتتبّع أيضاً. والسرعة تحسم معظم القضايا، والاسترداد غير مضمون في أي حال.

معظم الأموال المسروقة التي نتتبّعها للمتضررين هي USDT، وغالباً على شبكة BNB Smart Chain (BSC) أو TRON. وإذا سُرقت منك USDT أو USDC أو ETH، فما حدث ليس ذنبك: هذه عمليات إجرامية منظّمة على نطاق صناعي، مصمّمة لخداع أي شخص. رموزك تركت أثراً عاماً، وتشرح هذه الصفحة كيف نتتبّعه.

محققون ووكلاء نيابة سابقون  ·  شريك تقني لـ EY  ·  تقارير مقبولة أمام المحاكم آخر تحديث: يوليو 2026
الإجابة المباشرة

هل يمكن تجميد USDT المسروقة أو استردادها؟

في بعض الحالات نعم. سبق لشركة Tether، وهي جهة إصدار USDT، أن أدرجت في قائمتها السوداء عناوين تحتفظ بـ USDT مسروقة، بعد عرض أدلة جنائية رقمية قوية عليها وبناءً على طلب صادر عن جهة تحقيق، وهو ما يوقف حركة الأموال بينما تجري متابعة الاسترداد. ولا يكون ذلك ممكناً إلا إذا وُثّق مسار الأموال قبل أن يبادل السارق الرموز أو ينقلها عبر جسر إلى شبكة أخرى.

لماذا يكون الاسترداد ممكناً

  • جهات الإصدار تحتفظ بالتحكم. تملك Tether (USDT) وCircle (USDC) القدرة على حجب رموزها على عناوين محدّدة.
  • مسارات الرموز عامة. التحويلات على شبكات BSC وTRON والإيثيريوم مسجّلة بصفة دائمة وقابلة للتتبّع.
  • منصات التداول هي باب الخروج. يحوّل السارقون الأموال إلى نقد عادةً عبر منصات خاضعة للرقابة، وهناك يسري التجميد وتسري الأوامر القضائية.

ما الذي تفعله الآن

  1. احفظ معرّف كل معاملة (TXID) والعناوين التي ذهبت إليها رموزك، مع الشبكة التي جرى عليها كل تحويل.
  2. أبلغ المنصة والبنك أولاً، ثم قدّم بلاغاً لدى الشرطة: تطبيق «كلنا أمن» أو «أبشر» في السعودية، منصة eCrime في الإمارات، والخط 992 في البحرين. وإذا كانت المنصة أجنبية فأضف بلاغاً لدى IC3.
  3. اطلب مراجعة جنائية رقمية مجانية للقضية قبل أن تُبادل الرموز وتنتقل إلى شبكة أخرى.
المصادر: مركز IC3 التابع لمكتب التحقيقات الفيدرالي، ومستكشفات البلوك تشين BscScan وTronscan وEtherscan، وسجلات قضايا Recoveris. تفاصيل القضية: تجميد 1.5 مليون USDT بعد إدراج Tether للمحافظ في القائمة السوداء، وكيف تسترد العملات الرقمية المسروقة.

سرقة العملات المستقرة: USDT وUSDC على شبكات BSC وTRON والإيثيريوم

01

يفضّل المحتالون العملات المستقرة. تحافظ USDT على قيمة ثابتة بالدولار، وتنتقل خلال ثوانٍ، وتعمل على شبكات بلوك تشين متعددة، وهذا ما جعلها العملة الأولى في عمليات الاحتيال. وفي سجلات قضايانا، معظم الأموال المسروقة هي USDT.

USDT نفسها موجودة على شبكات مختلفة.

Ethereum

ERC-20

على شبكة الإيثيريوم تنتقل بوصفها رمزاً من نوع ERC-20.

BNB Smart Chain

BEP-20

على شبكة BNB Smart Chain (BSC) تنتقل بوصفها رمزاً من نوع BEP-20، وهي النسخة الأكثر ظهوراً في قضايانا، وتُسحب عادةً عبر عشرات التحويلات المتتالية.

TRON

TRC-20

على شبكة TRON تنتقل بوصفها رمزاً من نوع TRC-20، وهي مفضّلة عند التحويل إلى نقد لأن التحويلات سريعة ورسومها زهيدة.

