مكيدة من معارف وتحويل الأصول ببصمة الوجه: مؤثر في العملات الرقمية يتعرض لسرقة مليوني دولار

بقلم: ماهر، Foresight News

في الآونة الأخيرة، وفقًا لتقرير BeinCrypto، تبيّن أن المستثمر في العملات الرقمية إيفان لوثرا كان ضحية لعملية خطف وسرقة وقعت في نوفمبر 2025 في أكسفورد بالمملكة المتحدة. أجبره خمسة رجال ملثمين خلال نحو 30 دقيقة على تحويل أصول رقمية تتجاوز قيمتها مليوني دولار، وسلبوه ساعة ريتشارد ميل محدودة الإصدار.

في مقابلة حصرية مع BeinCrypto، روى لوثرا تفاصيل الحادثة ومسار الأموال وتطورات استردادها لاحقًا. وقبل ذلك، لم تُعلن الشرطة هوية الضحية علنًا، كما تأجلت محاكمة القضية إلى نوفمبر 2027.

إيفان لوثرا

تباهٍ صارخ وإغراق السوق من حصص المؤثرين

يُعد إيفان لوثرا من المستثمرين ذوي الظهور الإعلامي الواسع في قطاع العملات الرقمية. يذكر في حسابه على تويتر أنه اختير عدة مرات ضمن قائمة فوربس 30 تحت 30، ويشغل حاليًا منصب شريك عام في KOL Capital.

يملك 2.339 مليون متابع على إنستغرام، ويعلن بفخر أنه استثمر في أكثر من 1000 مشروع عملات رقمية، ويعرض باستمرار ساعات فاخرة وحياة اجتماعية مع المشاهير.

غير أنه ظل لفترة طويلة موضع جدل في المجتمعات الأجنبية بسبب "التسويق بشراء التقييمات، وإغراق السوق من حصص المؤثرين، والتباهي الصارخ بالثروة".

يُعد نموذج أعماله مثالًا سيئًا لتحويل الشهرة في Web3 إلى أموال واستغلال الآخرين.

فمن ناحية، يعتمد بشدة على تسويق مضخم بشراء التقييمات وبناء صورة شخصية، إذ يستعرض كثيرًا لقب "فوربس 30 تحت 30"، وينشر مرارًا صورًا لساعة ريتشارد ميل محدودة الإصدار بقيمة 450 ألف جنيه إسترليني ولقطات شاشة لأرصدة في منصات تداول بعشرات الملايين من الدولارات، ليصنع هالة اجتماعية لشخصية فاحشة الثراء.

ومن ناحية أخرى، أثار سلوكه غير اللائق في السوق الثانوية بإغراق العملات من حصص المؤثرين غضب صغار المستثمرين.

أبرز مثال على ذلك حادثة مشروع التواصل الاجتماعي Web3 رييل ستار (REELT) في 2023، حيث شكك المجتمع في أن لوثرا، بصفته مستشارًا للمشروع، حصل على حصة مبكرة من العملات ثم أغرق السوق بـ 1.3 مليون عملة خلال ساعتين من الإدراج، مما أدى إلى انهيار سعر العملة بنسبة 60% فورًا.

صانع المكائد الذي يستنزف السيولة في سوق العملات الرقمية تعرض في النهاية للسطو الجسدي في العالم الحقيقي.

مكيدة من معارف وسرقة أصول رقمية بمليوني دولار

كشف لوثرا في مقابلته مع BeinCrypto أنه في الرابع من نوفمبر 2025 بعد الظهر، كان عائدًا إلى لندن بالسيارة مع أربعة مرافقين بعد انتهاء فعالية مرتبطة بجامعة أكسفورد.

كان السائق قد رتبه وسيط يعرفه، وخدمه لعدة أيام قبل ذلك. وفي طريق العودة، اتجهت السيارة فجأة إلى طريق جانبي منعزل تحيط به أشجار كثيفة من الجانبين. صعد خمسة رجال ملثمين إلى السيارة، واعتدوا على لوثرا بالضرب، وأخبروا الآخرين بوضوح أنهم ليسوا الهدف.

