هذا العام ، كانت Memecoin محور سوق التشفير والنظم الإيكولوجية blockchain. منذ بداية عام 2024 ، ظهرت العديد من منصات إطلاق memecoins و memecoin مثل Pump.Fun في نظام Solana البيئي بنمو مذهل ، مما جذب عددا كبيرا من المستخدمين للمشاركة في إصدار وتداول العديد من memecoins. كما أن تداول Memecoin في بيئات blockchain الأخرى ساخن للغاية ، مثل SunPump في نظام TRON البيئي ، والذي حقق ربحا صافيا قدره مليون دولار أمريكي في أسبوعين فقط وأطلقت سلسلة BNB "Meme Innovation War Round 3".

المشكلة مع جنون عملات الميمز هي أن المستخدمين يحتاجون إلى تجنب مخاطر الأمان المحتملة المتنوعة. سبق لـ Beosin أن أجرت تحليلاً مفصلاً لأمان منصات إطلاق عملات الميمز، وحذرت من مخاطر اللامركزية لمنصات الإطلاق مثل Dexx مسبقًا، وقامت بتدقيق عدة منصات إطلاق عملات ميمكوين مثل Tokr.fun وPumpup وPump404.

اليوم، سنحلل المخاطر الشائعة والأساليب الخبيثة في عملات الميمز من منظور الأمان، مما يساعد المستخدمين العامين على اكتساب بعض المهارات للتعرف على المخاطر المتعلقة بعملات الميمز وتجنب الخسائر المالية.

مخاطر اللامركزية

مؤخرًا، أعادت حادثة ديكس تذكير المستخدمين بضرورة الانتباه إلى مخاطر اللامركزية للمنصات المركزية. في هذا القسم، سنحلل أكبر منصة إطلاق للعملات الميمز - Pump.Fun:

من خلال المعاملات على السلسلة، يمكننا أن نجد أن عنوان العقد الأساسي لـ Pump.Fun هو 6EF8rrecthR5Dkzon8Nwu78hRvfCKubJ14M5uBEwF6P. الشيفرة التعاقدية ليست مفتوحة المصدر وتخضع لسيطرة عنوان التوقيع المتعدد (7gZufwwAo17y5kg8FMyJy2phgpvv9RSdzWtdXiWHjFr8).

ومع ذلك، إذا قمت بالتحقق من هذا العنوان متعدد التوقيع، ستجد أنه يتم التحكم فيه فعليًا من قبل عنوان واحد (4zJkeipCFGvfcJvKm4TY57ED9uEdL3sBRvs8TPdZKG5Q)، مما يشكل نقطة خطر واحدة.

في 17 مايو، تم تسرب أحد المفاتيح الخاصة لـ Pump.Fun بسبب مشاكل تشغيلية، مما أدى إلى خسارة قدرها 1.9 مليون دولار. إدارة المفاتيح الخاصة وتطبيق التواقيع المتعددة مهمة بشكل خاص في منع الفشل نقطة واحدة.

عندما تصدر Pump.Fun عملات الميمز، يحتاج المستخدمون إلى صك الرموز من خلال $SOL في "المسبح الداخلي". سعر الرمز في هذه العملية يتم تحديده بواسطة منحنى الاقتران. لكل عملة ميمز، ستقوم Pump.Fun بإنشاء برنامج منحنى الاقتران المقابل، وفيه تكون حقول البيانات على النحو التالي:

يتم تعيين إجمالي توريد الرمز المميز إلى 1 مليار ، وتُستخدم الاحتياطات الافتراضية للـ Sol واحتياطات الرمز الظاهري واحتياطات الرمز الحقيقي واحتياطات الـ Sol الحقيقية كمعلمات AMM لحساب سعر الرمز. عندما يقوم مستخدمون آخرون بإنتاج 800 مليون رمز في "البركة الداخلية"، يصبح الحقل "كامل" صحيحًا، وبعد ذلك يتم تداول عملة الميمز بشكل عام في بركة السيولة التي تم إنشاؤها على Raydium.

التحقق من بيانات أي عقد memecoin صادر عن Pump.Fun ، يمكننا أن نرى أن العنوان المميز لسلطة التحديث الخاصة به هو Pump.fun Token Mint Authority (TSLvdd1pWpHVjahSpsvCXUbgwsL3JAcvokwaKt1eokM) ، المسؤولة عن سك الرموز المميزة. حقل "النعناع" هو عنوان عقد memecoin المقابل ومعلومات الرمز المميز.

