أبرز ما جاء في ‘The Rug Pull Report’ من Solidus Labs

أصدرت Solidus Labs، منصة مراقبة البلوك تشين، تقريرها عن عمليات السحب المفاجئ لعام 2022، كاشفةً أن ما يقرب من مليونين من المستثمرين فقدوا أموالهم بسبب رموز السحب المفاجئ. وهذا يعادل عدد المستثمرين الذين تكبدوا خسائر غير مضمونة نتيجة انهيار بعض أكبر منصات العملات المشفرة.

قامت حلّ الشركة لمكافحة غسيل الأموال في الويب 3 بفحص شفرة المصدر لكل عملة مشفرة جديدة تم نشرها على بلوك تشين EVM منذ عام 2020، مما أظهر 1.8 مليون رمز و12 سلسلة حتى الآن.

وجد أن الفاعلين الخطرين داخل صناعة العملات المشفرة يبدؤون ما يصل إلى 15 عملية احتيال كل ساعة. كما تبين أن 12٪ من جميع رموز BNB Chain هي عمليات احتيال، وهو أعلى معدل على أي بلوك تشين، بينما تم برمجة 8٪ من جميع رموز Ethereum لتنفيذ عمليات سحب مفاجئ.

تسببت عمليات السحب المفاجئ في إحداث فوضى متزايدة في قطاع العملات المشفرة، حيث تم إنشاء 117,629 رمز احتيالي مُبلغ عنه في عام 2022، وفقًا لتقرير Solidus Labs، حتى 1 ديسمبر 2022. وكشفت التحقيقات أن عدد الخسائر في عام 2022 تقريبًا تضاعف بسبب المحتالين وعمليات السحب المفاجئ.

ارتفع عدد الرموز الاحتيالية التي تم إنشاؤها هذا العام بنسبة 41٪ مقارنةً بعام 2021، عندما رصدت Solidus ما يقرب من 83,400 رمز احتيالي. وكما كان متوقعًا، كان عام 2022 هو الأكبر على الإطلاق للرموز الاحتيالية في مجال العملات المشفرة منذ أن بدأت الشركة بتتبعها في سبتمبر 2020.

وفي الوقت نفسه، وفقًا للجنة التجارة الفيدرالية، خسر المستهلكون أكثر من $1 مليار بين أوائل يناير 2021 ومارس 2022 بسبب احتيال العملات المشفرة. وفي الربع الأول من العام الحالي، بلغت الخسائر الناجمة عن احتيالات وسرقة العملات المشفرة 185 مليون دولار في الولايات المتحدة.

ومع ذلك، كشف مسح جديد من Privacy Affairs أن أكبر خمس خسائر في العملات المشفرة، والاحتيالات، والاختراقات في عام 2022، بحسب مقدار المال المفقود أو المسروق (100 مليون دولار أو أكثر)، بلغت ما يقرب من 3.5 مليار دولار.

وباء عمليات السحب المفاجئ

إن وباء عمليات السحب المفاجئ يجتاح عالم العملات المشفرة، ويخسر العديد من المستثمرين أموالهم التي كسبوها بصعوبة. وبالتالي، في تقريره الخاص، تقدم Solidus Labs نظرة شاملة على عمليات السحب المفاجئ، وهو أكثر أنواع احتيال العقود الذكية شيوعًا.

على غرار عام 2021، تسببت معظم اختراقات العملات المشفرة والاحتيالات في عام 2022 بسبب هجمات وفاعلين خبيثين آخرين يستغلون الثغرات والضعف في بروتوكولات التمويل اللامركزي (DeFi)، ومنصات التبادل، وجسور البلوك تشين.

عمومًا، تُعد احتيالات الخروج في العملات المشفرة أسلوبًا يطلقه المحتال لجمع أموال لرمز/مشروع عملة مشفرة يعد بعوائد كبيرة للمستثمرين ومستخدمي العملات المشفرة غير المدركين.

