وفقًا لمحللي الأمن blockchain، قام مطورو مشروع Safereum فجأة ببيع أكثر من 700 ETH من رمزه الأصلي، مما أدى إلى انخفاض سعر SAFEREUM بأكثر من 90%.
🧿 تم سحب SAFEREUM بأكثر من 730 ETH.
🧿 كان أحد المروجين الرئيسيين للاحتيال هو مؤثر العملات المشفرة ‘SlumDOGE Millionaire.
🧿 في وقت النشر، كانت قيمة SAFEREUM 0.0000007193 دولار بعد أن انخفض سعره بأكثر من 95% في اليوم الماضي.
وفقًا لشركة CertiK للأمن blockchain ومحللين آخرين، قام مطورو Safereum - باستخدام عنوان نشر الرمز 'safereum.eth' - بفتح عرض الرمز وتفريغ أكثر من 600 Ether من ممتلكاتهم، مما تسبب في انخفاض سعر رمز Safereum (SAFEREUM) بأكثر من 94%.
جاء ما يُسمى “rug pull” بعد أن أنهى الفريق جمع الأموال بحوالي 600,000 دولار لرمز مشتق يُسمى “Safepad”. يُفهم أن هذه الأموال كانت جزءًا من إجمالي المبلغ المسروق، والذي بلغ تقريبًا 720 ETH، بقيمة 1.27 مليون دولار بالأسعار الحالية.
▶️ ملخص الحدث
بعد نشر Safereum، في 02 أكتوبر 22:24:47 قام safereum.eth بقفل 100 مليار SAFEREUM عبر PinkLock مع ضبط وقت الإلغاء على 22:25:00 (13 ثانية).
ظلت الرموز دون مساس حتى 22 أكتوبر، عندما قام safereum.eth بإلغاء قفل الرموز وإرسال 4.5 مليار SAFEREUM إلى KuCoin. ثم تم إعادة قفل 95 مليار رمز اتباعًا لنفس العملية المذكورة أعلاه، مع القفل على 20:37:47 UTC وبالوقت مضبوطًا مرة أخرى على 13 ثانية.
في 23 أكتوبر، أجرى Safereum FairLaunch لِـ SafePad بسقف مبدئي (soft cap) قدره 20 ETH. بنهاية فترة ما قبل البيع التي استمرت 12 ساعة، كان Safereum قد جمع 755.3389161 ETH (~$1,382,894).
قام safereum.eth المسمى “Finalize” بتقسيم أموال ما قبل بيع SafePad كما يلي:
14.37 ETH إلى 0x4B0
21.13 ETH إلى 0x498 ERC1967Proxy
334.83 ETH إلى 0x67c (safereum.eth)
تمت إضافة 348.49 ETH إلى تجمع السيولة
بالإضافة إلى ذلك، تم قفل رموز LP لمدة عام في عقد Pink Lock، ما يعني أن الأموال المتبقية داخل تجمع سيولة SAFEPAD لا تزال عرضة للخطر.
حدثت عملية احتيال الخروج في 23 أكتوبر، وأثرت على كل من رمزي SAFEPAD وSAFEREUM. في البداية، تلقى safereum.eth 800 مليار SAFEPAD من مُنشر الرمز (token deployer)، مع قفل حوالي 683.9 مليار رمز في عقد ما قبل البيع (presale). ما ترك safereum.eth بحوالي 116 مليار SAFEPAD متبقية في المحفظة، وتم بيعها إلى جانب رموز SAFEREUM التي تم إلغاء قفلها. وبالاقتران مع ETH المسروق الذي تم تحويله إلى safereum.eth، يصل إجمالي الخسارة إلى 766.98 ETH (حوالي 1.3 مليون دولار).
كما ذُكر أعلاه، تبقى حوالي 110 WETH في تجمع سيولة SAFEPAD 3، وهي تساوي تقريبًا 197,000 دولار وقت كتابة هذا. هذه الأموال عرضة للخطر بمجرد إلغاء قفل رموز LP.
ثم تم توزيع ETH المسروق على النحو التالي:
تم إرسال 45 ETH لكل واحدة من ثلاث عشرة محفظة (585 ETH)، ثم قامت هذه المحافظ بربط الأموال عبر fixed float.