قال لوثرا إنه في مواجهة خمسة ملثمين، اختار عدم المقاومة وسلم أجهزته والتحكم في أصوله.

أخذ اللصوص أولًا ساعته المحدودة الإصدار من ريتشارد ميل، والتي قدرتها الشرطة لاحقًا بنحو 450 ألف جنيه إسترليني. ثم استخدموا بصمة وجهه لفتح هاتفه، وحولوا أصولًا تزيد عن 1.5 مليون دولار من حسابه في باينانس، ونقلوا نحو 600 ألف دولار من الإيثريوم من منصة Gate. كما حاولوا الوصول إلى حساباته المصرفية. استمرت العملية نحو نصف ساعة، ثم غادر المهاجمون ومعهم هواتف جميع من كانوا في السيارة. وبعد الحادثة، قام اللصوص بإيداع جزء من المسروقات في منصة MEXC ذات الرقابة الأقل صرامة كقناة لتصريف الأموال.

بعد ذلك، سار لوثرا ومرافقوه إلى أقرب مركز شرطة لتقديم بلاغ، واستمرت الإفادة حتى ما بعد منتصف الليل.

كانت الساعات التي أعقبت السرقة، والتي انقطع فيها عن منصات التداول بسبب الاستيلاء على هاتفه، فترة حاسمة لتفاقم الخسائر.

قال: "بالنظر إلى الوراء، كان هذا أكبر خطأ ارتكبته. لو عدت إلى الفندق أولًا واستخدمت الكمبيوتر للاتصال بموظفي المنصات الذين أعرفهم، لأمكنني تجميد المزيد من الأموال."

لا تستطيع المنصات عادة تجميد الأصول إلا إذا بقيت داخلها، فبمجرد سحب الأموال إلى عناوين غير احتجازية على السلسلة أو جسور عبر السلاسل أو بروتوكولات خلط العملات، تزداد صعوبة التجميد القضائي والتعقب على السلسلة بشكل أسي.

لاحقًا، تواصل لوثرا عبر معارفه مع باينانس وMEXC، وساعدت المنصتان في تجميد جزء من الأموال وتقديم معلومات التتبع.

أعادت باينانس نحو 370 ألف دولار بموجب أمر من محكمة بريطانية وفقًا لقانون عائدات الجريمة (POCA). ويُعد هذا أول أمر استرداد أصول بموجب POCA يشمل باينانس في تاريخ القضاء البريطاني، ونفذته شركة المحاماة اللندنية الشهيرة Cooke, Young & Keidan (CYK). كما جمدت MEXC جزءًا من الأموال وشاركت بيانات التدفقات اللاحقة.

قال المحقق الرقيب ستيوارت ماكماستر من شرطة وادي التايمز إن الشرطة فتحت تحقيقًا شاملًا في الجرائم ذات الصلة، شمل كاميرات المراقبة والتعرف على لوحات السيارات والأدلة الرقمية وتتبع الأصول الرقمية. واعتقلت الشرطة لاحقًا أربعة رجال تتراوح أعمارهم بين 19 و37 عامًا، ثم أُفرج عنهم جميعًا بكفالة.

يعتقد لوثرا أن ظهوره العلني كان سببًا رئيسيًا في استهدافه. وقال: "كانوا يعرفون من أنا، فصورتي العامة تكشف الكثير". ويشتبه في أن الوسيط الذي رتب السائق ربما شارك في التخطيط.

هجمات "مفتاح الربط" ترتفع 33.3% مقارنة بالنصف الأول من 2025

يُطلق على هذا النوع من الأفعال، الذي يُجبر فيه حاملو الأصول الرقمية على تسليمها بالعنف الجسدي أو التهديد، اسم "هجوم مفتاح الربط" (wrench attack). وهو يختلف عن الهجمات الإلكترونية التقليدية، إذ لا يعتمد على ثغرات تقنية بل يستهدف الأشخاص والأجهزة مباشرة.

