مازريل يكشف 137 رمز SHIB مزيفًا منتحلًا بمحفظة الناشر

137 رمزًا مزيفًا ومحفظة ناشر صامتة

وثّق باحث مجتمعي من مجتمع Shiba Inu (SHIB) يُعرف بمحرّك «مازريل» ما لا يقل عن 137 رمزًا نصابًا تدّعي زورًا أن محفظة ناشر Shiba Inu (SHIB) هي من أرسلها للمستلمين، في خطة تستهدف انتحال شخصية المؤسس المجهول لعملة الميم المعروف باسم Ryoshi. وفي سلسلة تغريدات نشرها على X يوم الثلاثاء، أحصى مازريل أكثر من 9,131 عملية تحويل مزيفة طالت أكثر من 2,500 محفظة، مؤكدًا أن أيًّا منها لم يوقّعه الناشر. المرجع في هذه الحالة هو عنوان الناشر نفسه، 0xB8f2...FA08، أي المحفظة التي أنشأت عقد SHIB الأصلي ولم تنفّذ عملية واحدة منذ أكتوبر 2021. وبالتالي فإن كل ادعاء لاحق بتوزيع صادر من ذلك المفتاح يتناقض مع سجل السلسلة نفسه. ودعا مازريل مجتمع العملات الرقمية على نطاق واسع إلى تطبيق الفحص ذاته على كل رمز يروّج لصلة بحاملي شارة Ryoshi، لا على الوافدين الجدد وحدهم. تستغل الخدعة طريقة تسجيل عقود الرموز لحركة الأموال: فالرمز في جوهره برنامج يحتفظ بسجل تحويلاته بنفسه، ويمكن للمحتال أن يكتب أي عنوان في ذلك السجل بوصفه المُرسل. وبإدراج عنوان ناشر SHIB في خانة المُرسل، يجعل المحتالون التحويل يبدو، على مستكشف كتل مثل Etherscan، وكأن Ryoshi وزّع العملات بنفسه. والدافع هنا هو المصداقية المستعارة: فالمستلم الذي يصدق أن المؤسس أرسل الرموز يمنحها ثقة لم تكسبها بنفسها. وتعرض منصة Etherscan المُرسل المسجّل افتراضيًا، وهو أول ما يقرأه الفاحص العابر. ويكون رد مازريل ميكانيكيًا: افتح عملية التحويل نفسها واقرأ خانة «From» التي تسمّي المحفظة التي وقّعت العملية فعلًا. وهذه المحفظة، كما يكتب، ليست الناشر أبدًا. وقال مازريل: «لم يوقّع ناشر Shiba Inu (SHIB) على أي شيء قط»، داعيةً الحاملين إلى تطبيق الفحص على أي رمز يُسوَّق على أساس منشأ من Ryoshi. ويعطي هذا الأثر المنتشر عبر آلاف المحفظة انطباعًا بأنه إيردروب مجاني غير مطلوب أكثر من كونه هجومًا موجّهًا.

تتراوح انتحالات بين النسخ الساذجة والتكوينات المتقنة. ومن بين المزائف التي أوردها مازريل: رمز باسم APE، وثلاثة رموز تحمل اسم SHIBA INU2.0، ومشروع باسم ShibChain، ومشروع يحمل شعار SHIB DAO، وMETARUFFY، ورمز اسمه حرفيًا Ryoshi، ورمزَي Caw وBaby Caw، وثلاثة رموز مزيفة لشبكة Shibarium ظهرت قبل عام كامل من إطلاق الشبكة الحقيقية، وBONE2.0، وثلاثة رموز تحت مظلة UNLEASHED DAO. واللافت أن رموز Shibarium المزيفة سبقت المنظومة التي تحاكيها، ما يدل على أن حملة الانتقال ليست ردًّا فعل على إطلاق بعينه. أما تسمية DAO، وهي اختصار لمنظمة لامركزية مستقلة (DAO)، فتظهر في هذه الأسماء لهالتها المردودة وحدها. وقد روّجت شخصيات مجتمعية عريقة ومشرفون سابقون لعدد من هذه المزائف بوصفها مدعومة من Ryoshi، وهي مصادقة لا يسندها أي سجل على البلوكتشين. والأسماء المجتمعية المألوفة التي حملت الرسالة الترويجية فعلت أكثر في دفع هذه الرموز من أي شيء يمكن التحقق منه على السلسلة. وفي تدوينة منفصلة، حصر الباحث نفسه ما يمكن ربطه بمفتاح الناشر: لا شيء يصل 0xB8f2...FA08 بأي شخص، فقد نشر المحفظة عقدًا واحدًا فقط هو Shiba Inu (SHIB)، وظلت صامتة منذ أكتوبر 2021، ولا تحمل أي رسالة موقّعة علنًا على السلسلة أو على Etherscan. ولغياب أي رسالة موقّعة نتيجة صارخة: لا يمكن التحقق مستقبلًا من أي ادعاء توزيع صادر من ذلك المفتاح مقابل السجل، وهذه بالضبط الثغرة التي يستغلها المحتالون. أما رموز المنظومة المساندة فتعود إلى مفاتيح أخرى تمامًا: فرمز BONE نشره shiba-swap.eth، بينما صدر LEASH عن العنوان 0xA221...1494، وهو المفتاح نفسه الذي يقف وراء StarLink، وهو مشروع تسمي موقعه الرسمي Woof Decentra مطورًا لـLEASH؛ واحتفظ ذلك المفتاح بصلاحية الإدارة في أوراكل إعادة التوازن لرمز LEASH لخمس سنوات. ورمز TREAT بدوره صدر عن ناشر خاص به. ومازريل، الباحث الذي رصد سابقًا قضية كتم حساب Shibarium عمدًا، حوّل غياب التوقيعات إلى قائمة تحقق لحاملي العملة: انظر من وقّع على العملية، لا إلى ما يقوله الرمز عن نفسه.

في قراءة COINOTAG، الرقم الحاسم في هذه القضية هو الصفر: مفتاح تُنسب إليه أكثر من 9,000 عملية تحويل ولا تقع خلف أيٍّ منها توقيع واحد. قائمة التحويلات الداخلية للرمز بيانات يمكن للمهاجم كتابتها، وليست دليل منشأ، وأي واجهة محافظ تعرض المُرسل المسجّل دون عنوان الموقّع تترك الحاملين مكشوفين. الجمهور المعني ضخم: أظهرت تقاريرنا السابقة أن عدد الحاملين يقترب من 1.7 مليون محفظة، وتابعت تغطيات أخرى قفزة في حجم التداول بنسبة 76%. ويتعلق هذا التحذير بمنشأ الرموز لا بسعر Shiba Inu، ويمكن لمن يتابع بنية السوق أن يطلع على التحليل الفني لـSHIB على حدة. ما يظل غائبًا عن السجل هو شخص: لا شيء يربط الناشر بهوية معلومة، وسنوات صمت المحفظة تبقى البصمة الوثوقية الوحيدة.