مسح حالة نظام بيئي لعملات Web3: ما يقرب من نصف العملات الجديدة قد تتضمن احتيال سحب البساط

في عالم Web3، تتوالى العملات الجديدة بلا نهاية. فكم عدد العملات الجديدة التي تصدر يومياً؟ هل هذه العملات الجديدة آمنة وموثوقة؟

مؤخراً، تمكن فريق أمان CertiK من التقاط عدد كبير من حالات عمليات سحب البساط، وكانت العملات المعنية جميعها عملات جديدة تم إطلاقها حديثاً. بعد تحقيقات متعمقة، اكتشفت CertiK أن هناك عصابات احتيال منظمة وراء هذه الحالات، ووضعت خلاصة لخصائص نمطها.

تحليل يظهر أن عصابة Rug Pull قد تروج لعملات احتيالية من خلال وظيفة "New Token Tracer" في مجموعات Telegram. قامت CertiK بتعداد 93,930 عملة جديدة تم دفعها من قبل هذه المجموعات خلال الفترة من نوفمبر 2023 إلى أغسطس 2024، منها 46,526 عملة (49.53%) تتعلق بـ Rug Pull. بلغت التكلفة التراكمية للاستثمار من قبل العصابات وراء هذه العملات الاحتيالية 149,813.72 ETH، مع أرباح بلغت 282,699.96 ETH، ما يعادل حوالي 800 مليون دولار.

لتقييم نسبة عملات Telegram المروجة في شبكة Ethereum الرئيسية، قامت CertiK بإحصاء بيانات العملات الجديدة التي صدرت في نفس الفترة على شبكة Ethereum الرئيسية. أظهرت النتائج أنه تم إصدار 100,260 عملة جديدة، حيث تمثل العملات المروجة من قبل مجموعات Telegram 89.99%. يتم إنشاء حوالي 370 عملة جديدة يوميًا بشكل متوسط، وهو ما يتجاوز التوقعات المعقولة. وبعد تحقيق متعمق، تم اكتشاف أن ما لا يقل عن 48,265 عملة ( 48.14% ) تتعلق بعمليات احتيال Rug Pull.

بالإضافة إلى ذلك، وجدت CertiK المزيد من حالات Rug Pull في شبكات بلوكتشين الأخرى، مما يشير إلى أن حالة أمان نظام الرموز الجديد في Web3 أكثر خطورة مما كان متوقعًا.

نظرة عامة على عملة ERC-20

ERC-20 هو أحد أكثر معايير العملات شيوعًا على blockchain حاليًا، ويحدد الوظائف الأساسية للعملة، مثل التحويل، والتحقق من الرصيد، وتفويض الإدارة لطرف ثالث، وما إلى ذلك. لقد قام هذا المعيار بتبسيط إنشاء واستخدام العملات، مما يسمح لأي شخص بإصدار عملته الخاصة، وجمع الأموال لمشاريع مالية متنوعة.

تعتبر العملات المعروفة مثل USDT و PEPE و DOGE من عملات ERC-20. ومع ذلك، قد تقوم بعض عصابات الاحتيال بإصدار عملات ERC-20 خبيثة تحتوي على أبواب خلفية، مما يدفع المستخدمين إلى شرائها عند إدراجها في بورصات لامركزية.

تحليل حالات الاحتيال من نوع Rug Pull لعملة

فيما يلي حالة نموذجية لاحتيال رمز Rug Pull:

هاجم المهاجمون باستخدام عنوان Deployer لنشر عملة TOMMI، وإنشاء بركة سيولة وتزوير حجم المعاملات لجذب المستخدمين وروبوتات الاكتتاب. عندما وقع عدد كافٍ من المستخدمين في الفخ، استخدم المهاجم عنوان Rug Puller لتنفيذ عملية Rug Pull، وسحب حوالي 3.95 ETH من بركة السيولة. استغل هذا العملية ثغرة تفويض خبيثة مُعدة مسبقًا في عقد العملة.

