إنهم يحتفظون بحسابات متعددة لنفس المشروع، ويبقون غير قابلين للاكتشاف ويحققون أقصى قدر من الأرباح من عمليات الإنزال الجوي مثل تلك الخاصة بـ Arbitrum و Aptos و Sui وغيرها.
"في ليلة واحدة، يمكنك إنشاء ما يصل إلى 10 حسابات عالية الجودة. الأمر ليس صعبًا، إنه مجرد عمل يومي. ولهذا السبب يخشى الكثير من الناس من تفويت الفرصة"، هكذا قال إيليا، وهو أوكراني يبلغ من العمر 33 عامًا، مصدر دخله الرئيسي هو الإنزال الجوي.
إيليا (طلب من CoinDesk تغيير اسمه) يتاجر أيضًا في العملات المشفرة لتحقيق الربح، لكن عمليات الإنزال الجوي استهلكت معظم وقته خلال الشهرين الماضيين، كما أخبرني عبر Zoom، متحدثًا من "دولة في جنوب أوروبا".
إيليا واحد من كثير من متداولي العملات المشفرة الذين يجنون المال من هجمات سيبيل على عمليات الإنزال الجوي للرموز. وبعبارة أخرى، ينشئون عدة حسابات على مشروع بلوك تشين يُفترض أن يوزع رمزه، ثم «يشفطون» أكبر عدد ممكن من الرموز. (تأخذ هجمة «سيبيل» اسمها من كتاب نُشر عام 1973 عن امرأة تعاني من اضطراب الهوية الانفصامي).
تستغل الهجمات ضعف قدرة المشاريع على تحديد الحسابات الوهمية وتمييزها، وسحب عشرات أو مئات الآلاف من الدولارات من كل إنزال جوي. بعد أن يحصلوا على الرموز، يبيعون فورًا.
سباق المال المجاني
تستخدم مشاريع التمويل اللامركزي (DeFi) الإنزالات الجوية – وهي توزيع مجاني للرموز على محافظ الأعضاء النشطين في مجتمع بلوك تشين الخاص بها – لجذب المزيد من المستخدمين وتشجيع النشاط على بلوك تشين المشروع، مثل توفير السيولة في البورصات اللامركزية، والتفاعل مع العقود الذكية ومعاملات أخرى.
مع عمليات الإنزال الجوي، تحاول المشاريع تحديد المستخدمين النشطين ومكافأتهم دون إسقاط رموز لمَن أنشأ حسابًا في اللحظة الأخيرة قبل الإنزال الجوي لانتزاع رموز دون المشاركة فعليًا في المشروع. بعد أن يحصلوا على الرموز، يبيع هؤلاء فورًا، ما يضغط سعر الرمز إلى الأسفل.
يواصل مهاجمو السيبيل محاولة خداع النظام، عبر محاكاة نشاط صحي على السلسلة من عدة حسابات تعود لشخص أو فريق واحد. لذلك، يصبح تنظيم إنزال جوي لعبة لا تنتهي من «ضرب المسمار ومطاردة ما يظهر بعده» بالنسبة للمشاريع – وهي بعيدة جدًا عن الفوز.
فعلى سبيل المثال، خلال الإنزال الجوي الأخير لبروتوكول توسيع الإيثريوم Arbitrum، استلم المستخدمون والجهات التي تتحكم في عناوين متعددة نحو 48% من جميع الرموز الموزعة، وفقًا للباحثين.
مليونيرو سيبيل
إيليا يبلغ 33 عامًا، وكان الاستشراف في عالم العملات المشفرة عمله الأساسي خلال السنوات الست الماضية. قال: «دخلت إلى هذا المجال في أواخر 2016، قبل ضجة الطرح الأولي للعملات (ICO)». كان في السابق صاحب مشروع صغير، يعمل في تجارة الحبوب في أوكرانيا، قبل أن ينتقل إلى التسويق عبر الإنترنت. عندما تعرّف على الكريبتو تغيّر كل شيء. استثمر في عدة عروض عملات أولية (initial coin offers)، وكانت عوائده عشرة أضعاف.
