در دنیای پرسرعت و پویای خرید و فروش ارزهای دیجیتال، امنیت و اطمینان از اصالت داراییها از اهمیت فوقالعادهای برخوردار است. با توجه به اینکه هر روز افراد بیشتری به خرید ارزهای دیجیتال مثل بیتکوین، اتریوم و تتر روی میآورند، روشهای جدیدی نیز برای کلاهبرداری در این بازار پدیدار شده است. یکی از این روشهای کلاهبرداری، تحت عنوان «اسلیپ مینتینگ» (Sleep Minting) شناخته میشود که بهطور خاص بازار NFT را هدف قرار میدهد و خطری جدی برای سرمایهگذاران به شمار میآید. در این مقاله از بلاگ کیف پول من، قصد داریم تا به بررسی دقیق این روش بپردازیم و نحوه تشخیص و پیشگیری از این نوع کلاهبرداری را مورد بحث قرار دهیم.
اسلیپ مینتینگ یکی از روشهای پیچیده و زیرکانهی کلاهبرداری در بازار NFT است. در این روش، کلاهبردار با استفاده از نام یا اعتبار یک فرد معروف، یک NFT را تولید کرده و به کیف پول دیجیتال آن فرد ارسال میکند. سپس با استفاده از دسترسیهای پنهانی که در قرارداد هوشمند تعبیه کرده، این NFT را باز پس میگیرد. در نتیجه، به نظر میرسد که این NFT توسط آن فرد معروف تولید و به او منتقل شده است، و در واقع یک تاریخچه جعلی برای این NFT ایجاد میشود که خریداران را فریب میدهد. این کار میتواند ارزش NFT را بهطور غیرواقعی افزایش دهد و خریداران ناآگاه ممکن است فکر کنند که این اثر یکی از آثار واقعی و معتبر فرد معروف است.
فرض کنید یک هنرمند دیجیتال به نام علی به دلیل خلق آثار هنری زیبا در دنیای NFT به شهرت رسیده است. یک روز علی متوجه میشود که یک NFT به نام او در پلتفرمهای مختلف به نمایش گذاشته شده و در حال فروش است، در حالی که خودش هرگز این NFT را ایجاد نکرده است. او حیرتزده به جستجو میپردازد و متوجه میشود که یک کلاهبردار با استفاده از روش اسلیپ مینتینگ این NFT را به نام او ساخته و سپس بهطور مخفیانه به کیف پول او ارسال کرده است. پس از ارسال، کلاهبردار مالکیت را بازپس گرفته و به گونهای دستکاری کرده که به نظر برسد علی این NFT را تولید کرده و سپس انتقال داده است. خریداران نیز به اشتباه این اثر را یکی از آثار اصلی علی دانسته و به دلیل ارتباط با نام او قیمت بالایی برای آن میپردازند.
اسلیپ مینتینگ بهصورت مرحله به مرحله و با استفاده از ابزارها و تکنیکهای خاصی اجرا میشود. در ادامه، مراحل اصلی این کلاهبرداری را بررسی میکنیم:
در اولین مرحله، کلاهبردار یک قرارداد هوشمند استاندارد ایجاد میکند که قابلیت تولید NFTها را دارد. قرارداد هوشمند یک کد است که روی بلاکچین اجرا میشود و میتواند مالکیت و انتقال NFTها را مدیریت کند. برای مثال، یک قرارداد استاندارد ERC-721 میتواند به عنوان چارچوبی برای ایجاد NFT عمل کند و تمامی فرآیندهای بعدی را تسهیل کند.
در این مرحله، کلاهبردار یک توکن NFT را به نام فرد معروف ایجاد کرده و آن را به کیف پول دیجیتال وی ارسال میکند. این انتقال بهگونهای انجام میشود که به نظر میرسد خود فرد معروف این NFT را تولید کرده است. این مرحله بسیار مهم است؛ چرا که فریب بازار و خریداران از همین نقطه آغاز میشود. در واقع، با استفاده از آدرس عمومی فرد معروف، کلاهبردار میتواند به راحتی توکن را به کیف پول او ارسال کند.
مطلب پیشنهادی: نکات امنیتی برای نگهداری و انتقال امن ارزهای دیجیتال
کلاهبردار با اضافه کردن دسترسیهای مخفی در قرارداد هوشمند، کنترل پنهانی بر NFT را برای خود نگه میدارد. این کار با افزودن یک تابع مخفی انجام میشود که اجازه میدهد کلاهبردار در زمان دلخواه، NFT را بازپس بگیرد. به عنوان مثال، میتوان کدهایی را در قرارداد هوشمند گنجاند که اجازه بازپسگیری مخفیانه توکن را به کلاهبردار میدهند.
پس از اینکه NFT به کیف پول فرد معروف ارسال شد، کلاهبردار میتواند با استفاده از دسترسیهای پنهانی، NFT را به کیف پول خود بازگرداند. این انتقال بهگونهای طراحی میشود که در تاریخچه تراکنشها به نظر برسد که فرد معروف بهطور قانونی این NFT را انتقال داده است. این حرکت زیرکانه باعث میشود خریداران به اشتباه تصور کنند که این NFT یکی از آثار معتبر فرد معروف است.
در نهایت، کلاهبردار این NFT را با قیمت بالایی در بازارهای NFT به فروش میرساند. خریداران، با توجه به تاریخچه جعلی ایجاد شده و با تصور اینکه این اثر توسط فرد معروف ایجاد شده، هزینه بسیار بیشتری برای خرید آن پرداخت میکنند.
شناسایی NFTهایی که به روش اسلیپ مینتینگ ایجاد شدهاند، نیاز به دقت زیادی دارد. در ادامه چند روش برای تشخیص این نوع توکنها آورده شده است:
برای جلوگیری از افتادن در دام این نوع کلاهبرداری، میتوانید اقدامات زیر را انجام دهید:
کلاهبرداری اسلیپ مینتینگ یکی از روشهای زیرکانهای است که در بازار NFT به کار گرفته میشود و خریداران و سرمایهگذاران ناآگاه را هدف قرار میدهد. این روش با ایجاد یک تاریخچه جعلی برای NFT، خریداران را فریب میدهد و باعث میشود آنها هزینههای بالایی برای خرید این توکنهای تقلبی پرداخت کنند. با آگاهی از روشهای تشخیص و پیشگیری از این کلاهبرداری، میتوانید از سرمایه خود در بازار NFT محافظت کنید و خریدی امنتر و مطمئنتر داشته باشید.
اگر شما هم تجربهای در این زمینه دارید یا سوالات بیشتری در خصوص امنیت در بازار ارزهای دیجیتال و NFT دارید، حتماً با ما در میان بگذارید.