تتغيّر الشبكة، ويبقى مبدأ التتبّع واحداً: كل تحويل مسجّل علناً.

تصلنا معظم سرقات العملات المستقرة من اتجاهين. متضررون من الاحتيال الاستثماري أودعوا USDT في منصة تداول وهمية أوقفت السحب لاحقاً. وآخرون وقّعوا على صلاحية خبيثة في موقع تصيّد فرأوا محفظة سُحبت أصولها تفرغ خلال ثوانٍ. وفي الحالتين انتقلت الرموز إلى مكان ما، وذلك المكان مسجّل على الشبكة.

هل يمكن تجميد USDT المسروقة؟

02

في بعض الحالات نعم، وهذه أكبر ميزة يملكها المتضررون من سرقة العملات المستقرة. شركة Tether، وهي الجهة التي تصدر USDT، تتحكم في الرمز على مستوى العقد الذكي. وقد أدرجت في حالات سابقة عناوين في قائمتها السوداء بعد عرض أدلة جنائية رقمية قوية عليها وبناءً على طلب صادر عن جهة تحقيق، فتوقّفت حركة USDT المسروقة الموجودة فيها. وتملك Circle قدرة مماثلة على USDC. والتجميد على مستوى جهة الإصدار يوقف حركة الأموال بينما تجري متابعة الاسترداد بالطرق القانونية.

وفي إحدى قضايانا، جُمّد 1.5 مليون USDT بعد أن أدرجت Tether المحافظ المعنية في قائمتها السوداء إثر الأدلة التي قُدّمت. والتجميد ليس تلقائياً وليس مضموناً. يتوقف على جودة الأدلة، وعلى الوصول إلى الرموز قبل مبادلتها بأصل لا تملك أي جهة إصدار التحكم فيه. واسترداد USDT المسروقة مرحلة ضمن العملية الأوسع التي نتبعها في استرداد العملات الرقمية المسروقة.

Umberto Buonora, Recoveris Head of Investigations
«العملات المستقرة هي الجانب المضيء الوحيد هنا. جهات الإصدار مثل Tether تملك القدرة على حجب USDT على عنوان محدّد متى توفّرت الأدلة المناسبة، لكن ذلك لا يفيد إلا إذا وصلنا قبل مبادلة الرموز أو نقلها عبر جسر إلى شبكة أخرى. وعلى شبكتي BSC وTRON تحديداً، الساعات لها وزنها.»
Umberto BuonoraHead of Investigations, Recoveris AG · محقق سابق في الحرس المالي الإيطالي (Guardia di Finanza)

استرداد الإيثيريوم ورموز ERC-20 المسروقة

03

الإيثر (ETH) نفسه ليست له جهة إصدار، ولذلك لا يتوفر فيه تجميد على مستوى العقد الذكي. ويمرّ طريق استرداد الإيثيريوم المسروق عبر التتبّع ومنصات التداول. كل تحويل لـ ETH ولرموز ERC-20 مسجّل على سجل شفاف. نتابع الأموال عبر المحافظ ومنصات المبادلة اللامركزية (DEX) والجسور بين الشبكات، وهي أدوات تنقل الرموز بين شبكات البلوك تشين. المبادلة تغيّر الأصل، ويستمر المسار المسجّل على الطرف الآخر.

تبدأ كثير من سرقات رموز ERC-20 بصلاحية رمز (token approval) خبيثة: توقيع على موقع مزيّف أتاح لعقد ذكي تحريك رموزك. ويسير استرداد رموز ERC-20 بعدها على المسار المعتاد: تتبّع الرموز حتى نقطة خروج خاضعة للرقابة، ثم السعي إلى التجميد، ثم العمل عبر القنوات القانونية وقنوات جهات إنفاذ القانون للسعي إلى إعادتها. ويكون الاسترداد واقعياً حين يصل مسار الأموال إلى منصة تداول سريعاً، وهو غير مضمون في أي حال.

