سحب السجادة: فخاخ في عالم الأصول الرقمية وسبل الوقاية منها

في السنوات الأخيرة، استمر ارتفاع شعبية استثمار الأصول الرقمية، ولكن مع ذلك، ظهرت أنواع مختلفة من الاحتيال. من بينها، أصبح rug pull واحدة من أكثر أساليب الاحتيال شيوعًا. تظهر البيانات أن خسائر احتيالات rug pull في عام 2021 بلغت 2.8 مليار دولار، وهو ما يمثل 37% من إجمالي إيرادات احتيالات الأصول الرقمية في ذلك العام. وما يزيد من القلق هو أنه في أبريل 2023، تعرضت صناعة DeFi مرة أخرى لعدة حوادث rug pull، مما أدى إلى خسائر تتجاوز 6.2 مليون دولار، تشمل 32 مشروعًا.

أصبحت سلسلة BNB الأكثر تضررًا، حيث خسرت حوالي 4.5 مليون دولار، وهو ما يمثل أكثر من 73% من إجمالي الخسائر. تليها الإيثيريوم وArbitrum، حيث كانت الخسائر 1.05 مليون دولار و182 ألف دولار على التوالي.

تعريف وأنواع سحب السجادة

Rug Pull هو نوع من الاحتيال في الأصول الرقمية، والذي يظهر عادة عندما يقوم مطورو المشروع بسحب الأموال فجأة من خزانات السيولة في DEX، مما يتسبب في انهيار سعر العملة؛ أو يستغلون صلاحيات مركزية وثغرات نظامية لسحب أموال المستثمرين دون أي تحذير. هذه السلوكيات شائعة بشكل خاص في مجال DeFi.

في 26 أبريل 2023، يبدو أن مشروع DEX في نظام zkSync البيئي Merlin تعرض لعملية سحب احتيالية، حيث تم سرقة حوالي 1.82 مليون دولار أمريكي من USDC وETH. وفقًا للتحليل، قد يكون هذا سلوكًا ضارًا نفذه المطورون باستخدام ثغرة.

تنقسم عمليات سحب السجادة إلى ثلاثة أنواع رئيسية:

1. سرقة السيولة: أكثر الأنواع شيوعًا، يقوم المطورون بسحب جميع الأموال من حوض السيولة، مما يؤدي إلى انخفاض قيمة العملة إلى الصفر.

2. القيود على أوامر البيع: يفرض المطورون قيودًا عبر الشيفرة البرمجية، مما يجعلهم الوحيدين القادرين على بيع الرموز. بعد أن يقوم المستثمرون بشراء كمية كافية، يقوم المطورون ببيع مراكزهم، تاركين رموزًا بلا قيمة.

3. الإغراق: يقوم المطورون ببيع كميات كبيرة من الرموز التي يمتلكونها بسرعة، مما يؤدي إلى انهيار الأسعار، وتصبح الرموز في حوزة المستثمرين الآخرين بلا قيمة.

التعرف على الإشارات الرئيسية لRug Pull

لتجنب أن تصبح ضحية لعملية سحب البساط، يجب على المستثمرين أن يكونوا حذرين بشأن النقاط التالية:

1. خلفية فريق المشروع غير واضحة: إذا كانت هوية المطور غير معروفة أو تفتقر إلى السمعة في الصناعة، يجب توخي الحذر الشديد.

2. نقص قفل السيولة: عادة ما تقوم المشاريع المنظمة بتحديد فترة قفل للسيولة تتراوح بين 3-5 سنوات. تحقق من نسبة القيمة الإجمالية المقفلة (TVL)، يجب أن تكون بين 80%-100%.

3. وجود قيود على أوامر البيع: حاول شراء كمية صغيرة من العملات ثم قم ببيعها على الفور، إذا واجهت عائقًا، فقد يكون ذلك إشارة إلى احتيال.

4. التقلبات غير العادية في الأسعار: خاصة في حالة وجود عدد محدود من حاملي العملة، يجب أن تسبب الارتفاعات والانخفاضات المفاجئة الكبيرة القلق.

5. العوائد العالية غير المعقولة: غالبًا ما تعني العوائد السنوية الثلاثية الأرقام مخاطر عالية.

6. نقص التدقيق من طرف ثالث: المشاريع ذات السمعة الجيدة عادة ما تخضع لتدقيق الكود من قبل مؤسسات مستقلة.

تدابير إضافية للوقاية من سحب البساط

بجانب الإشارات المذكورة أعلاه، يمكن للمستثمرين اتخاذ الخطوات التالية:

1. تأكد من أن كود العقد مفتوح المصدر وتم تدقيقه بدقة.

2. تحقق مما إذا كان المشروع لديه ضمانات أمنية وتدابير طوارئ.

3. تحقق مما إذا كان المشروع لديه صلاحيات عالية لنقل أموال المستخدمين.

4. تقييم ما إذا كانت صلاحيات المشروع مركزية بشكل مفرط، ويفضل اختيار المشاريع التي تعتمد آليات إدارة مثل التوقيع المتعدد وقفل الوقت.

5. تحقق من ما إذا كانت حالة إصدار الرمز تتوافق مع ما هو موصوف في الورقة البيضاء، وتتبع عنوان الإصدار والوقت.

أهمية العناية الواجبة

عند مواجهة مشروع جديد، يجب على المستثمرين توخي الحذر من التضخيم المفرط وFOMO (خوف من الفوات). يجب أن:

• تحقق من خلفية فريق المشروع وسجله السابق.
• اقرأ بعناية ورقة المشروع البيضاء، والموقع الإلكتروني، وغيرها من المواد، لتقييم شفافيتها.
• فهم تفاصيل العقد الذكي للمشروع، والتحقق مما إذا كان قد تم تدقيقه من قبل طرف ثالث موثوق.

الخاتمة

لقد أصبح سحب البساط تهديدًا خطيرًا في مجال الأصول الرقمية، مما أدى إلى خسائر كبيرة للمستثمرين. تستعرض هذه المقالة تعريف سحب البساط وأنواعه وطرق التعرف عليه والوقاية منه. يجب على المستثمرين أن يظلوا متيقظين تجاه إشارات المخاطر مثل العوائد العالية، الفرق المجهول، وغياب التدقيق.

مع تطور صناعة التشفير، يحتاج الأفراد والهيئات التنظيمية والجهات التنفيذية إلى التعاون معًا للوقاية من الاحتيال ومكافحته. يعد إجراء بحث كافٍ قبل الاستثمار أو طلب تدقيق من فريق محترف خطوة أساسية لحماية أمان الأصول.