تعريف
إن عملية "سحب البساط" هي عملية احتيال خبيثة في مجال العملات المشفرة والتمويل اللامركزي ، حيث يتخلى مطورو المشاريع أو المطلعون عليها عن المشروع ويهربون بأموال المستثمرين - "سحب البساط" من تحت أقدام المستثمرين.
يشمل المصطلح العديد من الأساليب الاحتيالية المتميزة: إزالة السيولة (يقوم المطورون بسحب أموال مجمع السيولة التي يتحكمون بها)، والتخلص من حصص كبيرة من رموز المطورين، والتخلي التدريجي عن المشروع بعد جمع الأموال، واستغلال الثغرات على مستوى العقد (وظائف إدارية مخفية في التعليمات البرمجية لإنشاء رموز غير محدودة أو تجميد التحويلات).
انتشرت عمليات الاحتيال الإلكتروني بشكل واسع خلال صيف التمويل اللامركزي (DeFi) عام 2020 وازدهار الرموز غير القابلة للاستبدال (NFT) عام 2021، حيث سُرقت مليارات الدولارات من مستثمرين أفراد لم يتحققوا من صحة الكود أو هوية الفريق أو حالة تجميد السيولة. وبحلول عام 2025، ظلت عمليات الاحتيال الإلكتروني تشكل أكبر فئة منفردة من عمليات الاحتيال في العملات الرقمية من حيث عدد الحوادث، على الرغم من انخفاض متوسط الخسائر لكل حادثة مع تحسن وعي المجتمع وتطور أدوات الكشف على سلسلة الكتل.
الأصل والتاريخ
| التاريخ | الحدث/الفعالية |
| 2020 | صيف التمويل اللامركزي: إطلاق مئات المشاريع اللامركزية على غرار منصة Uniswap؛ وتزايد عمليات سحب العملات الرقمية. |
| 2020 أكتوبر | حادثة "الشيف نومي" في سوشي سواب - شيف يبيع صندوق تطوير سوشي بقيمة 13 مليون دولار، ثم يعيد جميع الأموال بعد ردود فعل غاضبة من المجتمع. |
| 2020 نوفمبر | سحبت شركة كومباوندر فاينانس 10.8 مليون دولار من شركة تجميع عوائد بدت شرعية |
| 2022 | عمليات الاحتيال في رموز NFT تتزايد: اعتقال مُنشئي رموز NFT في متجر فروستيز بتهمة الاحتيال بمبلغ 1.3 مليون دولار - أول قضية احتيال في رموز NFT |
| 2021 أكتوبر | حققت عملة لعبة Squid الرقمية 3.38 مليون دولار بعد ارتفاع سعرها 45,000 ألف ضعف، لتصبح حديث العالم. |
| 2022 | تمثل عمليات سحب السجاد حوالي 2.8 مليار دولار من إجمالي خسائر التمويل اللامركزي البالغة 3.9 مليار دولار (بيانات Chainalysis). |
| 2022 | أطلقت كل من Token Sniffer وRugDoc وDeFiYield أدوات آلية للكشف عن عمليات سحب السجاد |
| 2021 | سجادة أنوبيس DAO: استنزاف 60 مليون دولار من عملة الإيثيريوم بعد ساعات من الإطلاق - تسليط الضوء على مخاطر الفريق المجهول |
| 2024 | أدوات الذكاء الاصطناعي لكشف عمليات سحب السجاد ترصد أكثر من 85% من عمليات سحب السجاد قبل حدوثها. |
| 2025 | تتطلب معظم منصات إطلاق منصات التداول اللامركزية تأمين السيولة وشارات التدقيق؛ وتتحول عمليات الاحتيال إلى الهندسة الاجتماعية. |
"لا تعاني بيئة العملات الرقمية من مشكلة احتيال، بل من مشكلة بحث. فكل عملية احتيال كانت واضحة على سلسلة الكتل لأي شخص يبحث." - زاك إكس بي تي، محقق في سلسلة الكتل
كيف تعمل هذه التقنية؟
آلية سحب السجاد
المرحلة الأولى: الإعداد
- نشر عقد الرمز المميز (غالباً ما يكون نسخة معدلة من مشروع شرعي)
- إنشاء حضور على وسائل التواصل الاجتماعي، فريق وهمي، خارطة طريق
- أضف سيولة إلى منصات التداول اللامركزية (Uniswap، PancakeSwap)
- التسويق المكثف: مدفوعات المؤثرين، والضجة الإعلامية حول تطبيق تيليجرام
المرحلة الثانية: المضخة
- يشتري المستثمرون الأوائل ← ترتفع الأسعار ← يجذب الخوف من فوات الفرصة المزيد
- يحتفظ المطور بنسبة 50-90% من إجمالي المعروض من الرموز (مخفية)
- ادعاء تجميد السيولة (غالباً ما يكون مزيفاً أو قصير الأجل)
