تحليل عمليات الاحتيال في سحب البساط: كشف النقاب عن أساليب الاحتيال الشائعة في مجال التمويل اللامركزي

في صناعة العملات المشفرة، يُعتبر Rug Pull (الذي يعني "سحب السجادة" أو "الفرار") واحدًا من أكثر أنواع التضليل شيوعًا. على الرغم من أن هناك العديد من الحالات التي تم الكشف عنها، لا يزال هناك العديد من هذه الاحتيالات التي لم تُكتشف. تظهر البيانات أنه يوجد على الإيثيريوم، وبعض سلاسل الكتل العامة الكبيرة الأخرى، وأكثر من 18.8 ألف مشروع محتمل للاحتيال من نوع Rug Pull.

توزيع مشاريع سحب البساط عبر سلاسل الكتل المختلفة

أظهر حوالي 12% من الرموز على شبكة بلوكتشين معروفة خصائص احتيالية، بينما يوجد حوالي 8% من رموز ERC-20 على شبكة إيثريوم تشير إلى علامات احتيال. ومن الجدير بالذكر أن حوالي 910 مليون دولار من ETH المرتبطة بالاحتيال تم تداولها عبر بورصات العملات المشفرة المركزية أو المنظمة. بالإضافة إلى ذلك، وفقًا لبيانات من وكالة تحليل بلوكتشين معينة، تم استهداف 11 بروتوكولًا للتمويل اللامركزي في أكتوبر، مما أثر على أصول مشفرة بقيمة 718 مليون دولار، محققًا أعلى خسارة شهرية في التشفير حتى الآن هذا العام.

تعتبر منصة تداول معروفة واحدة من أكبر منصات تداول العملات المشفرة في نظام بيئي blockchain، وقد تكون ميزاتها الجديدة المتزايدة و قاعدة مستخدميها المتوسعة قد جذبت انتباه المحتالين والهاكرز. يبدو أن المنصة قد أدركت انتشار عمليات الاحتيال بالعقود الذكية على شبكتها، وقد قامت حاليًا بدمج أدوات مراقبة المخاطر للكشف عن المخاطر في الوقت الحقيقي وإخطار المستخدمين بالمشاريع ذات المخاطر المحتملة، بما في ذلك Rug Pull وغيرها من تضليل.

أساليب الاحتيال الشائعة في مشاريع سحب البساط

عادة ما يتم تصميم مشاريع السحب بطريقة دقيقة في العقود الذكية لسرقة الأموال من المستثمرين الأفراد. وغالبًا ما تتضمن هذه الرموز الأهداف التالية:

1. ممنوع البيع الثانوي
2. السماح لمطوري المشاريع بصك رموز جديدة بكل حرية
3. فرض رسوم بيع مرتفعة على المشتري

تُخفي هذه السكربتات الخبيثة في الرموز، وبمجرد أن يشتري المستثمرون غير المدركين، سيواجهون مخاطر كبيرة. في معظم الحالات، تبدو رموز Rug Pull مشابهة للعملات المشفرة الطبيعية الأخرى، وتلتزم بمعيار الرموز المتماثلة في البلوكتشين، لكن المشكلة الحقيقية مخفية في شفرة المصدر لعقد الذكاء.

مع تطور صناعة العملات المشفرة، أصبح المحتالون أيضًا يتقنون التكنولوجيا الأساسية، مما يمكنهم من إجراء تعديلات كبيرة على العقود الذكية. غالبًا ما يقومون بترميز قواعد خبيثة في العقود الذكية، مما يمنحهم سلطات إضافية ويحرم المشترين من حقوقهم الأساسية.

تشمل العمليات النموذجية لمشاريع سحب السجادة ما يلي:

1. نشر رمز أو أكثر من الرموز التي تحتوي على ثغرات
2. إنشاء مجموعة سيولة في (DEX)
3. إنشاء أزواج تداول للرموز مع عملات مشفرة أخرى "شرعية"
4. إنشاء عدد كبير من المعاملات بشكل مصطنع، مما يبالغ في قيمة الرمز المميز
5. جذب اهتمام المستثمرين الأفراد

بالإضافة إلى ذلك، قد تتخذ مشاريع الRug Pull طرقًا أخرى لتزوير الشرعية:

• إنشاء مواقع وهمية وخطط تطوير المشاريع
• إعلان شراكات وهمية
• نشر الإعلانات على وسائل التواصل الاجتماعي

عندما يشتري عدد كافٍ من المستخدمين الرموز، يقوم المحتالون بسرعة ببيع الرموز، وتحويلها إلى عملات مشفرة أخرى، مثل ETH أو USDT. ستؤدي هذه المبيعات الكبيرة في فترة قصيرة إلى انخفاض سعر الرموز بسرعة إلى الصفر، مما يكمل عملية تضليل Rug Pull بأكملها.

نوع الاحتيال الرئيسي في رموز سحب السجاد

يوجد حاليًا ثلاثة أنواع رئيسية من سحب السجادة في السوق:

1. ثغرة خزان العسل
2. وظيفة إنشاء الرموز
3. ثغرة تعديل الرصيد

تمنع ثغرات الفخاخ الشمعية عادةً مشتري الرموز من إعادة البيع، حيث يمكن للمطورين فقط بيع العملات المشفرة المحتفظ بها. قد يواجه المستثمرون العاديون رسائل فشل في المعاملات عند التداول. اعتبارًا من 25 أكتوبر 2022، يوجد حوالي 96,008 مشروع رمزي في السوق يحتوي على ثغرات فخاخ شمعية.

تسمح ميزة إنشاء الرموز الخاصة لحسابات معينة باستخدام وظيفة مخفية لصك رموز جديدة. عندما يقوم المحتالون باستدعاء وظيفة الصك، يحصلون على كميات كبيرة من الرموز ويقومون ببيعها في السوق، مما يؤدي إلى انخفاض كبير في قيمة الرموز الخاصة بالمالكين الآخرين. اعتبارًا من 25 أكتوبر 2022، كان هناك حوالي 40,569 مشروعًا للرموز تحتوي على ميزة إنشاء الرموز الخاصة.

تشبه خاصية تعديل الرصيد ثغرة الأبواب الخلفية ووظيفة إنشاء الرموز الخاصة، حيث تسمح لحسابات معينة بتعديل رصيد حاملي الرموز. عندما يقوم المحتال بتعيين رصيد الحامل إلى الصفر، لا يمكن للضحية البيع أو السحب، بينما يمكن للمحتال إزالة السيولة أو بيع الرموز لتحقيق الربح.

الخاتمة

مع تزايد عمليات التضليل في مجال التشفير، يحتاج المستثمرون إلى توخي الحذر عند اختيار مشاريع التشفير، وتقييم المخاطر المحتملة للاحتيال. في الوقت نفسه، يجب على الجهات التنظيمية تعزيز جهودها لمكافحة هذه الظاهرة، لحماية حقوق المستهلكين، وزيادة نزاهة السوق وشفافيته ومعايير حماية المستهلك. فقط من خلال ذلك يمكن بناء نظام بيئي للعملات المشفرة يكون أكثر صحة وأمانًا.