0x01Ee استلمت 3 ETH.
0xa220 استلمت 25 ETH.
تم تبديل كمية تقل قليلًا عن 200,000 دولار من قيمة ETH إلى USDT وتقسيمها إلى ثلاث محافظ، ثم قامت هذه المحافظ بربط الأموال عبر fixed float.
🔢 ماذا حدث :
1) فريق #safereum >launched مشروعًا أوليًا ناجحًا (presale) جمع 300 ETH. كانت رموز الفريق مجدولة لمدة 14 يومًا، لذلك قرروا الانتظار حتى يتم إلغاء قفل الرموز بالكامل.
2) بدأوا مشروعًا آخر ضمن نفس النظام البيئي يُسمى Safepad. لقد قاموا بمواءمة إلغاء قفل رموز Safereum مع إطلاق Safepad. جمعوا 700ETH وبعد وقت قصير تمت إضافة السيولة ثم قاموا ببيع كلا رمزي الفريق، ما أدى إلى انخفاض السعر بشكل كبير.
3) كيف كان ذلك ممكنًا رغم أن المشروع تم تدقيقه: قام الفريق بالاحتيال عبر بيع رموزهم الأصلية، ولم يكن هناك استغلال لعقد (contract exploit). وهذا هو الهدف من عملية التدقيق. يعني المشروع المُدقَّق أنه من غير المرجح جدًا استغلاله عبر العقد الذكي.
4) يعني مشروع مُوثّق KYCed أنه في حال قيام الفريق بعمليات احتيال تُعرف بالخروج والسرقة، ستكون هناك معلومات عن أعضاء الفريق ومسار للجهات المختصة لمتابعة الأمر.
5) إلى أين ذهبت الأموال: تم بالفعل توزيع الأموال على عدة محافظ. تُظهر لقطة الشاشة أدناه المعاملات التي توزع الأموال على محافظ جديدة كطريقة لتجنب التتبع. نحن نتابع تدفق الأموال على السلسلة (on-chain) وسنبلغ عن محافظهم إلى البورصات المركزية.
➡️ حادثة SAFEREUM :
أطلق مشروع Safereum ما قبل بيع (presale) وجمع 300 ETH.
تم إيداع/جدولة رموز الفريق لمدة 14 يومًا، ما منع البيع الفوري.
قدّم المشروع Safepad، وهو مشروع جديد ضمن نفس النظام البيئي.
نسّق الفريق إلغاء قفل رمز Safereum مع إطلاق Safepad.
جمع الفريق مبلغًا كبيرًا قدره 700 ETH خلال هذه الفعالية.
تمت إضافة السيولة، وتوفرت رموز Safereum وSafepad.
نفّذ الفريق عملية احتيال خروج عبر بيع رموز الفريق الخاصة بهم.
أدت هذه الخطوة إلى خفض سعر الرمز بشكل كبير، ما تسبب في تراجع ملحوظ.
الأهم أن الاحتيال لم يتضمن استغلال عقد، ما يجعل من الصعب التنبؤ به عبر تدقيق قياسي.
تُعد عملية KYC (اعرف عميلك) للمشاريع أمرًا حاسمًا لأنها توفر معلومات عن أعضاء الفريق وتساعد السلطات في تتبعهم.
وزّع المحتالون الأموال المسروقة عبر عدة محافظ بهدف التهرب من اكتشافها.
⚠️ مؤثرو العملات المشفرة يروّجون لعمليات احتيال دون تحقق:
جلبت عملية الاحتيال الاهتمام إلى مؤثري العملات المشفرة الذين يروّجون لـ “shill coins” دون أي فحوصات دقيقة.
سلّط المحقق على البلوك تشين ZachXBT الضوء على دور مؤثر مجهول الهوية على X قام رسميًا بالترويج لمشروع Safereum. كما كان هذا المستخدم قد روّج سابقًا لمشاريع احتيال مماثلة.
انتقد مستخدم آخر من X يدعى Another X مقبضًا رئيسيًا بعدد كبير من المتابعين لترويج مثل هذه عمليات الاحتيال من أجل خداع متابعيه.
