تحليل متعمق للتمويل اللامركزي تضليل: تحليل أساليب فخ
في السنوات الأخيرة، كانت واحدة من أكثر التضليل شيوعًا في صناعة العملات المشفرة هي Rug Pull(، والتي تُترجم حرفيًا إلى "سحب السجادة"، مما يعني انسحاب المشروع فجأة). على الرغم من أن العديد من الحالات قد تم الكشف عنها، إلا أنه يُعتقد أن هناك العديد من الحالات التي لم تُكتشف بعد. تظهر البيانات أنه تم نشر ما لا يقل عن 188000 مشروع محتمل من عمليات سحب السجادة على Ethereum وسلسلة عامة معينة وغيرها من السلاسل العامة الرئيسية.
توزيع مشاريع التضليل
تشير البيانات إلى أن 12% من الرموز في سلسلة بلوكشين معينة تُظهر خصائص تضليل، بينما يظهر 8% من الرموز على الإيثريوم علامات تضليل. في الوقت نفسه، تمت معالجة حوالي 910 مليون دولار من ETH المرتبطة بالتضليل عبر منصات تداول العملات المشفرة المركزية أو الخاضعة للتنظيم. بالإضافة إلى ذلك، تُظهر البيانات أن 11 بروتوكولًا من بروتوكولات التمويل اللامركزي تعرضت للهجوم في أكتوبر، مما أثر على 718 مليون دولار من الأصول المشفرة، محققًا أعلى قيمة خسارة شهرية في مجال العملات المشفرة هذا العام حتى الآن.
تعتبر إحدى أكبر منصات التداول في النظام البيئي blockchain واحدة من أكبر منصات تداول العملات المشفرة، وقد تكون الميزات الجديدة التي تضيفها باستمرار وقاعدة مستخدميها المتزايدة هدفًا رئيسيًا للمحتالين والمخترقين. يبدو أن المنصة قد أدركت انتشار الاحتيال بالعقود الذكية على شبكتها، حيث قامت حاليًا بدمج أدوات رصد المخاطر للكشف عن المخاطر في الوقت الحقيقي وإخطار المستخدمين بالمشاريع ذات المخاطر المحتملة، بما في ذلك فخ Rug Pull وغيرها من التضليل.
فخ مشاريع تضليل
تُعرف عملية سحب البساط أيضًا باسم "تضليل الرموز" أو "احتيال التمويل اللامركزي"، حيث يتم تصميم الشفرات في العقود الذكية بعناية لسرقة الأموال من المستثمرين الأفراد. وعادة ما تشمل أهداف تصميم الشفرات ما يلي:
يُمنع البيع الثانوي
السماح لمطوري المشاريع بصك رموز جديدة بحرية
فرض 100% من رسوم البيع على المشتري
سيقوم فريق المشروع بإخفاء هذه السكربتات داخل الرموز، وبمجرد أن يقوم مستثمرو التجزئة غير المدركين للحقائق بالشراء، سيواجهون مخاطر كبيرة. في معظم الحالات، تبدو رموز Rug Pull متطابقة تمامًا مع العملات الرقمية الأخرى في السوق، وست"لتزم" أيضًا بمعايير الرموز المتماثلة على البلوكشين، لكن المشكلة الحقيقية مخفية في عمق كود العقد الذكي.
مع تطور صناعة العملات المشفرة، تمكن المحتالون من فهم الأساليب الأساسية، ويمكنهم إجراء تعديلات كبيرة على العقود الذكية الأساسية التي تحدد شروط وقواعد المعاملات المسجلة على البلوكشين. لتنفيذ سحب البساط، غالبًا ما يقوم المحتالون بإدخال قواعد خبيثة بشكل مشفر في العقود الذكية، مما يمنحهم سلطات إضافية ويحرمان المشترين من حقوقهم الأساسية.
بعد الانتهاء من نشر الرمز، سيقوم المحتالون بإنشاء مجموعة سيولة على بورصة العملات المشفرة اللامركزية (DEX)، ثم يقومون بإنشاء أزواج تداول لهذا الرمز مع عملات مشفرة أخرى "شرعية". بعد ذلك، سيقومون بتوليد حجم تداول كبير بشكل مصطنع وبالتالي تضخيم قيمة الرمز، مما يجذب في النهاية اهتمام المستثمرين الأفراد.
