"משיכות שטיח" - האיום המרכזי בעולם הקריפטו המודרני
בעולם הקריפטו, המונח "משיכות שטיח" (Rug pulls) הפך להיות סמל להונאות אשר מנצלות את המומנטום האדיר של השוק. פלטפורמת ניתוח האבטחה Web3 Antivirus חשפה לאחרונה נתונים מרעישים שמצביעים על כך ש-54% מכלל ההונאות החדשות בתחום הקריפטו הם משיכות שטיח. מדובר בהונאות מתוחכמות שבהן תוקפים מציגים פרויקטים לכאורה לגיטימיים, אך למעשה מתכננים ללכוד את כספי המשקיעים או לרוקן נזילות.
הסיבה להצלחתן של הונאות אלו היא המכניקה המורכבת שמאחוריהן. בהתחלה, פרויקטים אלו נראים כעסקאות רגילות עם עליות מחירים ונפחי מסחר גבוהים. אך כאשר בעלי החוזים מפעילים הרשאות נסתרות, המשקיעים מוצאים עצמם לכודים ללא יכולת למכור את הטוקנים שלהם, ונזילות נעלמת בין רגע.
בנוסף למשיכות שטיח, קיימות גם הונאות נוספות כמו "כוורות דבש" (Honey pots), המתמקדות בהונאת משקיעים באמצעות טוקנים מזויפים. כאן, השחקנים הרעים משתמשים בשיווק משכנע כדי להעלות את ערך הטוקן באופן מלאכותי. אך לאחר שמשקיעים רוכשים את הטוקנים, החוזה הבסיסי חוסם מכירה, והנוכלים נעלמים עם הרווחים.
נתוני Web3 Antivirus מצביעים על כך שמעל 425,000 מקרים של משיכות שטיח התגלו, לצד 172,000 כוורות דבש. ההונאות אינן מוגבלות רק לטוקנים רגילים; גם חוזי טוקנים מזויפים מתרבים. חברת האבטחה מצאה כי את'ריום, תת'ר ו-USDC נמצאים בראש רשימת הטוקנים המזויפים.
שיטות המסירה של ההונאות גם הן משתנות, ובינה מלאכותית ממלאת תפקיד מרכזי בכך. כיום, אימיילים פישינג, צ'אטים מזויפים ותוכן מדיה חברתית מזויף נראים אמינים יותר מאי פעם. אימיילים מהווים את ערוץ המסירה הנפוץ ביותר, ואחריהם SMS, מדיה חברתית ומודעות מקוונות.
התעשייה רוויה בדוגמאות למקרים שכאלו, כמו אתר מזויף של Uniswap שגזל לפחות 400,000 דולרים ממשתמשים במאי האחרון. גם חשבון פישינג שהתחזה ל-Canton Network זוהה על ידי Web3 Antivirus, כשהוא מנצל את המיתוג של הפרויקט כדי להפנות משתמשים לכתובת URL זדונית.
בעידן שבו הטכנולוגיה מתקדמת במהירות, חשוב להישאר מודעים לסכנות האורבות בעולם הקריפטו ולהבין את המכניקה שמאחוריהן. כיצד ניתן לדעתכם להגן על עצמכם מהונאות מסוג זה? האם ישנם אמצעים נוספים שיכולים לעזור בהפחתת הסיכון?