من ناحية أخرى، يُعد السحب المفاجئ احتيال خروج حيث يقوم شخص أو مجموعة بإنشاء رمز ويزيد من قيمته، ثم يسحب كامل قيمة المشروع.

باختصار، السحب المفاجئ هو احتيال في مجال العملات المشفرة حيث تقوم الفرق برفع قيمة رموزها لجذب المستثمرين ثم تنسحب قبل بناء المشروع. بعد نشر الرمز، عادةً ما تُنشئ فرق السحب المفاجئ مجموعة سيولة في بورصة لامركزية (DEX)، التي لا تُدار من قبل كيان مركزي ولا تتطلب فحص هوية (KYC).

وجدت Solidus Labs أن رموز السحب المفاجئ مبرمجة عمدًا للسرقة، حيث يمكن لعقودها الذكية تعطيل المبيعات الثانوية، وفرض رسوم مبيعات بنسبة 100٪ على المشترين، أو السماح للمطورين بصك رموز جديدة.

وفقًا لدراسة من شركة مراقبة مخاطر العملات المشفرة ومراقبة السوق، تُعد عمليات السحب المفاجئ واحدة من أكثر الاحتيالات شيوعًا في مجال العملات المشفرة، حيث تم نشر أكثر من 200,000 رمز احتيالي من قبل المحتالين بين سبتمبر 2020 و1 ديسمبر 2022.

يستطيع المحتالون غسل أموالهم وإطلاق عمليات الاحتيال الخاصة بهم باستخدام منصات تحويل العملات المشفرة إلى عملات تقليدية. كما تبين أن معظم هذه الرموز الخبيثة، أي أكثر من 99٪، تجنبت الكشف باستخدام أساليب التعرف على الاحتيال التقليدية لأنها تحدث حصريًا على السلسلة.

علاوة على ذلك، لا تكتشف السلطات هذه الرموز لأن الاحتيال مشفر في عقد الرمز الذكي، ويتم تداوله في بورصة لامركزية، وتُقَدَّر أرباحه غير المشروعة بالعملات المشفرة وليس بالعملة التقليدية.

بالإضافة إلى ذلك، قد يستخدم محتلو الرموز تسويقًا احتياليًا للوصول إلى مزيد من المستثمرين، مثل استخدام الروبوتات لإغراق وسائل التواصل الاجتماعي بالرسائل المزعجة أو تنفيذ عمليات غسل التداول، ويمكن القيام بذلك دون حتى تسجيل نطاق ويب.

السحب المفاجئ الصعب والناعم

استفادت شركة مراقبة البلوك تشين Solidus Labs من تقنية فحص العقود الذكية لمسح ملايين عقود الرموز وتحديد ثغرات الاحتيال بدقة غير مسبوقة.

مع التعمق أكثر في عمليات السحب المفاجئ، شاركت الشركة أن هناك نوعين رئيسيين من السحب المفاجئ – الصعب والناعم. في السحب المفاجئ الصعب، المعروف أيضًا باسم احتيال الرموز، يبرمج المحتال رمزه لسرقة المستثمرين. هناك سبعة أنواع رئيسية من السحب المفاجئ الصعب؛ الفخاخ (honeypots)، الصكوك المخفية (hidden mints)، إلغاء الملكية الزائف (fake ownership renunciations)، تعديل الرصيد المخفي (hidden balance modifiers)، تعديل الرسوم المخفي (hidden fee modifiers)، تعديل الحد الأقصى للمعاملات المخفي (hidden max transaction amount modifiers)، والتحويلات المخفية (hidden transfers).

اكتشفت الشركة 98,442 عملية احتيال فخ (honeypot) تمنع المشترين من إعادة بيع رموزهم. في احتيالات الفخ، لا يُسمح للمشترين ببيع الرموز، مما يؤدي إلى ارتفاع سعرها طالما أراد المحتال ذلك، مما يخلق مظهر رمز “يصعد إلى القمر” وبالتالي يخدع المزيد من المستخدمين لشرائه — مما يجعلها الأكثر شيوعًا بين عمليات السحب المفاجئ.