بعد أن هدأت ضجة الـ ICO، ظهرت عروض الإدراج في البورصة (IEO)، ثم اجتاحت في عام 2020 موجة جنون التمويل اللامركزي (DeFi)، ثم هوس الرموز غير القابلة للاستبدال (NFT). إذا سبقت اتجاهًا معينًا، قال إيليا، فالأمر مجرد توزيع مجاني للمال، والإنزالات الجوية هي فقط أحدث فرصة ساخنة.
حصل شخص أعرفه على 200,000 رمز من عدة آلاف من الحسابات
قال إيغور بيرتسيا، مؤسس صندوق Hypra الاستثماري: «الإنزالات الجوية هي طريقة أكثر أمانًا قانونيًا لتوزيع رموز مشروع ما من الطروحات الأولية للعملات (ICO)». وأضاف أن مهاجمي سيبيل الماهرين بشكل خاص يمكنهم الإفلات بما يصل إلى عدة ملايين من الدولارات في الكريبتو من إنزال جوي واحد، مستهدفين مشاريع مثل خدمة أسماء Ethereum (ENS) وSui وAptos وغيرها.
قال بيرتسيا لـ CoinDesk: «أعرف أشخاصًا حققوا بين مليون و2 مليون دولار فقط من Arbitrum». وأضاف: «على عكس الـ ICO، والتي عمل كثير منها أشبه بمخططات بونزي [schemes]، فإن المشاركين في الإنزالات الجوية لا يتحدثون عنها كثيرًا؛ لأن كلما زاد عدد الناس الذين يريدون الانضمام، قلّ نصيب كل واحد».
الأدلة ليست مجرد قصص متداولة. فقد رصد باحثو بلوك تشين محافظ كريبتو تراكمت لديها قيمة تزيد عن 1 مليون دولار من رموز Arbitrum ARB قادمة من محافظ أخرى متنوعة، ما يشير إلى أنها تعود لنفس الشخص. وفي بعض الحالات، اتضح أن تلك المحافظ تعود إلى محتالين عبر التصيد الاحتيالي (phishing)، الذين سحبوا الأموال من محافظ ضحايا متعددين؛ وقد تبيّن ذلك لاحقًا.
تراكم بعض مستخدمي الحسابات المتعددة على إجمالي رموز أكثر تواضعًا. وجد الباحثون ما لا يقل عن 198 عنوانًا جمعت أموالها معًا من عناوين أخرى متعددة بعد التقاط لقطة الأرصدة (snapshot) وتأكيد قائمة المحافظ المؤهلة.
«ليس علم صواريخ»
قال إن إيليا لم يكن واحدًا من أولئك «المليونيرية» في Arbitrum. تم رصد عدة حسابات له ضمن هجوم سيبيل واستُبعدت من الإنزال الجوي. لكن خمسة من الحسابات التي أنشأها نجحت في تلقي 20,000 رمز ARB – أي ما يقارب ضعف الحد الأقصى الذي يمكن أن يحصل عليه حساب واحد خلال الإنزال الجوي (10,250 رمزًا).
لم يتردد إيليا في بيع الرموز بسعر 1.40 دولار لكل وحدة، محققًا ربحًا يفوق بكثير مصروفاته: للبقاء بحساب واحد عالي الجودة لن يتم إلغاءه، كان عليه دفع نحو 50 دولارًا كرسوم غاز للمعاملات على الشبكة، بحسب قوله.
قال إيليا: «شخص أعرفه حصل على 200,000 رمز من عدة آلاف من الحسابات. كان لديه فريق من أشخاص، كل واحد منهم يشغّل 500 حساب».
لدى إيليا موظف واحد فقط يساعده في إدارة الحسابات، ويُدفع له راتب عادي وحصة من أرباح الإنزالات الجوية. قال إيليا إن الخبرة التقنية ليست ضرورية للتعرّف على إنزال جوي مربح. إذا كنت تستطيع تحليل الديناميكيات الاجتماعية والإحساس بما ستكون عليه الخطوة أو الاتجاه التالي، فهذا يكفي.
في ليلة واحدة، يمكنك إعداد ما يصل إلى 10 حسابات «جيدة». ليس علم صواريخ؛ إنها مجرد عمل يومي.