المرحلة 3: السحب ┌───────────────────────────────────────────────────────┐ │ عقبة كبيرة: المطور يبيع كامل رصيده من الرموز │ │ فورًا → انهيار السعر بنسبة 99% → السيولة │ │ تتناقص مع محاولة المستثمرين البيع │ ├──────────────────────────────────────────────────┤ │ سحب السيولة: يقوم المطور بإزالة رموز السيولة التي يتحكم بها │ │ → استنزاف المجمع → الرمز غير قابل للتداول │ ├──────────────────────────────────────────────────┤ │ سجادة النعناع: تم تفعيل وظيفة mint() المخفية │ │ → تم سك مليارات الرموز → المطور يبيعها كلها │ └─────────────────────────────────────────────────┘
| نوع سحب السجاد | تقنية | إشارات تحذير | مثال |
| إزالة السوائل | يقوم المطورون باستنزاف مجمع نقاط السيولة الذي يتحكمون به | رموز نقاط الحياة المفتوحة، فريق مجهول | مئات مشاريع التمويل اللامركزي لعام 2020 |
| تفريغ صلب | باع المطور كمية كبيرة من الرموز المميزة | تحتوي محفظة المطورين على أكثر من 20% من المعروض | رمز لعبة الحبار (2021) |
| استغلال ثغرات Mint | وظيفة سك العملات المخفية للمسؤول | عقد غير مدقق، تصاريح سك العملة | مشاريع متعددة بتقنية NFT 2021-2022 |
| سجادة ناعمة | التخلي التدريجي بعد جمع التبرعات | مطورون غير نشطين، لا يقدمون أي منتجات. | العديد من مشاريع الطرح الأولي للعملات الرقمية 2017-2018 |
| سجادة بتقنية NFT | بيع الرموز غير القابلة للاستبدال (NFTs)، ولا تقدم خارطة طريق. | فريق مجهول، وخارطة طريق غامضة | فروستيز إن إف تي (2022) |
أمثلة من العالم الحقيقي
| سيناريو | تطبيق | نتيجة |
| رمز لعبة الحبار 2021 | تم إطلاق عملة SQUID الرقمية بفكرة لعبة وهمية تعتمد على مبدأ "العب لتربح". | ارتفاع السعر 45,000 ضعفًا ← المطورون يبيعون 3.38 مليون دولار ← انهيار العملة إلى 0.0007926 دولار |
| فروستيز إن إف تي 2022 | بيع 8,888 رمزًا غير قابل للاستبدال (NFT) على شكل آيس كريم مقابل 1.3 مليون دولار | اختفاء المطورين بعد ساعات من إطلاق اللعبة؛ حذف حساباتهم على ديسكورد ووسائل التواصل الاجتماعي؛ اعتقال شخصين |
| أنوبيس داو 2021 | منظمة لامركزية مستقلة ذات طابع كلاب تجمع 13,556 إيثيريوم (60 مليون دولار) في 20 ساعة | تم تحويل جميع الأموال من الخزانة خلال 24 ساعة؛ واختفى الفريق المجهول. |
| التمويل المركب 2020 | مُجمِّع عوائد يتضمن ثغرة خفية في العقد | فعّل المطور خاصية السحب الطارئ؛ وتم سحب 10.8 مليون دولار من الخزائن. |
| قفل سيولة مشروع | مشروع جديد للتمويل اللامركزي (DeFi) يقفل رموز السيولة (LP) لمدة عامين على منصة Team Finance | يتحقق المستثمرون من قفل السلسلة؛ واثقون من الاستثمار؛ لا يمكن للمطورين الاحتيال. |
المزايا
| ميزة | التفاصيل |
| لا يوجد | لا توجد أي مزايا لعمليات سحب السجاد - إنها عملية احتيال بحتة. |
| الوعي المجتمعي | ساهمت السجادات ذات الشهرة الواسعة في توعية ملايين المستثمرين بشأن العناية الواجبة. |
| الشفافية على السلسلة | بخلاف عمليات الاحتيال التقليدية، تترك عمليات سحب السجاد أدلة قابلة للتدقيق بالكامل على سلسلة البيانات |
| سابقة قانونية | أثبتت ملاحقات الاحتيال المتعلقة برموز NFT (فروستيز) أن الاحتيال في العملات المشفرة قابل للمقاضاة. |
العيوب والمخاطر
| المخاطرة المالية | الوصف |
| الخسارة الكلية | يخسر المستثمرون عادةً ما بين 95% و100% من رأس المال المستثمر |
| لا سبيل للانتصاف | إن فرق العمل المجهولة في المناطق القضائية غير الخاضعة للتنظيم تجعل عملية الاسترداد شبه مستحيلة. |
| استغلال الخوف من فوات الفرصة | أساليب الضغط العالي والاستعجال المصطنع يمنعان التقييم العقلاني |
| تقليد متطور | مواقع الويب ذات المظهر الاحترافي وعمليات التدقيق المزيفة تخدع المستثمرين ذوي الخبرة |
| عمليات الاحتيال المتعلقة بالاسترداد | بعد عملية الاحتيال، يستهدف المحتالون الضحايا مرة أخرى بخدمات "استرداد" وهمية. |
نصائح لإدارة المخاطر
- تحقق دائمًا من قفل رمز LP باستخدام أدوات مثل Team Finance أو Unicrypt أو Mudra Locker، وتحقق من مدة القفل.
