700萬人中招rug pull騙局，詐騙金額超5,000億美元

في 11 يونيو 2024، شهدت عملة رمزية تُدعى Aura (AURA) ارتفاعًا مفاجئًا بنسبة 800% خلال بضع ساعات، مع زيادة حجم التداول بأكثر من 115,000%. كان من المفترض أن يكون هذا لحظة احتفال للمستثمرين، لكنه أصبح نموذجًا كلاسيكيًا لعملية احتيال rug pull. حذر محلل أمان العملات المشفرة ديفيد في ذلك الوقت قائلاً: من المحتمل جدًا أن تكون هذه عملية احتيال منظمة ومخطط لها بعناية — نمط إجرامي يُعرف بـ «rug pull» (سحب السجادة)، ويجتاح سوق العملات المشفرة على نطاق صناعي.

من ارتفاع Aura نرى أساليب عمليات rug pull

حادثة Aura ليست استثناءً، بل هي جزء من ظاهرة أوسع. وفقًا لمنصة تحليل البيانات على السلسلة bitsCrunch، يوجد على شبكة إيثيريوم وAvalanche وPolygon وLinea أكثر من 304,000 رمز مميز متورط في عمليات rug pull. هذا يعني أن مئات الرموز الاحتيالية تُنشر يوميًا على البلوكشين، في انتظار الضحايا التاليين بصمت.

الأمر الأكثر إثارة للدهشة هو أن هذه الاحتيالات أثرت على أكثر من 7.05 مليون شخص. ليست مجرد خسائر استثمارية فردية، بل هي عملية نهب منظمية للثروة — حيث بلغ إجمالي المبالغ الاحتيالية 502 مليار دولار، وهو رقم فلكي يصعب تصديقه. بشكل متوسط، يمكن أن يحقق كل عملية rug pull ناجحة للمحتالين أرباحًا غير قانونية تُقدر بحوالي 1.65 مليون دولار.

بيئة احتيال صناعية: rug pull أصبح صناعة سوداء

حجم عمليات الاحتيال rug pull مذهل لأنه وراءه سلسلة من الأدوار المخصصة، والعمليات الممنهجة. وفقًا لبيانات bitsCrunch، هناك 266,000 عنوان مستقل على إيثيريوم نشط في نشر الرموز الاحتيالية، وهم متخصصون في إنشاء وترويج رموز احتيالية. هؤلاء ليسوا مجرد مخادعين هواة، بل هم مجموعات محترفة تستخدم أدوات إصدار رموز منخفضة العتبة، وتتقن التسويق عبر وسائل التواصل الاجتماعي، وتعرف كيف تستفيد من الفروقات بين الشبكات (cross-chain arbitrage).

بعض عناوين الاحتيال مرتبطة بعشرات الرموز الاحتيالية. على سبيل المثال، هناك عنوان على Avalanche مرتبط بـ 45 حالة احتيال rug pull، وعناوين على Polygon مرتبطة بـ 17-18 رمز احتيالي في نفس الوقت. هؤلاء المحتالون المحترفون، الذين يغيرون أسلحتهم بسرعة، شكلوا نمطًا إجراميًا واضحًا — تكاليف منخفضة، وأرباح محتملة هائلة.

كما أن عمليات الاحتيال عبر الشبكات أصبحت سمة جديدة لظاهرة rug pull. بعض العناوين على Polygon وAvalanche وغيرها من الشبكات تظهر سجلات لارتكاب جرائم على أكثر من شبكة، مما يدل على أن المجموعات الإجرامية تتعلم كيف تستغل خصائص الشبكات المختلفة لارتكاب الجرائم، مع تجنب التتبع.

الهجمات الصلبة والناعمة، سلاحا rug pull الرئيسيان

تقسم عمليات الاحتيال rug pull بشكل تقريبي إلى نمطين، يعكسان أساليب المحتالين المختلفة.

الهجوم الصلب (Hard Rug Pull) هو الأسلوب الأكثر مباشرة ودموية في النهب. يزرع المحتالون برمجيات خبيثة أو ثغرات في العقود المبرمة، ويقومون في اللحظة الحاسمة بسحب كل السيولة من مجمع السيولة دفعة واحدة. يتوقف سعر الرمز فجأة ويصبح لا قيمة له، دون أن يتاح للمستثمرين فرصة للرد. وفقًا للإحصاءات، فإن العديد من رموز rug pull الصلبة يكون عمرها من 0 إلى 3 أيام فقط، ثم يختفي المحتالون بعد سرقة الأموال. هذا الأسلوب مناسب بشكل خاص للمجموعات التي تهدف إلى تحقيق أرباح سريعة — استمتع باللحظة، ولا تفكر في المستقبل.