بالإضافة إلى ذلك، قد تقوم مشاريع سحب البساط "بتغليف" شرعيتها بطرق التالية:
إنشاء مواقع وهمية وخطط تطوير مشاريع وهمية
مشاركة شراكات وهمية، وعرض بعض "الصورة الرمزية" لمطورين مشهورين وهميين
نشر الإعلانات على وسائل التواصل الاجتماعي
مع تزايد عدد الأشخاص الذين يشترون رموز مشاريع Rug Pull، سيبدأ المحتالون الذين يقفون وراء المشروع في التخطيط للبيع. عندما يشتري عدد كافٍ من المستخدمين الرموز، سيقومون ببيعها بسرعة وتبادلها بعملات مشفرة أخرى في البورصات اللامركزية. ستؤدي عمليات البيع الجماعي على المدى القصير إلى انخفاض سعر الرمز بسرعة إلى الصفر، وبالتالي ستنجح مؤامرة Rug Pull هذه.
استعراض أنواع احتيال رموز سحب السجادة
توجد العديد من الأساليب التي يستخدمها المحتالون لنشر التعليمات البرمجية الخبيثة في عقود رموز Rug Pull الذكية، ولكن السوق الحالي يحتوي على ثلاثة أنواع رئيسية:
تثبيت ثغرات خفية في الفخاخ
وظيفة إنشاء العملات المخبأة
باب خلفي لتعديل الرصيد المخفي
ثغرات فخ العسل عادة ما تمنع مشتري الرموز من إعادة البيع، بينما يمكن فقط للمطورين بيع العملات المشفرة التي يمتلكونها. غالبًا ما يتعرض المستثمرون العاديون أثناء التداول إلى رسائل مثل "فشل المعاملة بسبب خطأ غير محدد؛ قد يكون بسبب مشكلة في أحد الرموز التي قمت بتحويلها"، مما يؤدي إلى عدم القدرة على السحب. مثال نموذجي هو رمز لعبة معينة، حيث استخدم المشروع اسم دراما مشهورة لجذب العديد من المشترين، لكن الفريق قام بإدراج ثغرة فخ العسل في العقد الذكي، مما أدى إلى دخول أكثر من 3.36 مليون دولار في غضون أيام قليلة، ولكن في النهاية تمت سرقة الأموال بالكامل من قبل الفريق. اعتبارًا من 25 أكتوبر 2022، يوجد حوالي 96,008 مشروع رموز في السوق تحتوي على ثغرات فخ العسل.
وظيفة إنشاء الرموز الخاصة هي واحدة من أكثر الوسائل استخدامًا من قبل المحتالين، حيث يمنحون حسابًا أو أكثر من "حساب مملوك خارجي (EOA)" صلاحيات محددة، مما يسمح لهم باستخدام الوظائف المخفية في عقد الرموز لصك رموز جديدة. عندما يقوم المحتالون بنجاح باستدعاء وظيفة الصك، سيحصلون على كمية كبيرة من الرموز ثم يقومون بإغراقها في السوق، مما يؤدي إلى خفض قيمة الرموز للمستثمرين الآخرين بشكل كبير، بل قد تصبح بلا قيمة. اعتبارًا من 25 أكتوبر 2022، كان هناك حوالي 40,569 مشروع رمزي في السوق يحتوي على وظيفة إنشاء رموز خاصة.
تشبه عملية نشر ثغرة تعديل الرصيد ونشر وظيفة تصنيع الرموز الخاصة بعض الشيء، حيث يمنح المحتالون حسابًا أو أكثر من "حساب خارجي (EOA)" صلاحيات معينة، مما يسمح لهم بتعديل رصيد حاملي الرموز. عندما يقوم "حساب خارجي (EOA)" بتعيين رصيد حامل الرموز إلى الصفر، لا يمكنهم بيع أو سحب، مما يسمح للمحتالين بإزالة السيولة أو سك/بيع الرموز للخروج.