الحفاظ على تلك الحسابات «ليس علمًا صاروخيًا»، وحتى طلاب المدارس الثانوية يمكنهم الحفاظ على مجموعة من محافظ البلوك تشين القابلة للحياة لكسب المال من الإنزالات الجوية. قال: «أعرف بعض الأشخاص الذين لا يزالون دون 18 عامًا، يشغّلون 150 حسابًا لكل واحد، وأحدهم صنع مؤخرًا 500,000 دولار من الإنزالات الجوية».
قال بيرتسيا: «فات العشرينيات من عمرهم موجة طفرة الـ ICO، والآن أصبحت موجة جديدة من الشباب الجائعين المتحمسين».
المخاطرة
أنت لا تعرف أي مشروع قد يُسقط رموزًا يومًا ما، لذلك يراقب صائدو الإنزال الجوي عدة مشاريع تبدو واعدة. ما المعايير؟
قال إيليا: «يجب أن يكون معروفًا جيدًا، مع جمع الكثير من الأموال، وكثير من المطورين والمستثمرين الموثوقين ذوي السمعة الطيبة، وكثير من الضجيج حوله، وأن يكون مرتبطًا بما يحدث في عالم الكريبتو حاليًا». يعتقد أن المشاريع التي تستوفي هذه المعايير الآن تشمل zksynk وStarkNet وLayerZero، وكل ما يتعلق بتوسيع شبكة Ethereum.
أثناء انتظار إنزال جوي، يخاطر هؤلاء بخسارة أموالهم إذا تم اختراق المشروع وتم تفريغ السيولة منه. أصبحت بروتوكولات التمويل اللامركزي هدفًا مفضلاً لدى القراصنة وخسرت وحدها 2 مليار دولار في عام 2022 وحده، وفقًا لشركة تحليل البلوك تشين Chainalysis. وظهرت الجسور بين السلاسل بشكل خاص كأحد أكثر الأهداف جذبًا للهجمات.
قال إيليا: «كان الناس يتدفقون لتوفير السيولة أملاً في إنزال جوي [في المستقبل]، ثم يتم اختراق هذا الجسر ويهرب أحد القراصنة بما قيمته 5,000 دولار من أموالك». وقال إنه لا يتذكر خسارة الكثير في مثل هذه الهجمات، لكن أشخاصًا يعرفهم كان لديهم حتى 10,000 دولار من الرموز في بروتوكول إقراض Euler الذي تم استغلاله مؤخرًا. على الأقل، كان المهاجم قد تطوع بإرجاع الأموال».
اصطياد الصيادين
قال أليكس موموت، الرئيس التنفيذي لشركة كريبتو ناشئة تُدعى Peanut Trade، إن فريقه يراقب هجمات السيبيل (Sybil) على الإنزالات الجوية عن كثب. إحدى الخدمات التي تقدمها Peanut هي مساعدة مشاريع التمويل اللامركزي (DeFi) على تجنب هذا النوع من الانتهاكات. عادةً، تكون تكتيكات صائدي الإنزال الجوي بسيطة جدًا، على حد قوله: تنفيذ الحد الأدنى من المعاملات وبكميات ضئيلة من الرموز فقط لتجاوز عتبة الأهلية.
غالبًا ما يمول الصيادون محافظهم عبر سحب أموال من بورصة مركزية. وبما أن جميع هذه السحوبات تتم عبر «المحفظة الساخنة» لدى البورصة، والتي تجمع عملات العديد من المستخدمين في مكان واحد، فمن المستحيل معرفة من الذي سحب الرموز بالضبط. وهذا يجعل من الصعب تحديد المحافظ التي حصلت على تمويل من نفس المحفظة، وبالتالي – على ما يبدو – تنتمي إلى المالك نفسه.
ومع ذلك، توجد طرق لاستبعاد صائدي الإنزال الجوي الذين يستخدمون حسابات متعددة من التوزيع. على سبيل المثال، قد تقوم المشاريع بشطب جميع المحافظ التي لا تتجاوز العتبة إلا بشكل طفيف.
قال موموت: «من ناحية، ليس سيئًا أن تحصل المشاريع على بعض الزخم حتى بهذه الطريقة، لكنهم مهتمون بإنشاء مجتمعات حقيقية والحصول على زخم حقيقي». وأضاف: «أسوأ شيء هو أن المشاريع تخسر ملايين في القيمة السوقية لحظة إدراجها في البورصة [لأن] هؤلاء المستخدمين يبيعون فورًا».