الرؤى الرئيسية:
- يمكن أن يؤدي التحليل على السلسلة إلى إنشاء روابط خاطئة عندما لا يتم التحقق من سلوك العقد، كما رأينا في حالة WLFI.
- فقد أحد مستخدمي WLFI إمكانية الوصول إلى 95,000 دولار بعد أن ربطت علامة خاطئة محفظته بمجموعة قرصنة كورية شمالية.
- لقد أغفل التقرير مشاكل حقيقية، مما يوضح لماذا يحتاج التحليل على السلسلة إلى قراءة متأنية وليس استنتاجات سريعة.
يهدف التحليل على السلسلة إلى مساعدة الأشخاص على فهم ما يحدث على البلوكشين. فهو يوضح من أرسل ماذا، ومتى أرسله، وأي المحافظ مرتبطة.
لكن هذا الأسبوع أظهر أنه حتى البيانات الواضحة يمكن أن تُقرأ بطريقة خاطئة. فقد تحول خطأ واحد إلى مطالبة عامة، وجمدت أموال أحد المستخدمين، وتحول خطأ بسيط في العقد إلى قصة أمن قومي. دعونا نفهم كيف!
الخطأ في التحليل على السلسلة
بدأت المشكلة عندما أصدرت مجموعة رقابية تقريراً مطولاً عن WLFI، وهو مشروع رمزي مرتبط بعائلة ترامب. وذكر التقرير أن مستخدمًا يُدعى shryder.eth تفاعل مع مجموعة لازاروس.
مجموعة Lazarus Group هي فريق قرصنة مدعوم من دولة كوريا الشمالية معروف بمهاجمة البنوك والبورصات وحتى الأنظمة الحكومية.
كانت المطالبة جادة. جاء مع لقطات شاشة ومسارات المحفظة وسجل المعاملات. أي شخص يقرأها بسرعة سيعتقد أن الاتصال كان حقيقيًا.
لكن التقرير لم يتحقق من العقد الذكي وراء الرمز المميز الذي أنشأ “رابط لازاروس”.
قام رمز ميمي يُدعى Dream Cash بتعيين محفظة لازاروس كمالك لعقدها.
كان هذا يعني أن الرمز المميز بدا وكأنه صادر من لازاروس، على الرغم من أن لازاروس لم يلمسه قط. عندما طالب Shryder.eth بالرمز المميز، ظهر التحويل كما لو أنه جاء من مجموعة القراصنة. كانت مجرد خدعة تم إنشاؤها بواسطة إعداد العقد.
لم يلتقط فريق المحللين هذا الأمر. لقد تعاملوا مع الادعاء الرمزي كدليل على وجود رابط حقيقي. وأصبح هذا الخطأ أساس وثيقة من أربع عشرة صفحة. هذا هو المكان الذي تعثر فيه التحليل على السلسلة، حيث لم يتم التحقق من قائمة المعاملات الحقيقية لمجموعة لازاروس الفعلية أو تتبعها.
تم الإبلاغ عن المصدر في وقت لاحق على X من قبل المحلل نيك باكس في موضوع مفصل.
الضرر الفعلي
انتشر الخطأ على الإنترنت بسرعة كبيرة. وتكرر الأمر كما لو كان سلوكًا مؤكدًا. ولأن الادعاءات بدت خطيرة، كان رد فعل WLFI بتجميد الرموز المميزة للمستخدم.
أصبح حوالي 95,000 دولار مغلقًا. لم يعد بإمكانه نقل أو استخدام تلك الرموز بعد الآن.
لم تكن هذه هي المرة الأولى التي واجهت فيها هذه المحفظة حظرًا. فقد تم إيقافه أيضًا من قبل Uniswap وOpenSea في الماضي.
تستخدم هذه المنصات أدوات آلية تحظر أي محفظة تبدو مشبوهة. وغالباً ما تستخدم هذه الأدوات قواعد مطابقة بسيطة. فهي لا تتحقق من تفاصيل العقد أو النية.
لذلك يمكن لعلامة واحدة أن تتبع مستخدمًا لسنوات، حتى عندما يكون السبب الأساسي خاطئًا. حالة قياسية لإيجابية كاذبة.
أظهرت هذه الحالة كيف أن التحليل على السلسلة يمكن أن يخلق مشاكل عندما يقرأ الناس السطح فقط ويتخطون الأجزاء الفنية.
المشاكل الحقيقية في التقرير؟
وعلى الرغم من أن أكبر ادعاء في التقرير كان خاطئاً، إلا أنه ذكر مشترين آخرين أثاروا تساؤلات حقيقية.
يُفترض أن بعض المشترين قد استخدموا أكبر بورصة للعملات الرقمية في إيران، والتي ارتبطت بمجموعات تحاول تجنب العقوبات.
كما يُزعم أن أحد المستخدمين قد استخدم أيضًا رمز A7A5، وهو أصل قائم على الروبل صُنع لمساعدة الشركات الروسية على إرسال الأموال عبر الحدود دون الحاجة إلى شيكات مصرفية تقليدية.
ويُزعم أن العديد من الآخرين استخدموا Tornado Cash، وهي أداة خلط تخفي مصدر الأموال.
تم استخدام Tornado Cash من قِبل العديد من المستخدمين العاديين، ولكن تم استخدامه أيضًا من قِبل القراصنة والجماعات الإجرامية لأنه يكسر الرابط بين المحافظ.
كانت هذه الحالات حقيقية ومدعومة بنقاط بيانات فعلية. لكنها لم تكن جزءًا من التقرير الذي انتشر على نطاق واسع. كانت النقطة الأعلى صوتًا هي تلك التي بنيت على قراءة غير صحيحة.
هذا يدل على وجود مشكلة بسيطة. يكشف التحليل على السلسلة عن نشاط خام. لا يفسر سبب حدوث شيء ما. فهو لا يخبرك ما إذا كانت عملية التحويل مزحة أو اختبارًا أو خطأ أو فعلًا حقيقيًا. بدون التحقق من العقد أو تصميم الرمز المميز، يمكن أن تبدو المعاملة العادية وكأنها تهديد.