مسارات TRON وBSC: الدخول من منصة والخروج من الجهة الأخرى

04

على شبكة BSC تنتقل حصيلة الاحتيال عبر سلاسل طويلة من المحافظ الجديدة: عشرات التحويلات المتتالية المصمّمة لإنهاك من يتابعها. ولتتبّع العملات الرقمية المسروقة على شبكة BSC (BNB Chain)، نجمع تلك المحافظ في مجموعات ونتابع تدفق الأموال حتى نقاط خروجها. ومن يبحث عن كيفية استرداد USDT من نوع BEP-20 يواجه هذا النمط تحديداً في الغالب.

أما شبكة TRON فتؤدي دوراً آخر: تشتيت المسار. ومن المسارات الشائعة في قضايانا إرسال الأموال إلى منصة تداول كبيرة ثم سحبها فوراً على شبكة TRON على هيئة USDT من نوع TRC-20، وهو ما يقطع السلسلة الظاهرة بين الشبكتين. ولتتبّع USDT المسروقة على شبكة TRON، نلتقط المسار من الطرف الآخر: سجلات المنصة تربط الإيداع بالسحب، ويُظهر سجل TRON كل خطوة بعده.

شبكة Solana (محافظ Phantom) وشبكات أخرى

05

تنطبق المبادئ نفسها على شبكة Solana. يصلنا متضررون بعد سحب أصول محفظة Phantom عبر موقع تصيّد أو صلاحية مزيّفة، ويسجّل سجل Solana بدقة وجهة الرموز. ولاسترداد رموز Solana المسروقة، نتتبّعها حتى منصة التداول أو الجسر الذي خرجت منه.

وتسير الشبكات الأخرى على المنطق نفسه: تتضمن سجلات قضايانا XRP سُرقت من محافظ ساخنة مخترقة، وHBAR جرى تصيّدها عبر مواقع تخزين (staking) مزيّفة. وإذا كان ما سُرق بيتكوين، فصفحة البيتكوين تشرح تتبّع BTC. ووجهة الأموال أهم بكثير من الشبكة التي كانت عليها.

استرداد العملات الرقمية المسروقة من Binance ومن منصات التداول الأخرى

06

في كثير من قضايانا تظهر الأموال المسروقة في النهاية على Binance، وهي منصة تداول خاضعة للرقابة. وهذا خبر جيد للمتضرر. فمتى استقرّت رموزك في حساب على منصة تداول، أصبح تجميد ذلك الحساب ممكناً، وأمكن لسجلات المنصة تحديد صاحبه.

هل يمكن استرداد عملات رقمية مسروقة من Binance؟ في بعض الحالات نعم، مع اتباع المسار الصحيح. تحتاج المنصة إلى أدلة جنائية رقمية متينة، وغالباً إلى طلب من جهة إنفاذ قانون أو أمر قضائي، قبل أن تتحرك. وهذا دورنا: نُعدّ التقرير المقبول أمام المحاكم، ونصل إلى فريق الالتزام عبر شبكة VerifyVASP التي تضم أكثر من 190 مزوّداً، وننسّق طلب التجميد ما دامت الأموال موجودة. والسرعة هي ما يحدد ما إذا كانت ستبقى.

Umberto Buonora, Recoveris Head of Investigations
إشراف على التحقيق: Umberto Buonora, Head of Investigations

محقق سابق في الحرس المالي الإيطالي (Guardia di Finanza) متخصص في الجرائم المالية. يشرف في Recoveris على تتبّع الأموال وطلبات التجميد لدى المنصات وتأمين الأدلة المقبولة أمام المحاكم. LinkedIn

فريق التحقيق
Roman Bieda, Recoveris Co-founder and Head of Product
Roman Bieda
Co-founder and Head of Product

خبير في الأصول الافتراضية لدى منظمة الأمن والتعاون في أوروبا (OSCE) والإنتربول. شارك شاهداً خبيراً أمام محاكم أمريكية في قضية QuadrigaCX واختراق The DAO.

LinkedIn
Sol Cinosi, Recoveris Chief Government & Corporate Affairs Officer
Sol Cinosi
Chief Government & Corporate Affairs Officer

محامية. شاركت في تأسيس وحدة الأصول الافتراضية في النيابة العامة ببوينس آيرس.