الهجوم الناعم (Soft Rug Pull) أكثر خفاءً ودهاءً. لا يسحب المحتالون كل السيولة دفعة واحدة، بل ينهبون تدريجيًا، عادةً حوالي 50% من السيولة في كل مرة. هذه الطريقة، التي تشبه «سلق الضفدع في الماء المغلي تدريجيًا»، تخلق وهمًا — فالسعر لا ينهار فجأة، بل ينخفض ببطء، كأن المشروع يغير استراتيجيته مؤقتًا أو ينقل العقود. غالبًا ما ينجح المستثمرون في التمادي، معتقدين أن الأمر مجرد تعديل مؤقت، في حين أن الخسائر تتراكم تدريجيًا حتى يكون الأوان قد فات. بالمقارنة مع الهجوم الصلب، فإن الهجوم الناعم أكثر خفاءً، ويمكن أن يؤثر على عدد أكبر من الضحايا.

نظرة على البيانات الخمسة أعوام: دورة زمنية وتطور عمليات rug pull

تظهر عمليات الاحتيال rug pull نمطًا دوريًا واضحًا. البيانات على إيثيريوم، الأكثر تمثيلًا، تظهر أن عام 2023 كان ذروة الاحتيال، حيث تم نشر 125,759 رمزًا احتياليًا، وهو ما يمثل 42.3% من إجمالي الخمسة أعوام. لكن في 2024، انخفضت كمية الرموز المنشورة إلى 69,154، بانخفاض سنوي قدره 45%.

هذا الاتجاه التنازلي يعكس عاملين محتملين: أولًا، أصبح المشاركون أكثر حذرًا، ثانيًا، بدأت التدابير التنظيمية والتقنية في إحداث تأثير. ومع ذلك، فإن المقلق هو أن متوسط عمر العقود الاحتيالية يتناقص بشكل كبير — من 356 يومًا في 2021 إلى 3.8 أيام في 2025. المحتالون يسرعون وتيرة عملياتهم، ويتركون للمستثمرين والجهات التنظيمية وقتًا أقل للاستجابة.

كما أن حالات rug pull على الشبكات المختلفة تظهر تفاوتًا. وفقًا لبيانات bitsCrunch، هناك 7,680 رمزًا احتياليًا على Polygon، مع 4,640 عنوانًا نشطًا في عمليات الاحتيال. وعلى شبكة Linea، التي تعتبر شبكة ناشئة، على الرغم من أن البيانات أقل، إلا أن 4 عقود تم سحب السيولة منها بالكامل، مما يدل على أن النشاط الاحتيالي يتوسع نحو بيئات جديدة.

التعرف والدفاع: كيف تتجنب فخ rug pull

يجب على المستثمرين أن يكونوا خط الدفاع الأول عن أنفسهم. قبل أن يتعرضوا لعملية احتيال rug pull، هناك بعض النقاط الأساسية التي يجب فحصها:

أولًا، تحقق من أن عقد الرمز مفتوح المصدر ومخضع لتدقيق من قبل جهة تدقيق معروفة. العقود غير المدققة تشبه الصناديق السوداء، مليئة بالمخاطر غير المعروفة.

ثانيًا، تحقق من هوية الفريق الحقيقي وخلفيته. الفريق المجهول لا يعني بالضرورة أنه مخادع، لكن عند وجود إشارات خطر أخرى، يجب توخي الحذر.

ثالثًا، تأكد من حالة قفل السيولة. إذا لم تكن السيولة مقفلة، أو كانت مدة القفل قصيرة جدًا، فإن المحتالين يمكنهم في أي وقت سحب الأموال والهرب.

كما ينبغي الانتباه إلى علامات تحذيرية مثل وعود بعوائد مرتفعة، ارتفاع وانخفاض سريع في السعر، الترويج المفرط على وسائل التواصل الاجتماعي، وإطلاق الرموز مع ارتفاع مفاجئ في السعر، فكلها علامات على احتمالية وقوع عملية rug pull.

الخلاصة: أزمة الثقة وتحديات الصناعة

لقد تجاوز حجم وتعقيد عمليات الاحتيال rug pull حدود المخاطر الاستثمارية البسيطة. مئات الآلاف من الرموز الاحتيالية، مئات الآلاف من العناوين الإجرامية، 7.05 مليون ضحية، و502 مليار دولار من الأرباح غير المشروعة — كلها هجمات منهجية على أساس الثقة في صناعة البلوكشين والعملات المشفرة.

مع تزايد احترافية وتعقيد أساليب الاحتيال، لم تعد الحماية الذاتية للمستثمرين كافية. تحتاج الصناعة إلى بناء أنظمة تنظيمية أكثر كفاءة، وآليات إدارة مخاطر قوية، وقدرات كشف الاحتيال عبر الشبكات. فقط عندما تصبح تكلفة عمليات rug pull عالية، والأرباح ضئيلة، واحتمالية القبض على المجرمين كبيرة، يمكن الحد من هذه الظاهرة الواسعة النطاق. كشف الحقيقة المظلمة وراء rug pull ليس فقط لتحذير المستثمرين، بل لتحفيز الصناعة على بناء نظام بيئي أكثر صحة واستدامة.