امنیت سایبری و شبکه

حکم قضایی ۱.۸ میلیون پوندی علیه افسر سابق NCA به جرم سرقت بیت‌کوین‌های ضبط شده از پرونده سیلک‌رود

در یک پرونده قضایی بی‌سابقه در انگلستان، پل چاولز (Paul Chowles)، افسر سابق آژانس ملی مبارزه با جرم (NCA)، به دلیل سرقت ۵۰ واحد بیت‌کوین که در جریان تحقیقات مربوط به بازار تاریک سیلک‌رود ۲.۰ (Silk Road 2.0) توقیف شده بود، به پرداخت بیش از ۱.۸ میلیون پوند محکوم شد. این پرونده نشان‌دهنده چالش‌های نوین در حوزه امنیت دیجیتال و سوءاستفاده از دسترسی‌های سطح بالا به دارایی‌های رمزنگاری‌شده توسط مقامات مسئول است.

جریان‌شناسی سرقت و تحلیل فنی تراکنش‌ها

این واقعه که در بازه زمانی اردیبهشت ماه ۱۳۹۶ (مه ۲۰۱۷) رخ داد، زمانی شکل گرفت که پل چاولز، مسئولیت تحلیل داده‌ها و استخراج دارایی‌های رمزنگاری شده از دستگاه‌های ضبط شده «توماس وایت» (مدیر وقت Silk Road 2.0) را بر عهده داشت. در یک عملیات مخفیانه، او ۵۰ بیت‌کوین را از کیف پول موسوم به «بازنشستگی» (Retirement Wallet) متعلق به وایت، به آدرس تحت کنترل خود انتقال داد. برای پنهان کردن ردپای این انتقال، چاولز از سرویس Bitcoin Fog که یک سرویس میکسر ارزهای دیجیتال (Cryptocurrency Mixer) است استفاده کرد تا ماهیت تراکنش‌ها را مخدوش نماید.

تغییر ارزش دارایی و محاسبه سود جنایی

نکته قابل توجه در این پرونده، تفاوت فاحش ارزش بیت‌کوین در زمان سرقت و زمان صدور حکم است. در سال ۱۳۹۶، ارزش ۵۰ بیت‌کوین حدود ۶۰ هزار پوند بود، اما با رشد تصاعدی ارزش بیت‌کوین تا زمان محکومیت وی در تیرماه ۱۴۰۴ (ژوئیه ۲۰۲۵)، ارزش این دارایی به بیش از ۴.۴ میلیون پوند رسید. دادگاه کراون لیورپول (Liverpool Crown Court) بر اساس قانون ضبط عواید حاصل از جرم، مبلغ ۱.۸ میلیون پوند را به عنوان «میزان موجود» (Available Amount) برای بازگشت به خزانه تعیین کرد.

نقش پروتکل‌های امنیتی در کشف جرم

تحقیقات در این پرونده پس از اصرار توماس وایت مبنی بر دخالت نیروهای داخلی NCA آغاز شد. در ابتدا، آژانس NCA به دلیل پیچیدگی‌های فنی، گمان می‌کرد که خودِ متهم (وایت) با استفاده از دانش فنی‌اش اقدام به جابه‌جایی دارایی‌ها کرده است. با این حال، تحقیقات پلیس مرسی‌ساید در نهایت با کشف یک آیفون حاوی مدارک اتصال به صرافی‌های ارز دیجیتال و دفترچه‌های یادداشتی که شامل نام‌های کاربری و رمزهای عبور کیف پول‌های وایت بود، به شناسایی چاولز منجر شد. این اسناد فنی، دسترسی مستقیم وی به کلیدهای خصوصی (Private Keys) را اثبات کرد.

مشخصات پرونده و اقدامات قانونی:

  • متهم: پل چاولز (افسر سابق NCA)
  • جرم: سرقت، انتقال و پنهان‌سازی دارایی‌های مجرمانه
  • ابزار پولشویی: سرویس میکسر Bitcoin Fog
  • حکم نهایی: ۵ سال و ۶ ماه حبس و استرداد ۱.۸ میلیون پوند
  • تاریخ صدور حکم: تیرماه ۱۴۰۴ (ژوئیه ۲۰۲۵)

نتیجه‌گیری برای متخصصان امنیت

این پرونده نشان می‌دهد که «اعتماد» بزرگترین نقطه شکست در سیستم‌های امنیتی است. استفاده از میکسرها برای ناشناس‌سازی تنها می‌تواند به صورت موقت ردپای مالی را مخدوش کند، اما تحلیل‌های فارنزیک دیجیتال (Digital Forensics) در دستگاه‌های فیزیکی و ردگیری الگوهای رفتاری افسران، همواره راهی برای شناسایی عاملان نفوذی باقی می‌گذارد. سیستم‌های قضایی اکنون با استناد به رشد ارزش دارایی‌های دیجیتال در زمان بازداشت، در حال سخت‌گیرانه‌تر کردن احکام ضبط عواید هستند.

📌 منبع و مطالعه بیشتر: گزارش کامل The Register در خصوص محکومیت پرونده سرقت بیت‌کوین
حامد

حامد

مسئول مجله فناوری آسمان نقره‌ای