
في تطور درامي، سجل عنوان محفظة البيتكوين المدرج في رسالة الفدية الخاصة باختفاء نانسي جاثري البالغة من العمر 84 عامًا أول عملية تحويل—حركة أقل من 300 دولار. جاء ذلك بعد ساعات من إصدار مكتب التحقيقات الفيدرالي لصور مراقبة مخيفة لمشتبه به ملثم ومسلح. ندرس الأدلة على البلوكتشين، وإطلاق سراح الشخص المحتجز، وما قد يعنيه أثر العملات الرقمية بالنسبة للتحقيق.
في 10 فبراير 2026، بعد الساعة 6:30 مساءً بتوقيت وسط الولايات المتحدة، انكسر الصمت الرقمي. أفاد مؤسس TMZ هارفي ليفين أن عنوان محفظة البيتكوين—الذي طُبع في أول رسالة فدية أرسلت إلى وسائل الإعلام، مطالبًا بملايين الدولارات لإعادة نانسي جاثري بأمان—سجل نشاطًا للمرة الأولى منذ أن أصبحت تفاصيله علنية. وأكدت محطة كوجن 9 المحلية في توسان أن مبلغ المعاملة كان أقل من 300 دولار.
هذه ليست دفعة مالية. ليست تحويلًا بقيمة 6 ملايين دولار. لكن في عالم الأدلة الرقمية، قد يكون شيئًا أكثر قيمة: بصمة إصبع.
حدثت النشاطات قبل حوالي 25 دقيقة من تقرير ليفين، مما يضعها مباشرة في أعقاب إصدار مكتب التحقيقات الفيدرالي لصور كاميرات الباب التي تظهر رجلاً ملثماً ومسلحاً يتلاعب بكاميرا نيسيت الخاصة بنازي على صباح اختفائها. تشير التوقيتات إلى إما عملية اختبار متعمدة، أو أثر رقمي غير مسؤول، أو—كما يظن بعض المحققين بشكل خاص—محاولة من قبل الخاطفين لتأكيد أن المحفظة تحت المراقبة.
مهما كان الهدف، فإن الحركة تغير المعادلة. عنوان البيتكوين الذي كان يوماً ما مجرد نص في رسالة فدية أصبح الآن عقدة تحقيق حية.
لفهم لماذا تهم هذه المعاملة بقيمة 300 دولار، يجب أن تفهم أولاً ما حدث قبل ساعات قليلة.
في صباح 10 فبراير، أصدر مدير مكتب التحقيقات الفيدرالي كاش باتيل أربع صور بالأبيض والأسود ولقطتين فيديو قصيرتين تم استرجاعهما من نظام جرس الباب الخاص بنازي جاثري. كانت اللقطات، التي كانت تُعتقد سابقًا أنها ضائعة أو تالفة، قد أُعيدت إحياؤها من خلال عمل أدلة جنائية مع شركاء القطاع الخاص الذين تمكنوا من الوصول إلى بيانات متبقية في أنظمة السحابة الخلفية.
تُظهر الفيديوهات رجلاً يرتدي قناع التزلج، والقفازات، ومعطف، وحقيبة ظهر. يحمل ما يبدو أنه مسدسًا في حزامه. يقترب من الباب، ويغطي عدسة الكاميرا بيده الملبدة، ويومئ برأسه بعيدًا. يتراجع إلى الحديقة، ويجمع النباتات، ويعود—والمصباح اليدوي في فمه—ليملأ عدسة الكاميرا بمادة نباتية.
هذه ليست من عمل عميل متطور. إنها من عمل شخص يفهم وجود الكاميرات، لكنه يسيء فهم كيفية تخزينها للبيانات.
شاركت سافانا جاثري، ابنة نانسي ومقدمة برنامج اليوم على NBC، الفيديو على إنستغرام مع نداء مباشر: "شخص ما هناك يتعرف على هذا الشخص. نعتقد أنها لا تزال على قيد الحياة. أعيدوها إلى المنزل" .
في اليوم نفسه الذي تحركت فيه محفظة البيتكوين، تصاعدت أنشطة الشرطة في مكان آخر. أكدت إدارة شرطة مقاطعة بيما أن الضباط احتجزوا شخصًا أثناء توقف مروري جنوب توسان. تم استجوابه فيما يتعلق باختفاء نانسي جاثري.
بعد ساعات، أُطلق سراحه.
قال الرجل، الذي لم يُعرف إلا باسم كارلوس، للصحفيين خارج منزله: إنه سائق توصيل، وأكد أنه لاحظ متابعة السلطات له. وأصر على أنه لا يعرف من هي نانسي جاثري. "أنا لا أتابع الأخبار"، قال لـ CBS News. "آمل أن يلقوا القبض على المشتبه به، لأنني لست هو" .