تظهر هذه الحالة الأسلوب النموذجي لعصابة سحب السجادة:

1. إعداد أموال الهجوم
2. نشر عملة Rug Pull تحتوي على باب خلفي
3. إنشاء حوض السيولة الابتدائية
4. تدمير العملات المسبقة للتنقيب لتزييف الأمان
5. تزوير حجم المعاملات لجذب المستخدمين
6. تنفيذ سحب السجادة
7. نقل الأموال إلى عنوان التحويل
8. في النهاية، سيتم تجميع الأموال في عنوان الاحتفاظ

من خلال تحليل عدد كبير من الحالات، وجدنا أن سلوك سحب السجادة له خصائص نمطية واضحة، مما يشير إلى أنه قد ينطوي على نفس عصابة الاحتيال.

![تحقيق عميق في حالات سحب البساط، كشف عن فوضى بيئة عملات الإيثيريوم](https://img-cdn.gateio.im/webp-social/moments-613e9c2c161026bc3f6b1f455adf3357.webp01

![تحقيق عميق في حالات سحب البساط، كشف فوضى نظام إيكولوجي لرموز الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-59173185a407e2efb578e0dc593d4765.webp(

![تحقيق عميق في حالات سحب البساط، يكشف الفوضى في نظام إيكولوجي لعملة الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-5a69d488a5518db2e6d868a6f31d16d2.webp(

![تحقيق عميق في حالات سحب السجادة، يكشف عن الفوضى في نظام عملات الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-bc3b977363b88f03a1593fcbff780182.webp(

تحليل عصابة سحب السجادة

قامت CertiK بتأمين 7 عناوين نشطة للغاية للاحتفاظ بالأموال، وهذه العناوين مرتبطة بـ 1,124 حالة سحب غير مشروع. تظهر الإحصائيات أن التكلفة الإجمالية لهذه الحالات بلغت 149,813.72 ETH، مع أرباح قدرها 282,699.96 ETH، مما يحقق نسبة ربح تصل إلى 188.7%.

أظهرت التحليلات الإضافية أن هناك تدفقات مالية بين عناوين الاحتفاظ بهذه الأموال، وأنها تشترك في بعض عقود البنية التحتية. وهذا يشير إلى أن الحالات التي تبدو مستقلة قد تنتمي إلى نفس العصابة الكبيرة المحتالة.

![تحقيق معمق في حالات سحب البساط، وكشف الفوضى في نظام عملات الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-7486daef091d4cb739288f8d8f20daf7.webp(

![تحقيق عميق في حالات Rug Pull، يكشف عن فوضى بيئة رموز الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-be9b269ac8e475e8c6dfc3334746a395.webp(

![تحقيق عميق في حالات سحب البساط، كشف الفوضى في نظام عملات الإيثريوم])https://img-cdn.gateio.im/webp-social/moments-7721cdf9bd82c6155b4a266c97636f9e.webp(

تحليل قنوات ترويج العملة

تشير الأبحاث إلى أن عصابات التلاعب في السوق (Rug Pull) تروج لعملات مشفرة احتيالية بشكل رئيسي من خلال تويتر ومجموعات تيليجرام. يتم الحفاظ على هذه المجموعات بواسطة جهات خارجية، وتهدف بشكل خاص إلى دفع العملات الجديدة التي تم إطلاقها للمستثمرين الجدد، مما يجعلها قناة إعلانات طبيعية لعصابات التلاعب في السوق.

![تحقيق عميق في حالات سحب السجادة، يكشف عن فوضى نظام عملات الإيثريوم])https://img-cdn.gateio.im/webp-social/moments-4a573ddd87f04f74f60d650d92c504ab.webp(

![تحقيق متعمق في حالات Rug Pull، كشف الفوضى في بيئة عملات الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-50935a293ec6780b0da2c80cee5c5a3f.webp(

![تحقيق عميق في حالات سحب السجادة، كشف الفوضى في نظام الإيثيريوم للعملات])https://img-cdn.gateio.im/webp-social/moments-602709a9feed1a9eb4fe8975ab8d758f.webp(

تحليل نظام إيكولوجي لعملة الإيثيريوم

أجرت CertiK تحليلًا لـ 93,930 عملة تم دفعها في مجموعة Telegram من أكتوبر 2023 إلى أغسطس 2024، واكتشفت أن 46,526 من )49.53%( كانت عملات سحب. من بين هذه العملات، كان 89.84% منها نشطة لأقل من 72 ساعة، و55.07% منها حتى لأقل من 3 ساعات، مما يظهر أن سرعة تنفيذ عصابات سحب الأموال عالية جدًا.