تم تنفيذ معظم الفخاخ بأحد أربع طرق: حجب مجموعة السيولة، استخدام عقود خارجية، قوائم الحظر، أو قوائم السماح. ووفقًا لأداة اكتشاف السحب المفاجئ من Solidus Labs، كان هناك 30,323 عملية احتيال حجب مجموعة سيولة، 35,424 عملية احتيال عقود خارجية، و10,639 عملية احتيال قوائم الحظر/السماح.

تقول Solidus إن أكثر الفخاخ “honeypot” نجاحًا تم تنفيذها هذا العام كان احتيال رمز لعبة الحبار بقيمة 3.3 مليون دولار (SQUID)، الذي ارتفع بنسبة 45,000٪ خلال أيام عندما اشترى المستثمرون الضجيج، لكنهم لم يتمكنوا من البيع، مما انتهى بمؤسس مجهول يبدو أنه هرب بأموال المستثمرين.

اكتشفت الشركة أيضًا ما مجموعه 60,985 صكًا مخفيًا، حيث يمكن للمطورين إنشاء رموز جديدة غير محدودة باستخدام وظيفة مخفية داخل عقد الرمز. بعد استدعاء هذه الوظيفة، يستطيع المحتال إغراق السوق بهذه الرموز الإضافية، مما يقلل من قيمة الرموز التي يمتلكها الآخرون.

وفي الوقت نفسه، تم تنفيذ ما يقدر بـ 48,974 إلغاء ملكية زائف. في هذا النوع من الاحتيال، يجعل المحتال الأمر يبدو كما لو أنه تخلى عن التحكم في عقد الرمز بينما في الواقع لم يفعل ذلك. لا يزال المحتال قادرًا على الوصول إلى وظائف المالك فقط داخل العقد، مثل الوظائف التي يمكنها إيقاف التداول، صك الرموز، أو ضبط الرسوم. ومن البديهي أن هذا خادع ويمكن أن يؤدي إلى خسارة الناس لأموالهم.

في احتيالات تعديل الرصيد المخفي، يمكن لحساب (أو أكثر) مملوك خارجيًا (EOAs) أو عقد الرمز نفسه تعديل أرصدة حاملي الرموز. وقد حدث 8,340 حالة من هذا النوع. كما يشير الاسم، يسمح التحويل المخفي للمطورين بإرسال رموز من عناوين مستخدمين آخرين إلى أنفسهم. وقد نفذ المحتالون ما مجموعه 2,026 عملية احتيال تحويل مخفي.

نوع آخر من الاحتيالات يجب الانتباه إليه هو تعديل الرسوم المخفي الذي يسمح لمطوري الرموز بتغيير الرسوم التي تُجمع عندما يشتري المستخدمون أو يبيعون رمزًا. يمكن للمحتالين إجراء هذا التعديل لخداع المستخدمين ودفعهم دون علمهم رسومًا أعلى بكثير مما تم الاتفاق عليه في البداية. وفي بعض الحالات، تم احتيال المستخدمين بنسبة 100٪ من قيمة تحويلهم. لتجنب الوقوع ضحية لهذا النوع من الاحتيال، احرص على مراقبة الرسوم المرتبطة بأي عملية شراء أو بيع للرموز.

كان هناك 823 حالة من تعديل الرسوم المخفي، بينما تم اكتشاف أقل عدد من الاحتيالات في تعديل الحد الأقصى لمبلغ المعاملة المخفي، حيث قام 40 محتالًا بتحديد قيم معاملات قصوى منخفضة إلى الصفر.

الآن، في النوع الثاني – السحب المفاجئ الناعم، المعروف أيضًا باسم احتيال الخروج، يروّج المحتال لرمزه لسرقة المستثمرين. قد ينشرون مواقع تسويقية مضللة وخطط طريق، يعلنون عن شراكات وهمية، أو يستخدمون الروبوتات لتصنيع نشاط التداول.

