Avaliação de risco de projetos Web3 e rastreamento de fundos: a importância da segurança do ativo

Com o rápido desenvolvimento da tecnologia blockchain, os projetos Web3 estão a receber cada vez mais atenção. No entanto, alguns projectos de má qualidade atraem investidores através de propaganda enganosa e marketing excessivo. Eles podem usar promessas de altos retornos, anúncios brilhantes, dados falsos e antecedentes fictícios para enganar a confiança. Se os investidores acreditarem facilmente nessas promoções, podem seguir cegamente, levando a perdas no final.

Mais grave ainda, alguns projetos ruins ainda usam práticas de marketing enganosas. Por exemplo, durante uma queda de mercado, eles fazem uma venda massiva de forma maliciosa, forçando os investidores a venderem suas perdas, obtendo assim lucros exorbitantes. Isso não só prejudica gravemente os interesses dos investidores, mas também ameaça a estabilidade do mercado de criptomoedas.

Para enfrentar esses riscos, uma equipe de segurança profissional desenvolveu um serviço de avaliação de riscos de projetos Web3. Este serviço avalia integralmente os riscos do projeto através de múltiplos critérios, tanto on-chain quanto off-chain. A avaliação on-chain inclui 17 critérios, enquanto a avaliação off-chain inclui 9 critérios, permitindo uma determinação de segurança abrangente para os responsáveis pelo projeto.

Durante o processo de avaliação, a equipe de segurança analisará a situação das transações de fundos na blockchain e as informações de promoção do projeto, para determinar se o fluxo de fundos durante a operação do projeto está de acordo com a descrição do documento. Isso inclui: se a distribuição de tokens está sendo executada conforme o documento, se a lógica do contrato corresponde ao documento do projeto, se existem comportamentos maliciosos de manipulação de mercado, se há abuso de papéis privilegiados no contrato, a linha do tempo das operações oficiais, entre outros.

Quando se confirma que a parte do projeto obteve lucros ilegais, pode-se buscar ajuda através de serviços de rastreamento de criptomoedas. Este serviço pode ajudar os clientes a entender o histórico de transações, incluindo montantes das transações, horários e outras informações, assim como o fluxo de fundos e os destinos das transferências de criptomoedas.

Tomando um projeto como exemplo, este projeto apresenta incertezas na distribuição de tokens e discrepâncias entre a descrição do white paper e o progresso real. Após a compra cega de tokens pelos investidores, grandes perdas financeiras ocorreram devido a uma manipulação maliciosa do preço pelo time do projeto. Após receber a demanda dos investidores, a equipe de segurança analisou a situação operacional do projeto e adicionou etiquetas para rastrear os endereços que poderiam estar envolvidos na manipulação.

Os serviços de rastreamento de criptomoedas incluem principalmente duas direções: rastreamento de fundos maliciosamente obtidos pelos projetos e rastreamento de fundos roubados.

No caso de lucro malicioso por parte da equipe do projeto, a equipe de rastreamento analisará documentos de promoção do projeto de diferentes períodos, usando tecnologia de rastreamento de fundos para realizar uma análise profunda de endereços de venda a descoberto maliciosa, buscando pistas da equipe do projeto e ajudando os investidores a recuperar os fundos.

Durante o processo de rastreamento, obter mais informações ajuda a melhorar a eficácia do rastreamento. Por exemplo, entender o tempo que os usuários participaram do projeto e o valor das perdas, o nível de compreensão dos usuários sobre as regras do projeto e os métodos de promoção, se participaram das comunidades do projeto, se mantiveram materiais de divulgação do projeto, se já participaram de atividades relacionadas ao projeto, entre outros.

A equipe de rastreamento profissional utilizará ferramentas internas e uma biblioteca de etiquetas on-chain para rapidamente organizar informações sobre a origem das taxas de transação, saldo, hábitos de negociação e outros dados de endereços suspeitos. Através de uma análise hierárquica, é possível rastrear a origem, destino e endereços de transação dos fundos, traçando uma cadeia completa de fluxo de capital, realizando perfis de endereços on-chain e, finalmente, determinar as pessoas-chave.

Em caso de roubo de fundos, após a confirmação do endereço e do montante roubados, os endereços relevantes serão rastreados e monitorizados, enquanto se utiliza a biblioteca de etiquetas para confirmar o fluxo de fundos. Se os fundos entrarem numa exchange, é possível obter informações sobre o atacante através de investigação e coleta de provas; se os fundos entrarem numa plataforma de mistura, será necessária uma análise e coleta de provas mais aprofundadas para identificar o atacante.

Vale a pena mencionar que algumas empresas de segurança possuem capacidades abrangentes de cibersegurança, cobrindo inteligência de ameaças on-chain e off-chain do Web3, pesquisa de binários (incluindo descoberta de vulnerabilidades, análise de código malicioso, análise de ataques APT, etc.), segurança web tradicional (como testes de penetração, confrontos red team/blue team, etc.). Essas capacidades integradas, quando as condições o permitem, podem proporcionar uma vantagem significativa para rastreamento de ativos e rastreamento de atacantes.

Apesar de os serviços de avaliação de risco de projetos Web3 poderem aumentar a segurança, devido às características da blockchain, não é possível garantir a precisão absoluta dos dados. Portanto, os investidores devem permanecer vigilantes e escolher cuidadosamente os projetos Web3. Antes de investir, é importante consultar detalhadamente a documentação oficial do projeto e compreender a fundo o histórico da equipe do projeto, evitando seguir a multidão cegamente.

Se, infelizmente, ocorrer um roubo de fundos, os investidores podem buscar ajuda por meios legais, entrando em contato rapidamente com uma equipe de segurança profissional, para tentar recuperar os fundos. Somente mantendo uma atitude cautelosa e compreendendo plenamente os riscos, é possível proteger melhor a segurança do seu ativo digital.