كانت حماته، الواقفة بالقرب، أقل هدوءًا: "إنهم فقط يغزون ممتلكاتي".
على الرغم من قصر مدة احتجازه، إلا أن ذلك أظهر أن المحققين يضعون شبكة واسعة. أكد مكتب التحقيقات الفيدرالي أن هناك "عدة أشخاص محل اهتمام" في القضية، وأن البحث في عقار ريو ريكو—الذي يبعد حوالي 60 ميلًا جنوب توسان، بالقرب من الحدود الأمريكية المكسيكية—يشير إلى أنهم لا يقتصرون على جغرافية محددة.
في رسالة الفدية، اتخذ المرسل قرارًا. كان بإمكانه المطالبة بالدفع عبر مونيرو، الذي يوفر حماية خصوصية أقوى. كان بإمكانه المطالبة بالنقد، أو بطاقات هدايا، أو التحويلات البنكية. لكنه قدم عنوان بيتكوين حقيقي، يمكن التحقق منه—وهو الآن موجود على سجل عام دائم وشفاف.
لم يخفِ بيزاليل إيثان رافي، المدير التنفيذي لشركة Lionsgate Network لاسترداد العملات الرقمية، كلامه. "لقد أظهر كعب أخيل الخاص به للجميع الذين يفهمون الأدلة الرقمية"، قال لصفحة سيكس.
وأوضح رافي أن إدراج عنوان محفظة مباشر غالبًا ما يكون أكبر خطأ يرتكبه مجرمو الإنترنت. "كلما عرض مجرمو الإنترنت عنوان محفظتهم، فإنهم يكشفون عن أنفسهم بطرق كثيرة"، قال.
العمليات التجريبية: إرسال كمية صغيرة (أحيانًا أقل من دولار واحد) إلى محفظة المشتبه به ومراقبة مكان تحركها. هذه الطريقة ربما استخدمها المحققون، مما يفسر المعاملة الأقل من 300 دولار التي لاحظتها كوجن 9.
تحليل التجمع: رسم جميع العناوين التي يتحكم بها نفس الكيان من خلال تحليل أنماط المعاملات وسلوك الإنفاق.
مراقبة التحويلات إلى العملات التقليدية: تتبع البورصات التي يتم فيها تحويل العملات الرقمية إلى عملة نقدية. عندما يصرف المشتبه به، يجب أن يتفاعل مع جهة منظمة.
ذكر رافي أن هناك اعتقادًا خاطئًا مستمرًا: "لا يعتقد معظم الناس، حتى عام 2026، أنه يمكن تتبع العملات الرقمية. والكثير من الناس في 2026 لا يعتقدون أنه يمكن استرداد العملات الرقمية. وكل هذه الأفكار غير صحيحة لأننا انتقلنا كثيرًا".
والنتيجة واضحة: إذا كان الشخص الذي أرسل رسالة الفدية يتحكم أيضًا بمفاتيح خاصة للمحفظة التي تلقت النشاط، فإن ظله الرقمي يُتبع الآن عبر كل عقدة في البلوكتشين.
وصلت رسالة الفدية أولاً إلى صناديق بريد TMZ ومحطتين تلفزيونيتين في توسان. طالبت بـ6 ملايين دولار في البيتكوين، تُودع في عنوان محفظة محدد، مقابل إعادة نانسي جاثري بأمان. احتوت على موعدين نهائيين: 5 و9 فبراير.
وقد مر كلاهما الآن. لم تُعد نانسي جاثري.
لم يؤكد مكتب التحقيقات الفيدرالي أو ينكر صحة الرسالة. قال المدير باتيل إن السلطات تراجع "رسائل جديدة" أُرسلت إلى وسائل الإعلام، وأن أي اتصالات مزعومة من الخاطفين تُعامل كدليل محتمل. ومن الجدير بالذكر أن رسالة فدية مبكرة أدت إلى اعتقال رجل من لوس أنجلوس كان يحاول استغلال القضية لدفعات احتيالية بالعملات الرقمية—ولم يكن مرتبطًا باختفاء جاثري.
قالت سافانا جاثري، التي تحدثت مباشرة إلى الكاميرا في عدة فيديوهات على إنستغرام، إن موقف العائلة لا لبس فيه: "سندفع. يرجى التواصل معنا. نريد أن نسمع منكم، ونحن مستعدون للاستماع" .
حتى الآن، لم يُردّ بشكل موثوق.
تتصاعد وتيرة البحث بسبب الحالة الصحية لنانسي جاثري. تعاني من ارتفاع ضغط الدم، ومشاكل في الحركة، وحالة قلبية تتطلب أدوية يومية. آخر مرة شوهدت في منزلها في كاتالينا فوهيلز، أحد أحياء الضواحي الراقية شمال شرق توسان، في مساء 31 يناير، بعد أن أوصلها ابن زوجها بعد العشاء.