قبل تنفيذ السحب المفاجئ، قد ينشئ المحتالون احتيال الخروج موقعًا تسويقيًا مضللًا، يعلنون عن شراكات غير موجودة، يدّعون ادعاءات غير صحيحة حول فريق التطوير أو الداعمين، يشاركون في غسل التداول لرفع حجم أو سعر الرمز بشكل مصطنع، يمنحون أنفسهم حصصًا من الرموز تفوق ما يزعمون أنه يملكونه علنًا، أو يستخدمون روبوتات وسائل التواصل الاجتماعي لإغراق المنصات مثل تويتر، ديسكورد، ريديت، أو تيليجرام بمشاعر إيجابية حول الرمز.

البورصات المركزية في صميم احتيالات السحب المفاجئ

أطلقت Solidus Labs مؤخرًا Solidus Threat Intelligence، أداة كشف التهديدات في الوقت الفعلي لمساعدة فرق مكافحة غسيل الأموال (AML) وغيرها على اكتشاف احتيالات العقود الذكية، والتي ظهرت كواحدة من أكبر التحديات للتمويل اللامركزي (DeFi) والويب 3.

إن وجود عدة بورصات للعملات المشفرة، ومحافظ مشفرة، وحتى عملات مشفرة احتيالية بحد ذاتها لا يساعد بالتأكيد في الوضع. ما تحتاج إلى معرفته هو أنه، كما هو الحال في كل صناعة إلكترونية أخرى، هناك بالتأكيد بعض التفاحات الفاسدة داخل عالم العملات المشفرة.

ومع ذلك، لا يعني ذلك عدم وجود منصات وبورصات عملات مشفرة مفيدة للغاية، سهلة الاستخدام، شرعية، آمنة ومؤمنة أيضًا. للأسف، يتردد الكثير من الأشخاص عن الاستثمار في العملات المشفرة بسبب المخاطر المرتبطة بالوقوع فريسةً للاحتيال والسرقة.

كشف التقرير أن كل بورصة عملات مشفرة رئيسية تقريبًا تتأثر بعمليات السحب المفاجئ، حيث يستخدم العديد من المسؤولين عن هذه الرموز الاحتيالية هذه الرموز لتمويل مشاريعهم الاحتيالية ولتحصيل الأرباح المكتسبة غير قانونيًا.

كما كانت عمليات السحب المفاجئ ضارة بالبورصات المركزية (CEXs) حيث استخدم العديد من المسؤولين عن هذه الرموز الاحتيالية تلك البورصات لتمويل مشاريعهم المشكوك فيها وسحب الأرباح غير المشروعة.

تم تسمية الانفجار الشهير لـ FTX بأنه أكبر خسارة فردية تكبدها المستثمرون عبر الإنترنت في عام 2022، حيث فقد 10 مليارات دولار من أموال العملاء. لكن Solidus Labs وجدت أن عمليات السحب المفاجئ تضر بمستثمرين أكثر من FTX أو أي انهيار فردي آخر في عالم العملات المشفرة حتى الآن.

يُقدّر أن حوالي 11 مليار دولار من إيثريوم (ETH) المسروقة من الرموز الاحتيالية قد مرت عبر 153 بورصة مركزية (CEXs) منذ سبتمبر 2020، ومعظم البورصات تخضع لإشراف الجهات التنظيمية الأمريكية. بعد الولايات المتحدة، فإن الولايات القضائية التي تشرف على بورصات CeFi ذات التعرض الأكبر هي سيشل، جزر البهاما، هولندا، وهونغ كونغ.

هذا على الرغم من أن هذه البورصات ملزمة قانونيًا باتخاذ إجراءات لمنع غسيل الأموال، وهو جريمة في كل ولاية قضائية تعمل فيها. بالإضافة إلى ذلك، تواجه البورصات متطلبات تنظيمية إضافية في العديد من الولايات القضائية تتعلق بحماية المستثمرين ومنع إساءة استخدام السوق.

«إن ظاهرة السرقة الخفية هذه تكشف عن فجوات كبيرة في حماية المستهلك، ومكافحة غسيل الأموال، ونزاهة سوق العملات المشفرة»، صرح التقرير.