في نفس الفترة، تم إصدار 100,260 عملة جديدة على الشبكة الرئيسية للإيثيريوم، حيث شكلت العملات التي تم دفعها عبر مجموعة Telegram 89.99%. بعد الفحص، اتضح أن 48,265 عملة )48.14%( متورطة في سحب البساط، مما يتوافق بشكل كبير مع بيانات مجموعة Telegram.

هذا يشير إلى أنه في الشبكة الرئيسية الحالية للإيثيريوم، يوجد في المتوسط كل عملة جديدة من بين كل عملتين تُستخدم للاحتيال. وقد تكون الحالة في شبكات البلوكشين الأخرى أكثر خطورة.

![تحقيق عميق في حالات سحب البساط، كشف عن الفوضى في نظام عملات الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-6ab1d29c95e88c050549023ff86d58e5.webp(

![تحقيق عميق في حالات سحب السجادة، كشف الفوضى في نظام عملات إيثريوم])https://img-cdn.gateio.im/webp-social/moments-91c298deadad93126f6002e9385f0bc0.webp(

![تحقيق عميق في حالات سحب البساط، يكشف عن فوضى نظام عملات الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-faa190be1099570c446e82a641f71d11.webp(

![تحقيق عميق في حالات سحب السجادة، كشف فوضى نظام عملات الإيثريوم])https://img-cdn.gateio.im/webp-social/moments-822ed1e926473200dbb716d04869a99e.webp(

![تحقيق عميق في حالات سحب البساط، يكشف عن فوضى نظام توكنات الإيثريوم])https://img-cdn.gateio.im/webp-social/moments-0ef30c3ded18869e657a1dff0c1ce1e6.webp(

![تحقيق عميق في حالات Rug Pull، كشف عن الفوضى في نظام عملة الإيثريوم])https://img-cdn.gateio.im/webp-social/moments-46def5fe4e8f4c34b76ef5468c37475b.webp(

![تحقيق عميق في حالات السحب rug pull، كشف الفوضى في نظام إيثيريوم للعملات])https://img-cdn.gateio.im/webp-social/moments-4b23914ed5bdb5b3bf66b570725a328c.webp(

![تحقيق متعمق في حالات Rug Pull ، كشف فوضى نظام إيثريوم للعملات])https://img-cdn.gateio.im/webp-social/moments-60a15d1771f93a3e6215d1b8ba19c4a0.webp(

![تحقيق عميق في حالات Rug Pull، كشف عن فوضى نظام الإيثريوم عملة])https://img-cdn.gateio.im/webp-social/moments-64bf1d32ffea34e819adc83482e7815b.webp(

![تحقيق متعمق في حالات سحب السجادة، كشف الفوضى في نظام عملات إيثريوم])https://img-cdn.gateio.im/webp-social/moments-43a8bc639c6201d97a03273c8a23090e.webp(

![تحقيق عميق في حالات سحب السجادة، يكشف الفوضى في النظام البيئي للعملات الرمزية على الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-155a9ca268f8be1d7e0ca6a6e17082f9.webp(

![تحقيق عميق في حالات سحب البساط، يكشف عن فوضى生态 العملات في إيثيريوم])https://img-cdn.gateio.im/webp-social/moments-ab350bebfbad9eb8674e51da2ed4438d.webp(

![تحقيق متعمق في حالات سحب البساط، يكشف عن الفوضى في نظام عملات الإيثيريوم])https://img-cdn.gateio.im/webp-social/moments-cc2d966e22d9b7311ef360b2a5b236fb.webp(

نصائح الأمان

1. حاول شراء العملات الجديدة من خلال بورصات مركزية معروفة قدر الإمكان
2. يجب التحقق من عنوان العقد الرسمي عند شراء من البورصات اللامركزية
3. تحقق من وجود موقع رسمي ومجتمع نشط للمشروع قبل الشراء
4. تجنب شراء العملات التي أنشئت منذ أقل من 3 أيام
5. استخدام وكالات الأمان الخارجية