LinkedIn
Dominik Konopacki, Recoveris Blockchain Investigations Manager
Dominik Konopacki
Blockchain Investigations Manager

متخصص في تقارير مصدر الأموال (Source of Funds). تتبّع آلاف القضايا لصالح شركات وبنوك.

LinkedIn
Dawid Koperski, Recoveris Blockchain Investigations Manager
Dawid Koperski
Blockchain Investigations Manager

المدير العالمي السابق للتحقيقات في MoonPay. أدار أكثر من 1,000 تحقيق معقّد في العملات الرقمية.

LinkedIn
Alessandro Rella, Recoveris Blockchain Investigations Manager
Alessandro Rella
Blockchain Investigations Manager

أكثر من 25 عاماً في الاستخبارات مفتوحة المصدر (OSINT) والأدلة الجنائية الرقمية. محقق سابق في الحرس المالي الإيطالي.

LinkedIn

الخطوات الأولى

07
1

لا ترسل أي مبلغ إضافي

لن يُفرج عن أموالك أي دفعة باسم «رسوم» أو «ضريبة» أو «توثيق». كل تحويل إضافي يذهب مباشرة إلى المحتال. وأوقف كل دفعة إلى المنصة وإلى «مدير الحساب» وإلى أي جهة اتصال تقدّم نفسها بوصفها «الدعم».

2

احفظ كل شيء

احفظ معرّفات المعاملات (TXID) وعناوين المحافظ ورابط المنصة ولقطات الشاشة للأرصدة والمحادثات. وسجّل مع كل معرّف عنوان الاستلام والشبكة التي جرى عليها التحويل (ERC-20 أو BEP-20 أو TRC-20).

3

صوّر كل شيء بلقطات شاشة

الأرصدة، والمحادثات، وموقع المنصة أو صفحة التصيّد، ورسائل البريد الإلكتروني.

4

بلّغ عن الواقعة

أبلغ أولاً المنصة أو جهة التداول التي خرجت منها الأموال، وإذا مرّت الأموال عبر حساب بنكي فاتصل بالبنك فوراً واطلب إيقاف الحوالة. ثم قدّم بلاغاً رسمياً لدى الجهة المختصة: السعودية - عبر تطبيق «كلنا أمن» أو منصة «أبشر»، أو بالاتصال على الرقم الموحّد للطوارئ 911 في مناطق الرياض ومكة المكرمة والمدينة المنورة والمنطقة الشرقية، و999 في بقية المناطق. الإمارات - عبر منصة eCrime التابعة لشرطة دبي (ecrime.ae)، أو منصة الجرائم الإلكترونية بوزارة الداخلية، أو مركز اتصال شرطة دبي 901، أو خدمة «أمان» لشرطة أبوظبي على 8002626. البحرين - عبر الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والإلكتروني، على الخط الساخن 992 أو عبر النموذج الإلكتروني (acees.gov.bh). إذا كانت المنصة أجنبية أو انتقلت الأموال إلى جهة أمريكية - قدّم بلاغاً إضافياً لدى مركز IC3 التابع لمكتب التحقيقات الفيدرالي (ic3.gov). أرفق بالبلاغ معرّفات المعاملات (TXID) وعناوين المحافظ.

5

احصل على تقييم متخصص

دع فريقاً متخصصاً في الأدلة الرقمية يتتبّع مسار الأموال ما دامت فرصة التجميد قائمة. احصل على تقييم مجاني للقضية: التجميد على مستوى جهة الإصدار لا يكون مجدياً إلا قبل مبادلة الرموز أو نقلها عبر جسر إلى شبكة أخرى.

تحذير واحد

إذا بادر أحدهم بالاتصال بك مدّعياً أنه «حدّد موقع» عملاتك المستقرة المسروقة وأن دفع رسم سيُفرج عنها، فتلك عملية احتيال ثانية. الشركة النزيهة لا تضمن الاسترداد أبداً، ولا تطلب مالاً لفكّ حجز أموال «عُثر عليها».