سجل تقرير نشرته CertiK في يوليو 2026 أن عدد هجمات مفتاح الربط الموثقة عالميًا في النصف الأول بلغ 52 هجومًا، بزيادة 33.3% عن 39 هجومًا في النصف الأول من 2025. وبلغ إجمالي التعرض المالي المرتبط بها (بما في ذلك طلبات الفدية والتحويلات القسرية والتجميد والاسترداد) نحو 124.1 مليون دولار، مقارنة بنحو 10.5 مليون دولار في الفترة نفسها من العام السابق. وارتفعت حالات الاقتحام المنزلي من حالة واحدة في النصف الأول من 2025 إلى 20 حالة، وزادت حالات الخطف من 12 إلى 16 حالة.

أصبحت أوروبا المنطقة الأكثر تركيزًا لهجمات مفتاح الربط عالميًا. وأظهرت بيانات CertiK أن حصة أوروبا من الحالات في النصف الأول من 2026 قفزت من 35.9% العام الماضي إلى 75%، حيث وقعت 39 من أصل 52 حالة في أوروبا.

في يناير 2025، اختُطف ديفيد بالاند، المؤسس المشارك لشركة Ledger، وزوجته في فرنسا، وطالب المهاجمون بفدية كبيرة.

كما وقعت حوادث مماثلة في أمريكا الشمالية.

في سبتمبر 2025، اقتحم شقيقان من تكساس يُدعيان غارسيا منزلًا في ولاية مينيسوتا الأمريكية، وقيّدا أسرة من ثلاثة أفراد، واحتجزوها تحت تهديد السلاح لأكثر من 9 ساعات، وأجبروا الأب على تحويل أصول رقمية تزيد عن 8 ملايين دولار، ثم اقتادوه بالسيارة إلى مكان آخر لاستعادة محفظة أجهزة. اعترف الشقيقان بالذنب في يونيو 2026، وحُكم عليهما في أكتوبر بالسجن 15 و15.5 عامًا على التوالي.

لم تعد التهديدات الجسدية التي تواجه الأثرياء في مجال العملات الرقمية مقتصرة على الخطف والابتزاز، بل تصاعدت في كثير من الأحيان إلى جرائم قتل.

في أكتوبر 2025 في دبي بالإمارات، استدرج الروسي رومان نوفاك، الذي سبق أن أدين بتهمة الاحتيال في العملات الرقمية، وزوجته من قبل أشخاص تظاهروا بأنهم "مستثمرون" إلى فيلا. وبعد أن طلبوا منهما تسليم المحفظة واكتشفوا أنها فارغة، قتلوهما وقطعوا جثتيهما وألقوهما في الصحراء. وقال محققون روس إن العصابة بدأت التخطيط منذ مايو 2025، وتم تحديد الخطة النهائية قبل نحو شهرين من التنفيذ.

في يناير 2026 في ميلانو بإيطاليا، قُتل المصرفي الأوكراني السابق ألكسندرو أداريتشي خلال عملية خطف طُلب فيها نحو 250 ألف يورو من الأصول الرقمية.

أشارت Chainalysis إلى أن منفذي هجمات مفتاح الربط في 2026 يميلون أكثر إلى اختيار أهداف معروفة الهوية وتملك أرصدة عالية وقادرة على تحويل الأصول بسرعة.

إن الظهور العلني كشخص فاحش الثراء، والنشر المتكرر لمواعيد التنقل، والاحتفاظ بأصول ضخمة في محافظ ساخنة على تطبيقات المنصات المركزية، كلها عوامل تزيد موضوعيًا من احتمال الاستهداف.

قال لوثرا بعد الحادثة إن المال والساعات يمكن كسبهما وشراؤهما من جديد، لكن الحياة والإصابات الجسدية الدائمة لا يمكن تعويضها.

تأجلت محاكمة القضية إلى 2027، ولا يزال على الضحية الانتظار طويلًا قبل بدء الإجراءات القضائية الرسمية.