۹.۹ میلیارد دلار سرقت رمزارز در۲۰۲۴

با افزایش قیمت بیت کوین و افزایش دوباره توجهات به بازار رمزارز، کاربران زیادی به دنبال شرکت در ایردرآپ‌‌‌ها و سایر روش‌‌‌های مشابه برای کسب درآمد هستند. این شرایط، فرصت مناسبی را برای کلاهبرداران نیز فراهم کرده است تا با طراحی ایردراپ‌‌‌های جعلی و پیشنهادهای وسوسه‌‌‌انگیز، کاربران ناآگاه و تازه وارد بازار را فریب دهند. گاهی این کلاهبرداران با طراحی وب‌‌‌سایت‌‌‌ها یا اپلیکیشن‌‌‌هایی که ظاهری شبیه پروژه‌‌‌های شناخته‌‌‌شده دارند، کاربران را ترغیب می‌‌‌کنند تا اطلاعات مهمی مانند رمز کیف پول یا کلید خصوصی خود را در اختیار آنها قرار دهند. در روش‌‌‌های دیگر، دارایی‌‌‌ها به صورت مستقیم هدف قرار می‌‌‌گیرند و ممکن است که از کاربر خواسته شود تا مبلغی را به عنوان کارمزد دریافت پاداش ایردراپ، پرداخت کند یا توکن‌‌‌های خاصی را بخرد که هیچ ارزشی ندارند. در این موارد علاوه بر عدم پرداخت پاداش، سرمایه کاربر نیز از بین می‌‌‌رود.

این روش کلاهبرداری در ایران نیز دیده شده است و کلاهبرداران بار‌‌‌ها با وعده پاداش‌‌‌های هنگفت در ایردراپ‌‌‌های تقلبی، دارایی‌‌‌های کاربران را به سرقت برده‌‌‌اند. بنابراین با توجه به روند صعودی چند ماه اخیر بازار و در شرایطی که تعداد کاربران تازه وارد رو به افزایش است، آشنایی با روش‌‌‌های شناسایی ایردراپ‌‌‌های تقلبی در بازار ارز‌‌‌های دیجیتال اهمیتی دوچندان پیدا کرده است.

خطر رو به رشد ایردراپ‌‌‌های تقلبی

طی سال ۲۰۲۴، بازی‌‌‌های کلیکی تلگرامی سر و صدای زیادی در بازار ارز‌‌‌های دیجیتال به راه انداختند و برخی از آنها مانند نات کوین سود مناسبی را نصیب مشارکت‌‌‌کنندگان خود کردند. نقطه مشترک تمام این بازی‌‌‌ها، برگزاری ایردراپ برای توزیع توکن‌‌‌ها بود که فرصتی تکرار نشدنی برای کلاهبرداران فراهم کرد تا کاربران این بازی‌‌‌ها را هدف قرار دهند و سرمایه آنها را به سرقت ببرند. داده‌‌‌ها حاکی از آن است که تنها طی سال ۲۰۲۴، بیش از ۹.۹ میلیارد دلار ارز دیجیتال به سرقت رفت و ایردراپ‌‌‌های تقلبی بخش بزرگی از این سرقت‌‌‌ها را تشکیل می‌‌‌دهند.

در بازار ارز‌‌‌های دیجیتال، ایردراپ‌‌‌ها روشی معتبر برای تبلیغ پروژه‌‌‌های جدید هستند و این فرصت را در اختیار توسعه‌‌‌دهندگان قرار می‌‌‌دهند تا با کمترین هزینه، تبلیغات خود را انجام داده و در ازای تبلیغات، توکن‌‌‌های پروژه را به کاربران پاداش دهند. با این حال این روش، فضای محبوبی برای فعالیت کلاهبرداران نیز فراهم کرده است تا با فریب کاربران کیف پول‌‌‌های رمزارز را خالی کنند.

بنابراین امروزه تشخیص نشانه‌‌‌های هشدار ایردراپ‌‌‌های جعلی برای محافظت از دارایی‌‌‌های دیجیتال ضروری است. یکی از اولین مواردی که کاربران در مواجه با هر ایردراپ باید انجام دهند، بررسی دقیق لینک‌‌‌ها است تا مطمئن شوند که در آدرس‌‌‌های صحیح پروژه و ایردراپ قرار دارند. علاوه بر آن، وجود غلط‌‌‌های نگارشی، عدم اعلام رسمی برگزاری ایردراپ در کانال‌‌‌های معتبر پروژه و وعده‌‌‌های کسب سود غیرواقعی و هنگفت می‌‌‌توانند از جمله دیگر نشانه‌‌‌های یک ایردراپ تقلبی باشند.

در ایردراپ‌‌‌های تقلبی، کلاهبرداران از تکنیک‌‌‌های روان شناختی مانند فشار زمانی یا فریب‌‌‌های اجتماعی نیز استفاده می‌‌‌کنند. ارسال پیام با ادبیاتی مانند فرصت یک روزه برای شرکت در ایردراپ ۱۰۰۰ دلاری یا کامنت‌‌‌هایی از طرف اکانت‌‌‌های جعلی که ادعا می‌‌‌کنند پاداش‌‌‌های هنگفتی از ایردراپ دریافت کرده‌‌‌اند، کاربران را تحت‌تأثیر قرار می‌‌‌دهند. گاهی اوقات حتی پروژه‌‌‌ای که ایردراپ تقلبی آن را تبلیغ می‌‌‌کند، وجود خارجی ندارد و هیچ اطلاعاتی در مورد آن در دسترس نیست.

