Évaluation des risques des projets Web3 et suivi des fonds : l'importance de la sécurité des actifs

Avec le développement rapide de la technologie blockchain, les projets Web3 attirent de plus en plus d'attention. Cependant, certains projets malveillants attirent les investisseurs par de fausses publicités et un marketing excessif. Ils peuvent utiliser des promesses de rendements élevés, des publicités tape-à-l'œil, des données fausses et des antécédents fictifs pour tromper la confiance. Si les investisseurs croient aveuglément ces publicités, ils risquent de suivre aveuglément, ce qui peut finalement entraîner des pertes.

Plus inquiétant encore, certains projets malveillants recourent à des méthodes de marketing trompeuses. Par exemple, en cas de chute du marché, ils provoquent intentionnellement une vente massive, forçant les investisseurs à vendre à perte, et en tirent d'énormes profits. Cela nuit non seulement gravement aux intérêts des investisseurs, mais menace également la stabilité du marché des cryptomonnaies.

Pour faire face à ces risques, une équipe de sécurité professionnelle a développé un service d'évaluation des risques pour les projets Web3. Ce service évalue de manière exhaustive les risques des projets à partir de deux directions, on-chain et off-chain, à travers plusieurs critères. L'évaluation on-chain comprend 17 critères, tandis que l'évaluation off-chain comprend 9 critères, permettant une évaluation complète de la sécurité pour les porteurs de projet.

Au cours de l'évaluation, l'équipe de sécurité analysera les transactions de fonds sur la chaîne et les informations promotionnelles du projet, afin de déterminer si le flux de fonds lors du fonctionnement du projet correspond à la description dans la documentation. Cela inclut spécifiquement : la distribution des tokens est-elle conforme à la documentation, la logique du contrat est-elle en adéquation avec la documentation du projet, existe-t-il des comportements malveillants de vente à découvert, y a-t-il abus de rôles privilégiés dans le contrat, la chronologie des opérations officielles, etc.

Lorsque la confirmation d'un profit illégal de la part du projet est établie, il est possible de demander de l'aide par le biais de services de traçage de cryptomonnaies. Ce service aide les clients à comprendre l'historique des transactions, y compris le montant des transactions, le temps, etc., ainsi que le flux de fonds des cryptomonnaies et la destination des transferts.

Prenons un exemple de projet, ce projet présente des incertitudes concernant la distribution des tokens, ainsi que des problèmes de non-conformité entre la description du livre blanc et le processus réel. Après avoir acheté des tokens de manière aveugle, les investisseurs subissent d'importantes pertes financières en raison des actions malveillantes de l'équipe du projet. L'équipe de sécurité, après avoir reçu les demandes des investisseurs, a analysé la situation du projet et a ajouté des étiquettes aux adresses susceptibles d'être impliquées dans la manipulation du marché pour assurer le suivi.

Les services de suivi des cryptomonnaies comprennent principalement deux directions : le suivi des fonds mal acquis par les projets et le suivi des fonds volés.

Dans le cas de profits malveillants de la part des porteurs de projet, l'équipe de suivi analysera les documents de promotion du projet à différentes périodes, en utilisant des techniques de suivi des fonds pour effectuer une analyse approfondie des adresses malveillantes, à la recherche d'indices sur les porteurs de projet, afin d'aider les investisseurs à récupérer leurs fonds.

Au cours du processus de suivi, obtenir plus d'informations aide à améliorer l'efficacité du suivi. Par exemple, comprendre le temps que l'utilisateur a passé à participer au projet et le montant des pertes, le niveau de compréhension de l'utilisateur concernant les règles du projet et les méthodes de promotion, s'il a participé à la communauté du projet, s'il a conservé les documents de promotion du projet, s'il a participé à des activités liées au projet, etc.

L'équipe de suivi professionnelle utilise des outils internes et une bibliothèque d'étiquettes on-chain pour dresser rapidement un tableau des informations sur les frais de transaction, les soldes et les habitudes de transaction des adresses suspectes. Grâce à une analyse hiérarchique, il est possible de suivre l'origine, la destination et les adresses de transaction des fonds, de tracer l'ensemble de la chaîne de fonds, de réaliser un profilage des adresses on-chain et de finalement identifier les personnes clés.

En cas de vol de fonds, après confirmation de l'adresse volée et du montant, les adresses concernées seront suivies et surveillées, tout en utilisant la bibliothèque d'étiquettes pour confirmer le flux des fonds. Si les fonds entrent dans un échange, des informations sur l'attaquant peuvent être obtenues par enquête; si les fonds entrent dans une plateforme de mélange, une analyse et une enquête plus approfondies seront nécessaires pour identifier l'attaquant.

Il convient de mentionner que certaines entreprises de sécurité disposent de capacités de cybersécurité complètes, couvrant le renseignement sur les menaces en ligne et hors ligne de Web3, la recherche binaire (y compris l'exploitation de vulnérabilités, l'analyse de code malveillant, l'analyse des attaques APT, etc.), ainsi que la sécurité web traditionnelle (comme les tests d'intrusion, les exercices rouge-bleu, etc.). Ces capacités intégrées, lorsque les conditions le permettent, peuvent offrir des avantages significatifs pour le suivi des actifs et la traçabilité des attaquants.

Bien que les services d'évaluation des risques des projets Web3 puissent renforcer la sécurité, il est impossible de garantir l'exactitude absolue des données en raison des caractéristiques de la blockchain. Par conséquent, les investisseurs doivent rester vigilants et choisir prudemment les projets Web3. Avant d'investir, il est conseillé de consulter attentivement la documentation officielle du projet et de bien comprendre le contexte des promoteurs du projet, afin d'éviter de suivre aveuglément la tendance.

En cas de vol de fonds, les investisseurs peuvent demander de l'aide par des voies légales et contacter rapidement une équipe de sécurité professionnelle pour tenter de récupérer leurs fonds. Seule une attitude prudente et une bonne compréhension des risques permettent de mieux protéger la sécurité des actifs numériques.