تحليل تضليل الأصول الرقمية في مجال التشفير

في صناعة الأصول الرقمية، يُعتبر Rug Pull وسيلة احتيال شائعة. على الرغم من أن العديد من الحالات قد تم الكشف عنها، لا يزال هناك عدد كبير من عمليات التضليل غير المكتشفة. تشير البيانات إلى أنه يوجد في بلوكتشين الرئيسية مثل إيثريوم و BNB Chain، ما لا يقل عن 188000 مشروع محتمل لعمليات Rug Pull.

توزيع مشاريع تضليل على سلاسل الكتل المختلفة

تشير البيانات إلى أن حوالي 12% من رموز BEP-20 على سلسلة BNB تظهر خصائص احتيالية، بينما يوجد حوالي 8% من رموز ERC-20 على إيثريوم تشير إلى وجود علامات احتيال. في الوقت نفسه، تم معالجة حوالي 910 مليون دولار من ETH المرتبط بالاحتيال من خلال بورصات العملات الرقمية المركزية أو المنظمة. بالإضافة إلى ذلك، تُظهر بيانات تحليل البلوكشين أنه في أكتوبر، تعرضت 11 بروتوكول DeFi للهجوم، مما أثر على 718 مليون دولار من الأصول الرقمية، مسجلاً أعلى خسائر شهرية في مجال العملات الرقمية حتى الآن هذا العام.

تعتبر إحدى المنصات التجارية المعروفة كواحدة من أكبر منصات تداول الأصول الرقمية في نظام blockchain البيئي، وقد تكون ميزاتها المتزايدة وقاعدة مستخدميها هدفًا رئيسيًا للمحتالين والهاكرز. يبدو أن هذه المنصة قد أدركت شيوع عمليات الاحتيال المتعلقة بالعقود الذكية على شبكتها، وقد دمجت حاليًا أدوات مراقبة المخاطر لاكتشاف المخاطر في الوقت الحقيقي وإخطار المستخدمين بالمشاريع ذات المخاطر المحتملة في الوقت المناسب.

الأساليب الشائعة لمشاريع تضليل

مشاريع سحب السجادة، والمعروفة أيضًا بـ"الرموز الاحتيالية" أو "احتيالات DeFi"، غالبًا ما تحتوي على شفرة مصممة بعناية في العقود الذكية، بهدف سرقة أموال المستثمرين الأفراد. تشمل الأهداف التصميمية لهذه الرموز عادةً:

1. يحظر البيع الثانوي
2. السماح لمطوري المشاريع بإصدار عملات جديدة بحرية
3. تحصيل 100% من رسوم البيع من المشتري

تقوم الجهة المسؤولة عن المشروع بإخفاء هذه السكربتات داخل العملة، وبمجرد أن يقوم المستثمرون الأفراد الذين لا يعرفون الحقيقة بالشراء، سيواجهون مخاطر كبيرة. في معظم الحالات، تبدو رموز Rug Pull مشابهة لبقية الأصول الرقمية الأخرى، كما أنها تتبع معايير الرموز المتماثلة في blockchain، ولكن المشكلة الحقيقية مخفية في كود المصدر للعقد الذكي.

مع نضوج صناعة الأصول الرقمية، أصبح المحتالون يتقنون التكنولوجيا الأساسية، مما يمكنهم من إجراء تعديلات كبيرة على العقود الذكية. وغالبًا ما يقومون بإدخال قواعد خبيثة بشكل مشفر داخل العقود الذكية، مما يمنحهم سلطات إضافية ويجرد المشترين من حقوقهم الأساسية.

عادةً ما تتضمن خطوات بدء مشروع Rug Pull ما يلي:

1. نشر عملة واحدة أو أكثر تحتوي على ثغرات
2. إنشاء تجمع سيولة في البورصة اللامركزية
3. إنشاء أزواج تداول بين الرموز وغيرها من "الأصول الرقمية" "الشرعية"
4. خلق حجم تداول كبير بشكل مصطنع، لتضخيم قيمة العملة
5. جذب المستثمرين الأفراد

بالإضافة إلى ذلك، قد تقوم مشاريع تضليل بتغليف شرعيتها بطرق أخرى:

• إنشاء مواقع وهمية وخطط تطوير المشاريع
• الترويج لشراكات وهمية
• نشر الإعلانات على وسائل التواصل الاجتماعي

عندما يشتري عدد كافٍ من المستخدمين الرموز، يقوم المحتالون ببيع الرموز بسرعة واستبدالها بأصول رقمية أخرى، مما يؤدي إلى انخفاض سعر الرموز بسرعة إلى الصفر.

نوع الاحتيال في رموز سحب البساط

توجد حاليًا ثلاثة أنواع رئيسية من تضليل في السوق:

1. نشر ثغرات مصيدة خفية
2. وظيفة إنشاء عملات رقمية خاصة مخفية
3. باب خلفي لتعديل الرصيد المخفي

ثغرات مصيدة العسل عادة ما تمنع مشتري الرموز من إعادة البيع، فقط المطورون يمكنهم بيع الأصول الرقمية التي يمتلكونها. اعتبارًا من 25 أكتوبر 2022، كان هناك حوالي 96,008 مشروع رموز في السوق تحتوي على ثغرات مصيدة العسل.

تتيح وظيفة إنشاء الرموز الخاصة للحسابات المحددة استخدام وظيفة مخفية لصك رموز جديدة. اعتبارًا من 25 أكتوبر 2022، كان عدد مشاريع الرموز التي تحتوي على وظيفة إنشاء الرموز الخاصة في السوق حوالي 40,569 مشروعًا.

تسمح ثغرة تعديل الرصيد للحسابات المحددة بتعديل رصيد حاملي الرموز، مما قد يؤدي إلى عدم قدرة الحاملين على البيع أو السحب.

الخاتمة

مع تزايد عمليات تضليل الأصول الرقمية، يحتاج المستثمرون إلى تقييم مخاطر الاحتيال بعناية عند اختيار مشاريع التشفير. في الوقت نفسه، يجب على الهيئات التنظيمية زيادة力度 لمكافحة ذلك، لحماية مصالح المستهلكين، وتعزيز نزاهة السوق، وشفافيتها، ومعايير حماية المستهلك.