در برخی موارد همچنین کلاهبرداران از کاربران می‌‌‌خواهند تا برای دریافت پاداش و توکن‌‌‌ها، کیف پول خود را به سایت متصل کنند. پس از آنکه کاربر کیف پول خود را به سایت آلوده متصل می‌‌‌کند، کلاهبرداران مجوز برداشت توکن از کیف پول را دریافت، سپس به سرعت تمام موجودی را خالی می‌‌‌کنند.

به عنوان مثال، همستر کامبت یکی از پروژه‌‌‌هایی بود که پیرامون آن ایردراپ‌‌‌های تقلبی مختلفی شکل گرفت. در سال ۲۰۲۴ همستر کامبت یک بازی محبوب تلگرامی بود که به کاربران این امکان را می‌‌‌داد تا با اجرای بات و کلیک کردن، توکن به دست آورند؛ اما این توکن‌‌‌ها قابل برداشت نبودند و کاربر‌‌‌ها باید برای ایردراپ و راه‌‌‌اندازی توکن این پروژه بر بستر بلاک چین منتظر می‌‌‌ماندند؛ انتظاری که به درازا کشید و این فرصت را برای کلاهبرداران فراهم کرد تا با راه‌‌‌اندازی ایردراپ‌‌‌های تقلبی همستر کامبت، دارایی و اطلاعات کاربران را به سرقت ببرند.

کاربران باید همواره توجه داشته باشند که ایردراپ‌‌‌های واقعی و سالم معمولا رایگان هستند، پاداش آنها معقول است و تنها از کاربران می‌‌‌خواهند که فعالیت‌‌‌های ساده‌‌‌ای مانند عضویت در یک شبکه اجتماعی را انجام دهند.

در نهایت و همانند دیگر بخش‌‌‌های دنیای ارز‌‌‌های دیجیتال، ایردراپ‌‌‌ها نیز ابزار و ایده‌‌‌ای جذاب و کاربردی هستند که تا به امروز توسط بسیاری از پروژ‌‌‌های معتبر و پرسود بازار مورد استفاده قرار گرفته‌‌‌اند. با این حال، در زمان مشارکت در ایردراپ‌‌‌ها، احتیاط و دقت ضروری است. کاربران تنها باید از منابع رسمی پروژه‌‌‌ها اخبار ایردراپ‌‌‌ها را دنبال کنند و هیچ گاه اطلاعات امنیتی خود را در اختیار دیگران قرار ندهند.

ضرورت اطلاع‌‌‌رسانی

در گذشته، ایردراپ‌‌‌ها تنها به‌‌‌عنوان یک ابزار تبلیغاتی ساده برای توزیع رایگان توکن‌‌‌های پروژه‌‌‌های جدید رمزارزی شناخته می‌‌‌شدند. اما در سال‌‌‌های اخیر، ماهیت این ایردراپ‌‌‌ها به‌‌‌طور چشمگیری تغییر کرده است و پیچیده و هدفمندتر شده‌‌‌اند. امروزه در بسیاری از ایردراپ‌‌‌ها، از سیستم‌‌‌های امتیازدهی مبتنی بر فعالیت استفاده می‌‌‌شود؛ سیستمی که در آن مشارکت کاربران در شبکه‌‌‌های اجتماعی، دعوت از دوستان یا انجام فعالیت‌‌‌هایی مانند بازی کردن یا تست اپلیکیشن‌‌‌ها معیار اصلی برای تعیین مقدار پاداش نهایی است.

اما با وجود این پیشرفت‌‌‌ها، متأسفانه بسیاری از پروژه‌‌‌ها هنوز به خطرات امنیتی و تهدید‌‌‌های مرتبط با کلاهبرداری‌‌‌ها به اندازه کافی توجه نمی‌‌‌کنند و اطلاع‌‌‌رسانی مناسبی درباره آنها انجام نمی‌‌‌دهند. به همین دلیل، در زمانی که کلاهبرداران با ابزار‌‌‌هایی همچون هوش مصنوعی، حملات مهندسی اجتماعی و سایت‌‌‌های تقلبی فعالیت دارند، امنیت کیف پول سرمایه‌‌‌گذاران تنها در گرو آگاهی و احتیاط آنها است.در این بین، با توجه به وجود و گسترش ایردراپ‌‌‌های تقلبی در کشور، ضروری است که پلتفرم‌‌‌های فعال داخلی نیز به این موضوع توجه داشته باشند و در صورت دریافت گزارش‌‌‌های مبنی بر سوءاستفاده از نام و برند آنها، اقدام به اطلاع‌‌‌رسانی شفاف، به‌‌‌موقع و گسترده کنند تا از آسیب دیدن کاربران جلوگیری شود.