Avaliação de riscos de projetos Web3 e rastreamento de fundos: proteja a segurança do ativo

Com o rápido desenvolvimento da tecnologia blockchain, os projetos Web3 estão a receber cada vez mais atenção. No entanto, alguns projetos mal-intencionados atraem investidores através de publicidade enganosa e marketing excessivo. Eles podem prometer altos retornos, usar anúncios sofisticados, inventar dados e antecedentes, entre outros meios para enganar a confiança. Uma vez que os investidores acreditem nessas promoções, isso pode resultar em perdas de investimento graves.

Ainda mais, alguns projetos podem manipular o mercado durante uma queda, forçando os investidores a venderem a perdas, lucrando com isso. Este tipo de comportamento não só prejudica os interesses dos investidores, mas também ameaça a estabilidade de todo o mercado de criptomoedas.

Para lidar com esses riscos, algumas empresas de segurança lançaram serviços de avaliação de risco de projetos Web3. Esses serviços avaliam os projetos de forma abrangente através de dois dimensões, on-chain e off-chain, com 26 critérios de avaliação, identificando riscos potenciais e ajudando os investidores a rastrear o fluxo de fundos.

O processo de avaliação inclui a análise das transações de fundos em cadeia e das informações de promoção do projeto, para determinar se a circulação de fundos durante a execução do projeto está de acordo com a descrição do documento. Isso inclui: se a distribuição dos tokens está de acordo com o documento, se a lógica do contrato corresponde ao documento do projeto, se existem comportamentos maliciosos de queda de preço, se há abuso de papéis privilegiados no contrato, entre outros.

Quando a confirmação de que a parte do projeto está a obter lucros ilegais é feita, os investidores podem procurar serviços profissionais de rastreamento de criptomoedas. Esses serviços podem ajudar a entender o histórico de transações e o fluxo de fundos, incluindo informações sobre o montante da transação, tempo, direção da transferência e destino.

Tomando um projeto como exemplo, esse projeto apresenta problemas como incerteza na distribuição de tokens e discrepâncias entre a descrição do white paper e o progresso real. Muitos investidores compraram seus tokens de forma cega, acabando por sofrer enormes perdas devido a uma venda maliciosa. Após receber pedidos de investidores, a equipe de segurança analisou a situação de operação do projeto e adicionou etiquetas para rastrear os endereços que poderiam realizar a venda.

Os serviços de rastreamento de criptomoedas geralmente incluem duas direções: rastreamento de fundos maliciosamente obtidos por parte do projeto e rastreamento de fundos roubados.

No caso de lucro malicioso por parte da equipe do projeto, é possível comparar documentos promocionais do projeto de diferentes períodos e utilizar técnicas de rastreamento de fundos para realizar uma análise aprofundada de endereços de vendas forçadas maliciosas, buscando pistas deixadas pela equipe do projeto para ajudar os investidores a recuperar fundos.

Durante o processo de rastreamento, serão analisadas várias situações de fluxo de fundos, incluindo a origem das taxas de transação na cadeia do projeto. Obter mais informações é útil para o rastreamento, como o tempo de participação do usuário no projeto, o montante da perda, se está ciente das regras do projeto e se participou de comunidades relacionadas. Ferramentas de rastreamento profissionais e uma biblioteca de etiquetas na cadeia podem rapidamente organizar informações sobre a origem das taxas, saldo de endereços, hábitos de transação, etc., permitindo, através da análise da proveniência e destino dos fundos, mapear a cadeia completa de fundos e criar perfis de endereços na cadeia.

Em caso de roubo de fundos, é necessário primeiro confirmar o endereço roubado, o montante e o tempo, e depois rastrear e monitorar o endereço. Se os fundos entrarem em uma exchange, é possível obter informações sobre o atacante através de investigação e coleta de provas; se entrarem em uma plataforma de mistura, será necessária uma análise e coleta de provas mais aprofundadas. Algumas empresas de segurança possuem capacidades abrangentes de cibersegurança, incluindo inteligência de ameaças on-chain e off-chain, pesquisa em binários, segurança web tradicional, entre outras, sendo que essas capacidades têm vantagens óbvias no rastreamento de ativos e na identificação de atacantes.

Embora os serviços de avaliação de risco de projetos Web3 possam aumentar a segurança, devido às características da blockchain, não é possível garantir a precisão total dos dados. Portanto, os investidores ainda devem manter-se vigilantes e escolher com cautela os projetos Web3. Antes de investir, é importante ler cuidadosamente a documentação oficial do projeto e entender a fundo o histórico da equipe do projeto, evitando seguir a multidão sem reflexão. Se, infelizmente, ocorrer o roubo de fundos, deve-se entrar em contato com uma equipe de segurança profissional o mais rápido possível e usar meios legais para recuperar os fundos.