هذه عقود عملات الميمز لا تحتوي على وظائف تمديد الرمز وتعتبر أبسط الرموز البرمجية لتبادل الأصول.

لذلك، لا يوجد عنوان مميز يمكنه استخدام الوفد الدائم ورسوم النقل وغيرها من الوظائف في تمديد الرمز لفعل الشر وتسبب الخسائر للمستخدمين عندما يشاركون في تداول عملات الميمز.

$Cheems الجدل

في 25 نوفمبر، أعلنت Binance عن قائمة $Cheems العقود. ارتفع سعر $Cheems بنسبة 35٪ ثم انخفض بنسبة أكثر من 60٪ في أقل من دقيقة، مما تسبب في الكثير من الجدل في المجتمع.

بتحليل عملية تداول رمز $Cheems على السلسلة، يمكننا أن نجد أن عنوان بيع الرمز العظيم هو 0xbb8365B1BA2462ffDce9C894Ada84478f474Fefc. يتم تحليل العنوان من خلال Beosin KYT ، وتظهر النتائج في الشكل:

في 25 نوفمبر، باعت العنوان 331.2 مليار $Cheems في دقيقة واحدة من خلال Pancakeswap و OKX DEX aggregator، وحصلت على 406.21 $BNB، ثم قامت بإيداع كل الـ $BNB في العنوان في Binance.

على الرغم من أن العديد من المستخدمين يشككون في ما إذا كان هذا العنوان "تداول داخليًا"، فقد يكون هذا العنوان عنوان الأموال الذكية مع عمليات شراء وبيع متعددة:

منذ 18 نوفمبر ، بدأت العنوان في بناء موقف $Cheems ، وقد تم بيعه بشكل مستمر خلال العملية. في 18 نوفمبر ، قام العنوان بشراء حوالي 131 مليار $Cheems ، وبعد 4 ساعات ، بيع 41.3 مليار $Cheems. في 21 نوفمبر ، قام العنوان أيضًا بسحب 379.5 مليار $Cheems من منصة Gate.io ، وبعد 2 ساعة ، قام ببيع 175.8 مليار $Cheems على السلسلة. في 22 و 23 نوفمبر ، كان هناك أيضًا مشتريات كبيرة ومبيعات جزئية. يتم عرض التدفق العام للأموال في الشكل أدناه:

العنوان ذو الصلة في هذا الحادث هو

0xbb8365b1ba2462ffdce9c894ada84478f474fefc

0x0d0707963952f2fba59dd06f2b425ace40b492fe

0xbff62cee932fe7496a88c9193e9ba3fd5eeff46d

بالإضافة إلى مخاطر المنصة وPVP على السلسلة، قد يواجه المستخدمون أيضًا عمليات احتيال "Pixiu" أثناء تداول عملات الميمز. سابقًا، ساعد Beosin المستخدمين في فهم هذا النوع من الاحتيال وتدابير الوقاية مع الحالات. وفيما يلي ملخص أكثر شمولاً لعمليات الاحتيال المتعلقة بعملات الميمز:

الرموز المزيفة

يتم إطلاق عدد كبير من العملات الميمز الجديدة يوميًا، ويبدو أن هناك فرص للثراء في كل مكان. في الواقع، هناك مشاريع تقليدية لا تنتهي، ومن الصعب على المستخدمين التمييز بين أي رمز هو الصحيح للتداول.

سيقوم العديد من مطوري عملة الميمز بنسخ أسماء وشعارات الرموز الخاصة بالمشاريع الشهيرة وإنشاء عقود رموز بنفس الأسماء. قد يدخل المستخدمون بالخطأ إلى مشاريع تقليدية، أو حتى منصات احتيالية أو فخاخ لأنهم لا يتحققون بعناية من عناوين العقود الخاصة بالرموز، مما يؤدي إلى عدم القدرة على بيع الرموز.

بالإضافة إلى ذلك، أدى النزاع بين مجتمع العملات الرقمية ومصدر الرمز إلى ترسيخ وانخفاض أسعار الرموز ذات الصلة. النزاعات الأخيرة وتقلبات الأسعار بين $NEIRO و$neiro، $ELIZA و$eliza تظهر المخاطر العالية للغاية لعملة الميمز. يحتاج المستخدمون إلى فهم معلومات عملة الميمز ذات الصلة، وتغذية المردودات من المجتمع وأن يكونوا حذرين من أطراف المشروع التي تتلاعب بالسوق من خلال الأخبار.