وفي صباح اليوم التالي، تم العثور على تطبيق مراقبة جهاز تنظيم ضربات القلب الخاص بها—وهو تطبيق يربط جهازها القلبي المزروع بهاتفها—غير متصل. كما تم التأكد من أن الدم الموجود على شرفتها هو دمها من خلال تحليل الحمض النووي.
قال الشريف كريس نانوس بصراحة للصحافة: "الوقت ليس في صالحنا".
وفي تصريحاتها العامة، وصفت سافانا جاثري الأزمة الصحية بأنها نداء واتهام في آن واحد: "هي بدون أي دواء. تحتاجه للبقاء على قيد الحياة. تحتاجه لتجنب المعاناة" .
حتى 11 فبراير 2026، تواصل إدارة شرطة مقاطعة بيما ومكتب التحقيقات الفيدرالي تشغيل مركز قيادة على مدار 24 ساعة في توسان، يضم خبراء إدارة الأزمات، والدعم التحليلي، وفرق التحقيق. لا يزال مكافأة بقيمة 50,000 دولار سارية للمعلومات التي تؤدي إلى عودة نانسي جاثري واعتقال وإدانة المسؤولين.
تم استرجاع لقطات مراقبة. تحركت محفظة بيتكوين. أُطلق سراح رجل محتجز. لكن الأسئلة الأساسية لا تزال بلا إجابة:
هل لا تزال نانسي جاثري على قيد الحياة؟ هل رسالة الفدية أصلية؟ ومن هو الرجل في قناع التزلج؟
هذه ليست أول حالة اختطاف تتضمن طلب عملات رقمية. ولن تكون الأخيرة. لكن قضية نانسي جاثري تصل إلى نقطة انعطاف غريبة: فهم الجمهور لتتبع أثر البلوكتشين لم يكن أبدًا أعلى، ومع ذلك ارتكب المشتبه بهم خطأً أساسيًا في الأدلة الرقمية.
الفجوة بين التصور الشعبي—أن البيتكوين مجهول الهوية—والواقع الفني—أن البيتكوين هو شبه مجهول ويمكن تدقيقه دائمًا—تقترب من الإغلاق. يأس رافي هو يأس صناعة قضت سنوات في تثقيف قوات الأمن والجمهور، فقط لرؤية المجرمين يكررون نفس الأخطاء.
هناك طبقة أخرى أقل انتباهًا لها: رسالة الفدية أُرسلت عبر البريد الإلكتروني. البريد الإلكتروني، على عكس العملات الرقمية، يترك أثر بيانات وصفية يمكن الوصول إليه فورًا. رؤوس الرسائل، عناوين IP، الطوابع الزمنية، بصمات الأجهزة. إذا استخدم المشتبه حساب بريد إلكتروني شخصي أو غير مؤمن بشكل جيد، فقد تأتي الأدلة بسرعة أكبر من أي تحليل للبلوكتشين.
في الأيام القادمة، هناك ثلاثة تطورات تستحق المراقبة.
أولاً، مزيد من نشاط المحفظة. إذا حاول المشتبه به التحرك، أو التوحيد، أو صرف الأموال (بما في ذلك الإيداع الأخير أقل من 300 دولار)، فسوف يكشف عن نفسه لبروتوكولات الامتثال في البورصات.
ثانيًا، عوائد الأدلة من استرجاع كاميرا نيسيت. قال مكتب التحقيقات إن اللقطات أُعيد بناؤها من "بيانات متبقية في الأنظمة الخلفية". إذا أمكن تطبيق طرق استرجاع مماثلة على أجهزة أخرى في منزل جاثري، فقد تظهر أدلة إضافية.
ثالثًا، توليد نصائح عامة. لقد وصلت مناشدات سافانا جاثري المباشرة إلى ملايين. يعتقد مكتب التحقيقات أن شخصًا ما يتعرف على الرجل الملثم. السؤال هو ما إذا كان هذا التعرف سيتحول إلى اتصال.
تحركت محفظة البيتكوين. حركت مبلغًا صغيرًا، في وقت معين، وتحت ظروف محددة. من الناحية الأدلة، هذا ليس حلاً. لكنه إشارة.
بالنسبة لعائلة نانسي جاثري، توفر الإشارة خيط أمل رفيعًا: هناك من يراقب. بالنسبة للمحققين، فهي هدف: شخص ما يتحكم في تلك المحفظة. بالنسبة للجمهور، فهي تذكير بأنه في عام 2026، لم تعد العملات الرقمية الوسيلة المثالية للجريمة المجهولة.
ظن الرجل في قناع التزلج أن تغطية عدسة الكاميرا كانت كافية. وظن أن طلب البيتكوين يمحو أثره. كان مخطئًا في كلا الأمرين.
تحركت المحفظة. ويتحرك التحقيق معها.