تحليل تفصيلي لعملية سحب البساط: تحليل أساليب الاحتيال الشائعة في مجال التمويل اللامركزي

في صناعة العملات المشفرة، أصبح سحب السجادة واحدة من أكثر أساليب الاحتيال شيوعًا. على الرغم من الكشف عن العديد من الحالات، لا يزال هناك العديد من الاحتيالات المحتملة التي لم يتم اكتشافها. تظهر البيانات أنه في شبكات البلوكشين الرئيسية مثل إيثريوم و BNB Chain، يوجد ما لا يقل عن 188000 مشروع محتمل للاحتيال عن طريق سحب السجادة.

توزيع مشاريع السحب rug pull على مختلف البلوكشينات

تشير الإحصائيات إلى أن حوالي 12٪ من رموز BEP-20 المميزة على سلسلة BNB تظهر خصائص احتيالية ، بينما تظهر حوالي 8٪ من رموز ERC-20 المميزة على Ethereum علامات الاحتيال. وفي الوقت نفسه ، تتم معالجة حوالي 910 ملايين دولار من ETH المتعلقة بالاحتيال من خلال بورصات العملات المشفرة المنظمة. وفقا لبيانات أخرى ، تعرض ما مجموعه 11 بروتوكولا للتمويل اللامركزي للهجوم في أكتوبر 2022 ، مما أثر على أصول تشفير بقيمة 718 مليون دولار ، مسجلا رقما قياسيا لأعلى خسارة شهرية للعملات المشفرة في ذلك العام.

باعتبارها واحدة من أكبر المنصات في النظام البيئي blockchain ، يمكن أن تكون قاعدة المستخدمين المتزايدة والميزات الجديدة لمنصة تداول معروفة هدفا رئيسيا للمحتالين والمتسللين. يبدو أن المنصة على دراية بانتشار عمليات الاحتيال على العقود الذكية على شبكتها وقد قامت الآن بدمج أدوات مراقبة المخاطر لاكتشاف المخاطر في الوقت الفعلي وتنبيه المستخدمين إلى عمليات الاحتيال المحتملة مثل Rug Pull.

أساليب شائعة في مشاريع تضليل

Rug Pull يُعرف أيضًا بـ "تضليل" أو "التمويل اللامركزي "، هذه المشاريع عادةً ما تصمم الكود بعناية في العقد الذكي لسرقة أموال المستثمرين الأفراد. الأهداف التصميمية للكود عادةً ما تشمل:

1. ممنوع البيع الثانوي
2. السماح لمطوري المشاريع بصك رموز جديدة بحرية
3. فرض 100% من رسوم المبيعات على المشتري

يخفي المحتالون هذه البرامج النصية في الرموز المميزة ويعرضونها لمخاطر كبيرة بمجرد شرائها من قبل مستثمري التجزئة الذين لا يعرفون الحقيقة. بالنسبة للجزء الأكبر ، تبدو رموز Rug Pull مثل العملات المشفرة الأخرى وتتبع معايير الرمز المميز القابل للاستبدال في blockchain ، لكن المشكلة الحقيقية تكمن في عمق الكود المصدري للعقد الذكي.

مع تطور صناعة العملات المشفرة، أصبح المحتالون أيضًا بارعين في التكنولوجيا الأساسية، مما يمكنهم من إجراء تعديلات كبيرة على العقود الذكية. عادةً ما يبرمجون القواعد الخبيثة بشكل صارم في العقود الذكية، مما يمنحهم سلطات إضافية، ويحرمن المشترين من حقوقهم الأساسية.

تتمثل العملية العامة لمشاريع سحب البساط في:

1. نشر رموز تحتوي على ثغرات
2. إنشاء حوض السيولة في البورصات اللامركزية
3. إنشاء أزواج تداول للرموز مع العملات المشفرة "الشرعية" الأخرى
4. صناعة عدد كبير من المعاملات بشكل مصطنع، لتضخيم قيمة الرمز المميز
5. جذب المستثمرين الأفراد للدخول

بالإضافة إلى ذلك، قد تقوم مشاريع Rug Pull بتزييف الشرعية بطرق أخرى:

1. إنشاء مواقع وهمية وخارطة طريق لتطوير المشاريع
2. الترويج لعلاقات تعاون وهمية، وعرض معلومات مطورين معروفين زائفة
3. نشر الإعلانات على وسائل التواصل الاجتماعي

عندما يشتري عدد كافٍ من المستخدمين الرموز، سيقوم المحتالون بسرعة ببيع الرموز وتحويلها إلى عملات مشفرة رئيسية أخرى. ستؤدي هذه المبيعات الكبيرة في فترة زمنية قصيرة إلى انخفاض سعر الرموز بسرعة إلى الصفر، مما يكمل عملية خداع Rug Pull.

نوع احتيال رموز سحب السجادة

يوجد حاليًا ثلاثة أنواع رئيسية من سحب السجادة في السوق:

1. تثبيت ثغرة خزان العسل بشكل سري
2. وظيفة إنشاء رموز خاصة مخفية
3. ثغرة تعديل رصيد خفي

غالبا ما تثني نقاط الضعف في Honeypot مشتري الرموز المميزة عن إعادة البيع ، مما يسمح للمطورين فقط ببيع مقتنياتهم من العملات المشفرة. سيتلقى المستثمرون العاديون رسالة خطأ عند التداول ولن يتمكنوا من سحب الأموال. غالبا ما يؤدي هذا النوع من الاحتيال إلى زيادة سريعة في سعر الرمز المميز في فترة زمنية قصيرة ، مما يجذب المزيد من المستخدمين للشراء. اعتبارا من 25 أكتوبر 2022 ، هناك حوالي 96,008 مشروعا رمزيا في السوق بها ثغرات أمنية.

وظيفة الرمز المميز الخاص هي إحدى الطرق الشائعة التي يستخدمها المحتالون. سيمنحون حسابات محددة إذنا لسك رموز جديدة باستخدام ميزات مخفية في عقد الرمز المميز. عندما يستدعي المحتال وظيفة سك العملة بنجاح ، فإنه سيحصل على عدد كبير من الرموز المميزة ويبيعها في السوق ، مما يتسبب في انخفاض قيمة الرموز المميزة لحاملي الآخرين بشكل كبير. اعتبارا من 25 أكتوبر 2022 ، هناك حوالي 40,569 مشروعا رمزيا في السوق مع وظائف سك الرمز المميز الخاص المخفية.

تشبه خاصية تعديل الرصيد في الخلفية وظيفة إنشاء رموز خاصة، حيث يمنح المحتالون حسابات معينة صلاحية تعديل رصيد حاملي الرموز. عندما تقوم هذه الحسابات بتعيين رصيد الحامل إلى الصفر، لا يستطيع الضحايا البيع أو السحب، بينما يمكن للمحتالين إزالة السيولة أو سك الرموز وبيعها لتحصيل الأموال.

الخاتمة

مع تزايد عدد عمليات الاحتيال المشفرة ، يحتاج المستثمرون إلى تقييم مخاطر الاحتيال بعناية عند اختيار مشاريع التشفير. وفي الوقت نفسه، ينبغي للمنظمين أن يكثفوا حملاتهم القمعية، وأن يحنوا حقوق المستهلكين ومصالحهم، وأن يحسنوا نزاهة السوق وشفافيتهم ومعايير حماية المستهلك. بهذه الطريقة فقط يمكن بناء نظام بيئي للعملات المشفرة أكثر أمانا وموثوقية.