البيع المقيد

عندما يشتري المستخدمون عملات الميمز، قد يواجهون عمليات احتيال مثل الفخاخ، حيث لا يمكن بيع الرموز المشتراة أو يكون من الصعب بيعها. فيما يلي الطرق الشائعة التي يقيد بها المحتالون المستخدمين من البيع من خلال أكواد العقد:

(1) قائمة سوداء/قائمة بيضاء

يمكن لمُصدر الرمز ضبط وظيفة القائمة السوداء / القائمة البيضاء في عقد الرمز لتقييد عمليات تحويل الرموز. على سبيل المثال ، إذا تمت إضافة عنوان المستخدم إلى القائمة السوداء ، فقد لا يتمكن المستخدم من استدعاء transfer () أو transferFrom () في عقد الرمز لنقل الرموز.

(2) تعديل الرصيد

يمكن لجهة إصدار الرمز أيضًا التلاعب برصيد رمز المستخدم من خلال العقود الذكية وتغيير رصيد رمز المستخدم إلى قيمة منخفضة للغاية. إذا تم تحديث الرصيد فقط داخل العقد، يمكن للضحية رؤية الرموز التي يحملها على مستعرض البلوكشين، لكنه لن يتمكن فعليًا من بيع المزيد من الرموز مقارنة بما يسجله العقد. إذا تم تحديث رصيد الضحية في السلسلة، سيجد المستخدم أن عملة الميمز التي اشتراها قد انخفضت أو حتى وصلت إلى رصيد 0.

فيما يلي مثال لشفرة Solidity تقوم بضبط رصيد عنوان تم إدراجه في القائمة السوداء إلى 0:

بالإضافة إلى النظام البيئي EVM، يحتوي سولانا أيضًا على وظيفة مماثلة لتعديل الأرصدة - تمديد المندوب الدائم لبرنامج الرموز التشعبية:

الوكيل الدائم هو الامتداد الرسمي لوظيفة الرمز في سولانا. لدى المسؤولين الحق في نقل أو تدمير الرموز في أي وقت. الغرض منه هو التطبيق في بعض السيناريوهات التطبيقية ، مثل إعادة تدوير الرمز والإشراف على العملة المستقرة. عند إنشاء رمز ، يمكن للمبدع استخدام تعليمات createInitializePermanentDelegateInstruction لتهيئة الوكيل الدائم.

نظرًا لأن لدى المندوب الدائم سلطة كبيرة جدًا، يستخدم بعض المخترقين هذا الامتداد لإصدار الرموز، وجذب المستخدمين لشراء رموزهم، ثم الربح منهم عن طريق تدميرها أو نقلها:

(3) حد المعاملة

بعد أن يشتروا بعض عملات الميمز المعينة، لا يمكنهم بيعها لأن هناك عتبة بيع صارمة في العقد: يتوجب على المستخدمين تجاوز عدد الرموز المعين (ويتجاوز هذا العدد بكثير حيازات المستخدم من الرموز) قبل أن يتمكنوا من البيع أو يجب خصم ضريبة معاملة عالية.

كما هو مبين في مثال الكود أدناه، يمكن لمطور العقد تغيير معامل amountToBurn لتعيين ضريبة المعاملة. عندما يتم تعيين المعامل على 2، سيتم خصم 50% من كمية الرمز المميز من معاملة المستخدم.

تمتلك امتداد رمز سولانا أيضًا وظيفة TransferFee ، التي تُستخدم لجمع الضرائب على كل عملية تحويل للرمز. لتكوين TransferFee ، تحتاج إلى ضبط الحقول التالية:

● الرسوم بالنقاط الأساسية: الرسوم المفروضة على كل عملية تحويل، بالنقاط الأساسية

● العمولة القصوى: الحد الأعلى لرسوم التحويل

● سلطة رسوم النقل: يمكن تعديل عنوان رسوم النقل

● الانسحاب بالسلطة المعتمدة: يمكن نقل الرموز المحتجزة في حساب الرموز إلى العنوان

نظرًا لوجود سقف رسوم التحويل، فإن طريقة تعيين ضرائب المعاملات لتنفيذ قرص Pi Xiu في سولانا ليست شائعة الاستخدام. فمن الأكثر شيوعًا أن يتكبد المستخدمون خسائر من خلال تحويل الرموز أو تدميرها.