ملخص
تزداد عمليات الاحتيال في العملات المشفرة بشكل متزايد، والأسوأ من ذلك، لا تزال هناك العديد من عمليات الاحتيال التي لم يتم اكتشافها حتى الآن. يحتاج المستثمرون عند اختيار مشاريع العملات المشفرة إلى تقييم مخاطر الاحتيال في العملات المشفرة، ويجب على الهيئات التنظيمية تعزيز جهودها لمنع الضرر الذي يلحق بالمستهلكين، مما يؤدي في النهاية إلى تعزيز نزاهة السوق وشفافيته، فضلاً عن تحسين معايير حماية المستهلك.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
التمويل اللامركزي تضليل العمق كشف: 18.8 ألف مشروع محتمل للسرقة تحليل
تحليل متعمق للتمويل اللامركزي تضليل: تحليل أساليب فخ
في السنوات الأخيرة، كانت واحدة من أكثر التضليل شيوعًا في صناعة العملات المشفرة هي Rug Pull(، والتي تُترجم حرفيًا إلى "سحب السجادة"، مما يعني انسحاب المشروع فجأة). على الرغم من أن العديد من الحالات قد تم الكشف عنها، إلا أنه يُعتقد أن هناك العديد من الحالات التي لم تُكتشف بعد. تظهر البيانات أنه تم نشر ما لا يقل عن 188000 مشروع محتمل من عمليات سحب السجادة على Ethereum وسلسلة عامة معينة وغيرها من السلاسل العامة الرئيسية.
توزيع مشاريع التضليل
تشير البيانات إلى أن 12% من الرموز في سلسلة بلوكشين معينة تُظهر خصائص تضليل، بينما يظهر 8% من الرموز على الإيثريوم علامات تضليل. في الوقت نفسه، تمت معالجة حوالي 910 مليون دولار من ETH المرتبطة بالتضليل عبر منصات تداول العملات المشفرة المركزية أو الخاضعة للتنظيم. بالإضافة إلى ذلك، تُظهر البيانات أن 11 بروتوكولًا من بروتوكولات التمويل اللامركزي تعرضت للهجوم في أكتوبر، مما أثر على 718 مليون دولار من الأصول المشفرة، محققًا أعلى قيمة خسارة شهرية في مجال العملات المشفرة هذا العام حتى الآن.
تعتبر إحدى أكبر منصات التداول في النظام البيئي blockchain واحدة من أكبر منصات تداول العملات المشفرة، وقد تكون الميزات الجديدة التي تضيفها باستمرار وقاعدة مستخدميها المتزايدة هدفًا رئيسيًا للمحتالين والمخترقين. يبدو أن المنصة قد أدركت انتشار الاحتيال بالعقود الذكية على شبكتها، حيث قامت حاليًا بدمج أدوات رصد المخاطر للكشف عن المخاطر في الوقت الحقيقي وإخطار المستخدمين بالمشاريع ذات المخاطر المحتملة، بما في ذلك فخ Rug Pull وغيرها من التضليل.
فخ مشاريع تضليل
تُعرف عملية سحب البساط أيضًا باسم "تضليل الرموز" أو "احتيال التمويل اللامركزي"، حيث يتم تصميم الشفرات في العقود الذكية بعناية لسرقة الأموال من المستثمرين الأفراد. وعادة ما تشمل أهداف تصميم الشفرات ما يلي:
سيقوم فريق المشروع بإخفاء هذه السكربتات داخل الرموز، وبمجرد أن يقوم مستثمرو التجزئة غير المدركين للحقائق بالشراء، سيواجهون مخاطر كبيرة. في معظم الحالات، تبدو رموز Rug Pull متطابقة تمامًا مع العملات الرقمية الأخرى في السوق، وست"لتزم" أيضًا بمعايير الرموز المتماثلة على البلوكشين، لكن المشكلة الحقيقية مخفية في عمق كود العقد الذكي.
مع تطور صناعة العملات المشفرة، تمكن المحتالون من فهم الأساليب الأساسية، ويمكنهم إجراء تعديلات كبيرة على العقود الذكية الأساسية التي تحدد شروط وقواعد المعاملات المسجلة على البلوكشين. لتنفيذ سحب البساط، غالبًا ما يقوم المحتالون بإدخال قواعد خبيثة بشكل مشفر في العقود الذكية، مما يمنحهم سلطات إضافية ويحرمان المشترين من حقوقهم الأساسية.
بعد الانتهاء من نشر الرمز، سيقوم المحتالون بإنشاء مجموعة سيولة على بورصة العملات المشفرة اللامركزية (DEX)، ثم يقومون بإنشاء أزواج تداول لهذا الرمز مع عملات مشفرة أخرى "شرعية". بعد ذلك، سيقومون بتوليد حجم تداول كبير بشكل مصطنع وبالتالي تضخيم قيمة الرمز، مما يجذب في النهاية اهتمام المستثمرين الأفراد.
