وجدت الأبحاث التي أجرتها شركة Hacken لأمن blockchain أن معظم مشاريع العملات المشفرة التي تم سحبها في الربع الثالث من عام 2023 لم يكن لديها تقارير تدقيق.

وفقًا للرؤى الأمنية للربع الثالث من عام 3 تقرير، تم إجراء 12 عملية سحب فقط من أصل 78 عملية سحب للسجاد والإبلاغ عن عمليات التدقيق.

لا يتم تدقيق معظم المشاريع القوية

يقدم تدقيق مستقل من طرف ثالث مراجعة تفصيلية للرمز المميز، ويحدد نقاط الضعف في المشروع، وينبه المستثمرين. وأشار هاكن إلى أن عمليات سحب السجاد هي واحدة من أبسط عمليات الاحتيال التي يمكن منعها، حيث يمكن للمستثمرين فهم تشريحهم من خلال ملاحظة أنماط معينة. واحد منهم هو وجود أو عدم وجود التدقيق.

وعلى الرغم من أن التدقيق الذي يجريه طرف ثالث مستقل قد يتحقق من صحة المشروع، إلا أنه لا يضمن الحماية من الانسحاب المفاجئ للسيولة. يمكن أن يخضع المشروع للتدقيق، وينشر تقريرًا، ويستمر في إجراء تغييرات ضارة على الرموز المميزة والعقد الذكي، وبالتالي الاحتيال على المستخدمين.

من بين المشاريع يسحب البساط وفي الربع الأخير، تم تدقيق بعضها ولكن كانت درجاتها ضعيفة. ولسوء الحظ، تجاهل المستخدمون نتائج التدقيق لأنهم اعتقدوا أن حقيقة تدقيق المشاريع كانت كافية. كان هذا هو الحال مع Magnate Finance، وهو بروتوكول إقراض يعتمد على شبكة Coinbase's Base لتبادل العملات المشفرة، والذي أجرى تدقيقًا ذكر أن موزع المشروع يمكنه التلاعب بالرمز المميز. ومع ذلك، المستخدمين لم الالتفات إلى النتائج.

"واصل مالكو الرمز المميز المشاركة في البروتوكول لمدة ثلاثة أشهر تقريبًا بعد نتائج التدقيق. وبحلول نهاية شهر أغسطس، قام القائم بالنشر بإزالة السيولة من مزودي السيولة في معاملات متعددة. وقال هاكن: "نتيجة لذلك، حصلنا على ثاني أكبر عملية سحب للسجاد في هذا الربع بسرقة أكثر من 2 ملايين دولار".

نمط مشترك

يتمتع مستخدمو منصة DeFiLabs للتخزين اللامركزي للعملات المشفرة بتجربة مماثلة لتلك التي تتمتع بها Magnate Finance. كشفت شركة أمن بلوكتشين سيرتيك في عملية تدقيق أن المشروع ينطوي على مخاطر مركزية ضمن عقوده، لكن التحذيرات لم تثير أي قلق بين المستخدمين. قامت المنصة في النهاية بسحب البساط و اختفت بقيمة 1.4 مليون دولار من أصول المستخدمين.

وفي الوقت نفسه، وجد هاكن نمطًا شائعًا بين عمليات سحب السجاد. عادةً ما يتبع مطورو المشاريع الخبيثة نفس الخطوات الخمس: إنشاء الرموز المميزة، وتسويقها بقوة، وتضخيم عرض الرموز المميزة عندما تتراكم السيولة، وتختفي مع استنزاف الأموال، وتترك للمستثمرين أصولًا لا قيمة لها.