(4) تعليق التداول

يمكن لمصدر الرمز التحكم في حالة التوقف عن العمل في العقد لتقييد عملية التداول للرمز. بمجرد أن يدخل العقد حالة التوقف عن العمل ، ستكون وظيفة التحويل غير متاحة ولن يتمكن المستخدمون من التداول.

على سبيل المثال، في مثال كود سوليديتي أدناه، سيتم استدعاء النقل فقط لتحديث رصيد المستخدم عندما لا يكون العقد في حالة معلقة.

(5) الحد الأدنى لمدة الاحتفاظ

بعد أن يقوم المستخدم بشراء عملة الميمز ، يجب عليه أن يحتفظ بها لفترة زمنية معينة قبل أن يتمكن من تداولها مرة أخرى. ومع ذلك ، يتم تعيين هذه الفترة من قبل جهة إصدار الرمز ويمكن تعديلها حسب الرغبة. يمكنهم تعديل الوقت الأدنى للحفظ إلى قيمة كبيرة جدًا بحيث لا يتمكن المستخدمون من التداول.

على سبيل المثال، في مثال رمز Solidity التالي، يجب أن يفي التحويل بالوقت الحالي للتحويل بشرط أن يكون أكبر من أو يساوي وقت آخر تحديث للمستخدم + وقت التأخير المحدد في العقد.

الرسوم الفريدة

بعد شراء عملات الميمز من قبل المستخدمين، لن يتم تحصيل أي رسوم عند التداول مع المستخدمين الآخرين. ومع ذلك، عند البيع من خلال DEX (مثل Uniswap)، سيتم تحصيل رسوم إدارية. بالإضافة إلى البيع، سيتأثر أيضًا دخل المستخدمين الذين يقومون بإضافة سيولة أو المشاركة في الكي.

على سبيل المثال، في مثال الكود سوليديتي أدناه، ستتم فرض ضريبة على المعاملات المتعلقة بالرموز فقط عندما يكون عنوان "to" عنوانًا لعقد.

أو أن رسوم التداول لا تخصم من مبلغ التحويل، ولكن يتم خصمها إضافيًا من رصيد المرسل. إذا لم يتم التعامل مع هذه الطريقة بشكل صحيح، فستؤثر بشكل خطير على السعر في DEX وتتسبب في عودة قيمة الرمز إلى الصفر.

إصدار عملات مضافة

إصدار عملات إضافية هو طريقة شائعة لتنفيذ Rug Pull. لأن صاحب عقد العملة أو العنوان المميز لديه الحق في طبع العملات، فيمكنه الربح من خلال إصدار عملات إضافية وبيعها. هذا هو خطر محتمل شائع في نظام الـ EVM، سولانا وتون. فيما يلي وظيفة الطباعة لعملة Jetton لتون، التي تحتوي على آلية إصدار إضافية:

توزيع الرموز المركزية

مشكلة تركيز توزيع الرمز المركزية هي مخاطرة شائعة في مشاريع سلسلة الكتلة. يتحكم فريق المشروع في معظم إمدادات الرموز، مما يمكنهم من التلاعب بالقرارات الرئيسية في الحكم على السلسلة من خلال التصويت بالرموز أو التلاعب بأسعار السوق من خلال المعاملات بكميات كبيرة للتأثير على أصول المستخدمين.

كما هو مبين في الكود الصلب أدناه، عندما يتم نشر الرمز المميز، سيتم تخصيص إجمالي كمية جميع الرموز لناشر العقد.

ترقية الوكيل

وضع ترقية الوكيل المستخدم في عقود الرمز هو وضع تصميم عقد ذكي شائع. يمكن أن يحقق ترقية المنطق من خلال عقود الوكيل دون تغيير بنية بيانات عقود التخزين. على الرغم من أن هذا الوضع يوفر مرونة ، إلا أنه يحمل بعض المخاطر والمخاطر المحتملة. يمكن لمصدر الرمز تغيير منطق العقد بحرية ، مما يؤدي إلى فقدان أو سرقة أصول حامل الرمز.

كما هو موضح في الكود الصلب أدناه، يمكن لمسؤول العقد تعديل عنوان تنفيذ العقد. بمجرد تعديله إلى عقد غير صحيح أو حتى عقد خبيث، سيؤدي ذلك إلى فقدان أو سرقة أصول المستخدم.

