Evaluación de riesgos de proyectos Web3 y seguimiento de fondos: la importancia de proteger la seguridad del activo

Con el rápido desarrollo de la tecnología blockchain, los proyectos de Web3 están recibiendo cada vez más atención. Sin embargo, algunos malos actores del proyecto utilizan publicidad falsa y marketing excesivo para atraer a los inversores. Pueden utilizar promesas de altos retornos, anuncios llamativos, datos falsos y antecedentes ficticios para ganar confianza. Si los inversores creen ciegamente en esta publicidad, pueden seguir ciegamente, lo que puede llevar a pérdidas.

Lo que es aún más grave es que ciertos proyectos malintencionados también utilizan tácticas de marketing engañosas. Por ejemplo, durante una caída del mercado, realizan ventas masivas con mala intención, obligando a los inversores a vender con pérdidas, obteniendo así enormes beneficios. Esto no solo perjudica gravemente los intereses de los inversores, sino que también amenaza la estabilidad del mercado de criptomonedas.

Para hacer frente a estos riesgos, un equipo de seguridad profesional ha desarrollado un servicio de evaluación de riesgos para proyectos Web3. Este servicio evalúa de manera integral los riesgos del proyecto desde dos direcciones: en cadena y fuera de cadena, a través de múltiples criterios. La evaluación en cadena incluye 17 criterios, mientras que la evaluación fuera de cadena incluye 9 criterios, lo que permite un juicio de seguridad completo sobre el equipo del proyecto.

Durante el proceso de evaluación, el equipo de seguridad analizará la situación de las transacciones de fondos en la cadena y la información de promoción del proyecto, para determinar si el flujo de fondos durante la operación del proyecto se ajusta a la descripción del documento. Esto incluye específicamente: si la distribución de tokens se lleva a cabo según el documento, si la lógica del contrato coincide con el documento del proyecto, si hay comportamientos malintencionados de manipulación del mercado, si hay abuso de roles privilegiados en el contrato, la línea de tiempo de operaciones oficiales, etc.

Cuando se confirma que el proyecto tiene ganancias ilegales, se puede buscar ayuda a través de servicios de rastreo de criptomonedas. Este servicio puede ayudar a los clientes a entender el historial de transacciones, incluyendo el monto de la transacción, el tiempo y otra información, así como el flujo de fondos y el destino de la transferencia de criptomonedas.

Tomando un proyecto como ejemplo, este presenta incertidumbres en la distribución de tokens, así como problemas de discrepancia entre la descripción del libro blanco y el progreso real. Después de que los inversores compraron tokens de manera ciega, se produjo una gran pérdida de fondos debido a que el equipo del proyecto realizó un ataque malicioso. Tras recibir la solicitud de los inversores, el equipo de seguridad analizó la situación del proyecto y etiquetó las direcciones que podrían estar involucradas en el ataque para su seguimiento.

Los servicios de seguimiento de criptomonedas se dividen principalmente en dos direcciones: el seguimiento de fondos obtenidos maliciosamente por el proyecto y el seguimiento de fondos robados.

En el caso de que el equipo del proyecto obtenga ganancias de manera maliciosa, el equipo de seguimiento analizará la documentación de promoción del proyecto en diferentes períodos, utilizando tecnología de rastreo de fondos para realizar un análisis profundo de las direcciones de venta maliciosa, buscando pistas del equipo del proyecto y ayudando a los inversores a recuperar sus fondos.

Durante el proceso de seguimiento, obtener más información ayuda a mejorar la efectividad del seguimiento. Por ejemplo, conocer el tiempo que los usuarios han participado en el proyecto y la cantidad de pérdidas, el nivel de comprensión de los usuarios sobre las reglas del proyecto y los métodos de promoción, si han participado en la comunidad del proyecto, si han conservado la documentación promocional del proyecto, y si han participado en actividades relacionadas con el proyecto.

El equipo de seguimiento profesional utilizará herramientas internas y una biblioteca de etiquetas en la cadena para clasificar rápidamente la fuente de tarifas, saldo, hábitos de transacción y otra información de direcciones sospechosas. A través de un análisis jerárquico, se puede rastrear la fuente de fondos, su destino y las direcciones de transacción, trazando una cadena de fondos completa, logrando un perfil de dirección en la cadena y, finalmente, determinando a las personas clave.

En caso de robo de fondos, después de confirmar la dirección y el monto robados, se realizará un seguimiento y monitoreo de la dirección relacionada, al mismo tiempo que se utilizará una biblioteca de etiquetas para confirmar la dirección del flujo de fondos. Si los fondos ingresan a un intercambio, se puede obtener información del atacante a través de la investigación y la recopilación de pruebas; si los fondos ingresan a una plataforma de mezcla, se requerirá un análisis y recopilación de pruebas más profundos para identificar al atacante.

Cabe destacar que algunas empresas de seguridad poseen capacidades integrales de ciberseguridad, que abarcan inteligencia de amenazas tanto en la cadena como fuera de la cadena en Web3, investigación de binarios (incluyendo descubrimiento de vulnerabilidades, análisis de código malicioso, análisis de ataques APT, etc.), y seguridad web tradicional (como pruebas de penetración, confrontaciones rojo-azul, etc.). Estas capacidades integradas, cuando las condiciones lo permiten, pueden proporcionar ventajas significativas para el seguimiento de activos y la identificación de atacantes.

A pesar de que los servicios de evaluación de riesgos para proyectos Web3 pueden aumentar la seguridad, debido a las características de la blockchain, no se puede garantizar la precisión absoluta de los datos. Por lo tanto, los inversores deben permanecer alerta y elegir con cuidado los proyectos Web3. Antes de invertir, se debe consultar detalladamente la documentación oficial del proyecto y comprender a fondo el trasfondo del equipo del proyecto para evitar seguir la tendencia ciegamente.

Si desafortunadamente se enfrenta a un robo de fondos, los inversores pueden buscar ayuda a través de medios legales, contactar lo antes posible a un equipo de seguridad profesional para intentar recuperar los fondos. Solo manteniendo una actitud cautelosa y entendiendo completamente los riesgos, se puede proteger mejor la seguridad del activo digital.