- تحقق من أرصدة محافظ المطورين: إذا كان الفريق المجهول يمتلك أكثر من 20% من المعروض، فتعامل معه على أنه عالي المخاطر.
- اشترط إجراء عمليات التدقيق من شركات ذات سمعة طيبة (مثل CertiK وHacken وPeckshield) - وليس عمليات تدقيق مدفوعة الأجر تحمل شعارات الشركات.
- استخدم أدوات فحص الخداع مثل TokenSniffer أو RugDoc أو DeFiYield قبل شراء أي رمز جديد
- لا تستثمر أبدًا بناءً على إعلانات المؤثرين فقط - فمعظم المروجين الذين يتقاضون أجرًا لا يفصحون عن المبلغ المدفوع.
- لا تُعتبر الفرق المجهولة سيئة بالضرورة، ولكنها تتطلب أمانًا أقوى للبرمجيات وفحصًا من قبل المجتمع.
الأسئلة الشائعة
س: كيف يمكنني التحقق مما إذا كانت العملة الرقمية عملية احتيال قبل حدوثها؟
أ: قم بتشغيل العقد من خلال TokenSniffer (tokensniffer.com) أو DeFiYield Rug Check - تقوم هذه الأدوات بفحص وظائف الخداع، وتركيز الملكية، والسيولة غير المقيدة، والأذونات المشبوهة.
تحقق أيضا من:
(1) هل تم قفل LP على السلسلة؟ وكم من الوقت؟
(2) ما هي النسبة المئوية من المعروض التي تحتويها محفظة المطور؟
(3) هل تم تدقيق العقد من قبل شركة ذات سمعة طيبة؟
(4) هل تم الكشف عن هوية الفريق أم تم إخفاء هويته؟
(5) هل يوجد منتج فعال، أم مجرد وعود؟
س: ما الفرق بين عملية سحب السجادة وعملية الاحتيال عند الخروج؟
ج: كلاهما ينطوي على قيام المطورين بسرقة أموال المستثمرين. الاحتيال عند الخروج هو الفئة الأوسع - ويمكن أن ينطبق على عروض العملات الأولية (ICOs)، ومشغلي منصات التداول (مثل QuadrigaCX)، وأي عملية جمع تمويل احتيالية. أما سحب السيولة فهو تحديدًا نوع من أنواع التمويل اللامركزي (DeFi/DEX) حيث يتم استنزاف السيولة أو تنفيذ عملية بيع كبيرة للرموز من عقد ذكي منشور. جميع عمليات سحب السيولة هي عمليات احتيال عند الخروج؛ ولكن ليست كل عمليات الاحتيال عند الخروج عمليات سحب سيولة.
س: إذا خسرت أموالاً في عملية سحب سجاد، فهل يمكنني استردادها؟
ج: الاسترداد صعب للغاية. يستطيع محققو البيانات على البلوك تشين، مثل ZachXBT، تحديد محافظ المطورين وتتبع تدفقات الأموال، وقد تعاون بعضهم مع جهات إنفاذ القانون مما أدى إلى اعتقالات (Frosties). مع ذلك، قد تُجمّد الأموال المحولة إلى منصات التداول المركزية أحيانًا. أما الأموال على البلوك تشين المرسلة إلى خدمات خلط العملات أو الموزعة عبر سلاسل الكتل، فعادةً ما تكون غير قابلة للاسترداد. الوقاية خيرٌ من العلاج.
نصيحة من UPay: قبل الاستثمار في أي مشروع جديد للتمويل اللامركزي أو الرموز غير القابلة للاستبدال (NFT)، خصص 15 دقيقة لتشغيل العقد عبر TokenSniffer، والتحقق من حالة قفل السيولة على Unicrypt، والتأكد من هوية الفريق. هذه العملية البسيطة كانت ستمنع غالبية الخسائر الناتجة عن عمليات الاحتيال.
تنويه: هذا المحتوى لأغراض تعليمية فقط ولا يُعدّ نصيحة مالية. مشاريع العملات الرقمية الجديدة تنطوي على مخاطر احتيال كبيرة.
يو باي - إنشاء موسوعة العملات المشفرة