كيف تجنب الاحتيال؟

هناك العديد من الاحتيالات في جنون عملات الميمز. إذا لم يكن المستخدمون حذرين، فمن المرجح أن يقعوا في الاحتيالات المتعلقة ويفقدوا أموالهم. لذلك، يوصي فريق الأمان Beosin المستخدمين بالتالي:

1. كن عقلانيًا بشأن تأثير عملة الميمز السريعة الثراء وتأثير الدعاية للشخصية النافذة. بعد تداول عملة جديدة على منصة DEX، يجب على المستخدمين البقاء عقلانيين، وتجنب FOMO، وتجنب متابعة الاتجاه بشكل عمياء.

2. لا تثق بـ "المعلومات الداخلية" أو "المعلومات السرية". هذه عادة عبارة عن عمليات احتيال تُعد فخًا لجذب المستخدمين لتحمل المخاطر والاستثمار بدون فحص وبحث المعلومات.

3. قبل شراء الرموز، يجب على المستخدمين التحقق من النقاط الرئيسية التالية:

● هل عقد الرمز المميز مفتوح المصدر؟

● هل هناك تقرير تدقيق؟

● هل هناك آلية للقائمة السوداء/القائمة البيضاء؟

هل هناك ضريبة على المعاملات؟ كيف يتم تحصيل ضريبة المعاملات؟

● هل هناك آلية إيقاف؟

● هل هناك آليات خاصة مثل تقييد حجم المعاملات، الحد الأدنى للرصيد، أو أقصر وقت للاحتفاظ، إلخ؟

هل تعتبر الوظائف التي يمكن لمالك العقد استدعائها مرتفعة أيضًا؟

● ما إذا كان العقد يستخدم وضع الوكيل

● كيفية إدارة حقوق المالك للعقد، سواء بالتوقيع المزدوج أو التخلي

قامت Beosin سابقًا بإجراء فحوص أمنية مفصلة على منصات إطلاق عملات الميمز وعقود الرموز الخاصة بها، بما في ذلك Tokr.fun وPumpup وPump404، لضمان أمان أكواد عقودهم، وصحة منطق تنفيذ الأعمال، وأمان مشروع وأموال المستخدمين.

1. سيقوم العديد من منصات التداول وأدوات مراقبة المخاطر بإدراج عناصر كشف عقود الرمز للمستخدمين. سيساعد الرجوع إلى هذه المعلومات المستخدمين على تحسين دقة تحديد الاحتيالات. يمكن للمستخدمين الرجوع إلى نتائج الكشف لعدة أدوات أمان قبل التداول. وفيما يلي الأدوات الشائعة المستخدمة في كشف المخاطر:

● وعاء العسل: https://honeypot.is/

● مكتشف الرموز:https://tokensniffer.com/

● OKX: https://www.okx.com/zh-hans/web3/dex-market

● GoPlus: https://gopluslabs.io/token-security

● De.Fi: https://de.fi/scanner

● تنبيه Beosin: https://chromewebstore.google.com/detail/beosin-alert/lgbhcpagiobjacpmcgckfgodjeogceji

ملخص

في هذه المقالة، نلخص الطرق الشائعة لعمليات الاحتيال المتعلقة بعملة الميمز. من خلال هذا، يمكننا أن نرى أنه على الرغم من أن عملة الميمز مليئة بالفرص والإمكانيات، إلا أنها مصحوبة أيضًا بمجموعة متنوعة من الفخاخ. يجب على المستخدمين الحفاظ على درجة عالية من اليقظة والحذر في معاملات عملة الميمز لتقليل مخاطر فقدان رأس المال. في عالم الويب3، تأتي الأمانة دائمًا أولاً.

تنصل من المسؤولية:

1. تمت إعادة طبع هذه المقالة من [Beosinكل حقوق الطبع والنشر تنتمي للمؤلف الأصلي [.Beosin]. إذا كان هناك اعتراضات على هذا النقل، يرجى التواصل معبوابة تعلمالفريق، وسيتعاملون معه بسرعة.
2. تنصل المسؤولية: الآراء والآراء الواردة في هذه المقالة هي فقط تلك للكاتب ولا تشكل أي نصيحة استثمارية.
3. تتم عمليات ترجمة المقالات إلى لغات أخرى من قبل فريق Gate Learn. إذا لم يتم الإشارة إليه، فإن نسخ أو توزيع أو ارتكاب السرقة الأدبية للمقالات المترجمة ممنوع.