بالإضافة إلى ذلك، قد تقوم مشاريع سحب البساط "بتغليف" شرعيتها بطرق التالية:
مع تزايد عدد الأشخاص الذين يشترون رموز مشاريع Rug Pull، سيبدأ المحتالون الذين يقفون وراء المشروع في التخطيط للبيع. عندما يشتري عدد كافٍ من المستخدمين الرموز، سيقومون ببيعها بسرعة وتبادلها بعملات مشفرة أخرى في البورصات اللامركزية. ستؤدي عمليات البيع الجماعي على المدى القصير إلى انخفاض سعر الرمز بسرعة إلى الصفر، وبالتالي ستنجح مؤامرة Rug Pull هذه.
استعراض أنواع احتيال رموز سحب السجادة
توجد العديد من الأساليب التي يستخدمها المحتالون لنشر التعليمات البرمجية الخبيثة في عقود رموز Rug Pull الذكية، ولكن السوق الحالي يحتوي على ثلاثة أنواع رئيسية:
ثغرات فخ العسل عادة ما تمنع مشتري الرموز من إعادة البيع، بينما يمكن فقط للمطورين بيع العملات المشفرة التي يمتلكونها. غالبًا ما يتعرض المستثمرون العاديون أثناء التداول إلى رسائل مثل "فشل المعاملة بسبب خطأ غير محدد؛ قد يكون بسبب مشكلة في أحد الرموز التي قمت بتحويلها"، مما يؤدي إلى عدم القدرة على السحب. مثال نموذجي هو رمز لعبة معينة، حيث استخدم المشروع اسم دراما مشهورة لجذب العديد من المشترين، لكن الفريق قام بإدراج ثغرة فخ العسل في العقد الذكي، مما أدى إلى دخول أكثر من 3.36 مليون دولار في غضون أيام قليلة، ولكن في النهاية تمت سرقة الأموال بالكامل من قبل الفريق. اعتبارًا من 25 أكتوبر 2022، يوجد حوالي 96,008 مشروع رموز في السوق تحتوي على ثغرات فخ العسل.
وظيفة إنشاء الرموز الخاصة هي واحدة من أكثر الوسائل استخدامًا من قبل المحتالين، حيث يمنحون حسابًا أو أكثر من "حساب مملوك خارجي (EOA)" صلاحيات محددة، مما يسمح لهم باستخدام الوظائف المخفية في عقد الرموز لصك رموز جديدة. عندما يقوم المحتالون بنجاح باستدعاء وظيفة الصك، سيحصلون على كمية كبيرة من الرموز ثم يقومون بإغراقها في السوق، مما يؤدي إلى خفض قيمة الرموز للمستثمرين الآخرين بشكل كبير، بل قد تصبح بلا قيمة. اعتبارًا من 25 أكتوبر 2022، كان هناك حوالي 40,569 مشروع رمزي في السوق يحتوي على وظيفة إنشاء رموز خاصة.
تشبه عملية نشر ثغرة تعديل الرصيد ونشر وظيفة تصنيع الرموز الخاصة بعض الشيء، حيث يمنح المحتالون حسابًا أو أكثر من "حساب خارجي (EOA)" صلاحيات معينة، مما يسمح لهم بتعديل رصيد حاملي الرموز. عندما يقوم "حساب خارجي (EOA)" بتعيين رصيد حامل الرموز إلى الصفر، لا يمكنهم بيع أو سحب، مما يسمح للمحتالين بإزالة السيولة أو سك/بيع الرموز للخروج.
ملخص
تزداد عمليات الاحتيال في العملات المشفرة بشكل متزايد، والأسوأ من ذلك، لا تزال هناك العديد من عمليات الاحتيال التي لم يتم اكتشافها حتى الآن. يحتاج المستثمرون عند اختيار مشاريع العملات المشفرة إلى تقييم مخاطر الاحتيال في العملات المشفرة، ويجب على الهيئات التنظيمية تعزيز جهودها لمنع الضرر الذي يلحق بالمستهلكين، مما يؤدي في النهاية إلى تعزيز نزاهة السوق وشفافيته، فضلاً عن تحسين معايير حماية المستهلك.