الأسئلة الشائعة

08
هل يمكن تجميد USDT المسروقة؟
في بعض الحالات نعم. سبق لشركة Tether، وهي جهة إصدار USDT، أن أدرجت عناوين في قائمتها السوداء بعد عرض أدلة جنائية رقمية قوية عليها وبناءً على طلب صادر عن جهة تحقيق، وهو ما يوقف حركة الرموز الموجودة في تلك العناوين. وتتضمن سجلات قضايانا تجميد 1.5 مليون USDT بعد إدراج Tether للمحافظ المعنية في القائمة السوداء. السرعة وتوثيق مسار الأموال هما العاملان الحاسمان، والتجميد غير مضمون في أي حال، فابدأ التتبّع مبكراً.
هل يمكن استرداد الإيثيريوم المسروق؟
قد يكون ذلك ممكناً. تحويلات ETH ورموز ERC-20 شفافة بالكامل وقابلة للتتبّع، بما في ذلك عبر المبادلات والجسور بين الشبكات. ويتوقف الاسترداد على وصول الأموال إلى نقطة يمكن التجميد عندها، مثل منصة تداول خاضعة للرقابة، قبل تحويلها إلى نقد. ويخبرك التقييم المجاني للقضية بصراحة بما وصل إليه مسار أموالك.
هل يمكن استرداد عملات Solana أو الرموز الأخرى المسروقة؟
ينطبق المبدأ نفسه على مختلف الشبكات: تتبّع الرموز حتى نقطة الخروج إلى النقد أو حتى جهة إصدار قادرة على التحرك. والمحافظ التي سُحبت أصولها على شبكة Solana، ومنها محافظ Phantom، تترك سجلاً عاماً كاملاً. وتتوقف جدوى الاسترداد على وجهة الأموال، وهذا بالضبط ما يفحصه التقييم المجاني.
هل يمكن تتبّع USDT المسروقة على شبكة TRON؟
نعم. شبكة TRON شفافة، ولذلك نتتبّع USDT من نوع TRC-20 خطوة بخطوة، بما في ذلك المسار الشائع الذي يمرّر فيه المحتالون الأموال عبر منصة تداول ثم يسحبونها على شبكة TRON لتشتيت مسارها. والهدف هو الوصول إلى نقطة يمكن التجميد عندها: إدراج لدى جهة الإصدار في القائمة السوداء، أو حساب على منصة تداول.
هل يمكن استرداد عملات رقمية أو USDT مسروقة من Binance؟
إذا وصل مسار الأموال إلى Binance أو إلى منصة تداول أخرى خاضعة للرقابة، فتلك غالباً أفضل نقطة للاسترداد. وتحتاج المنصة إلى أدلة جنائية رقمية، وعادةً إلى طلب من جهة إنفاذ قانون أو أمر قضائي، قبل أن تتحرك. ونحن نُعدّ تلك الأدلة ونتابع طلب التجميد. والسرعة عامل حاسم، فبلّغ مبكراً.
هل يمكن تتبّع العملات الرقمية المسروقة على شبكة BNB Smart Chain (BSC)؟
نعم. شبكة BSC عامة وتُستخدم كثيراً في نقل USDT المسروقة من نوع BEP-20، وهو النمط الأكثر تكراراً في سجلات قضايانا. نجمع محافظ المحتالين في مجموعات، ونتابع التحويلات والجسور بين الشبكات، ونحدّد نقاط الخروج إلى النقد حيث يمكن الوصول إلى الأموال.
ما صلاحية الرمز الخبيثة (malicious token approval)؟
صلاحية الرمز (token approval) إذن يتيح لعقد ذكي تحريك رموزك. وقد توقّع عليه دون أن تنتبه في موقع تصيّد، فتنقل أداة سحب المحافظ رموزك إلى الخارج. ألغِ الصلاحيات على المحفظة المتضررة، واحفظ سجلات المعاملات لاستخدامها في التتبّع.
تقييم استراتيجي مجاني

قد يكون تجميد USDT المسروقة ممكناً: اعرف ما إذا كان ذلك وارداً في حالتك

التجميد على مستوى جهة الإصدار لا يفيد إلا ما دامت الرموز ثابتة في مكانها. أرسل لنا معرّفات المعاملات واحصل على تقييم مجاني وصريح.

ابدأ إجراءات الاسترداد ←

تختلف نتائج كل قضية ولا يمكن ضمانها. المعلومات الواردة في هذه الصفحة إرشادات عامة وليست استشارة قانونية أو مالية.