کلاهبرداری هانی‌پات (Honeypot) چیست و چگونه از آن جلوگیری کنیم؟
تصور کنید یک رمزارز جدید پیدا کرده‌اید که قیمتش دائماً بالا می‌رود و افراد زیادی درباره سود آن صحبت می‌کنند. تصمیم می‌گیرید مقداری از آن بخرید، اما وقتی می‌خواهید دارایی خود را بفروشید، متوجه می‌شوید که امکان فروش وجود ندارد! این وضعیت ممکن است نشانه نوعی کلاهبرداری به نام هانی‌پات (Honeypot) باشد.
هانی‌پات در لغت به معنای «ظرف عسل» است؛ نامی که به‌خوبی روش کار این ترفند را توصیف می‌کند: قربانی با دیدن یک فرصت جذاب به دام می‌افتد، اما خارج شدن از آن غیرممکن می‌شود.
کلاهبرداری هانی‌پات چگونه کار می‌کند؟
یکی از شکل‌های شناخته‌شده هانی‌پات در بازار رمزارزها اتفاق می‌افتد. کلاهبردار یک توکن ایجاد می‌کند و قرارداد هوشمند آن را طوری طراحی می‌کند که کاربران بتوانند توکن را بخرند، اما هنگام فروش با محدودیت مواجه شوند.
برای جلب توجه کاربران، ممکن است قیمت توکن به‌سرعت بالا برود، نمودار آن صعودی به نظر برسد یا تبلیغات زیادی درباره سودآوری آن منتشر شود. کاربر با تصور اینکه فرصت مناسبی برای سرمایه‌گذاری پیدا کرده است، پول خود را وارد این پروژه می‌کند.
اما پس از خرید، ممکن است قرارداد هوشمند اجازه فروش توکن را به او ندهد. در نتیجه، حتی اگر قیمت نمایش‌داده‌شده افزایش پیدا کند، کاربر نمی‌تواند دارایی خود را به پول یا رمزارز دیگری تبدیل کند.
برخی قراردادها از روش‌هایی مانند فهرست سیاه، محدودیت‌های فروش یا کارمزدهای غیرعادی استفاده می‌کنند. البته همه هانی‌پات‌ها دقیقاً به یک روش عمل نمی‌کنند.
آیا هانی‌پات فقط به رمزارزها مربوط است؟
خیر. اصطلاح هانی‌پات در امنیت سایبری معانی دیگری هم دارد. برای مثال، در امنیت شبکه، هانی‌پات می‌تواند یک سامانه یا محیط طعمه باشد که برای شناسایی و بررسی فعالیت مهاجمان ایجاد شده است؛ این کاربرد لزوماً کلاهبرداری نیست.
در برخی کلاهبرداری‌های مرتبط با کیف پول رمزارز نیز مهاجم ممکن است عبارت بازیابی یک کیف پول دارای موجودی را در اختیار قربانی قرار دهد و وانمود کند که برای انتقال دارایی‌ها به کمک نیاز دارد. قربانی با دیدن موجودی وسوسه می‌شود کیف پول را تخلیه کند، اما برای پرداخت کارمزد شبکه رمزارز ارسال می‌کند. یک اسکریپت خودکار می‌تواند آن رمزارز را بلافاصله به کیف پول دیگری منتقل کند.
بنابراین، هانی‌پات می‌تواند به چند روش متفاوت اشاره داشته باشد؛ در این مقاله تمرکز اصلی بر توکن‌های غیرقابل‌فروش است.
از کجا بفهمیم یک توکن ممکن است هانی‌پات باشد؟
تشخیص قطعی همیشه آسان نیست، اما چند نشانه می‌توانند هشداردهنده باشند:
۱. امکان خرید وجود دارد، اما فروش انجام نمی‌شود
این مهم‌ترین نشانه هانی‌پات توکنی است. اگر کاربران بتوانند توکن را بخرند اما هنگام فروش تراکنش‌هایشان دائماً شکست بخورد، باید با احتیاط جدی برخورد کنند. البته مشکلات شبکه، نقدینگی پایین یا تنظیمات نادرست تراکنش نیز ممکن است باعث شکست فروش شوند.
۲. قیمت توکن به‌شدت افزایش پیدا می‌کند
افزایش قیمت به‌تنهایی نشانه کلاهبرداری نیست؛ بااین‌حال، رشد ناگهانی همراه با تبلیغات اغراق‌آمیز و نبود اطلاعات معتبر درباره پروژه، نیازمند بررسی بیشتر است.
۳. اطلاعات قرارداد هوشمند شفاف نیست
اگر کد قرارداد منتشر نشده یا بررسی نشده باشد، تشخیص محدودیت‌های پنهان دشوارتر می‌شود. حتی انتشار کد نیز به‌تنهایی به معنی امن بودن آن نیست.
۴. کارمزد فروش غیرعادی است
بعضی توکن‌های مشکوک ممکن است کارمزد فروش بسیار بالایی داشته باشند یا سازوکارهایی برای محدود کردن فروش کاربران ایجاد کنند. پیش از خرید، محدودیت‌های خریدوفروش و اختیارات مدیر قرارداد را بررسی کنید.
۵. تبلیغات بر سود قطعی تأکید دارند
وعده سود تضمینی، فشار برای خرید فوری و تبلیغ از سوی حساب‌های ناشناس از نشانه‌های هشداردهنده کلاهبرداری‌های سرمایه‌گذاری هستند؛ حتی اگر پروژه ظاهری حرفه‌ای داشته باشد.
چگونه پیش از خرید از خودمان محافظت کنیم؟
- آدرس دقیق قرارداد توکن را از منابع معتبر پروژه بررسی کنید؛ نام و نماد توکن به‌تنهایی کافی نیست.
- از ابزارهای بررسی امنیت توکن برای شناسایی محدودیت‌های فروش، کارمزدها و اختیارات مدیر قرارداد استفاده کنید.
- نقدینگی بازار و امکان واقعی انجام معامله را بررسی کنید.
- فقط به نمودار قیمت، تعداد خریداران یا تبلیغات شبکه‌های اجتماعی اعتماد نکنید.
- هرگز عبارت بازیابی یا کلید خصوصی کیف پول خود را در اختیار افراد، وب‌سایت‌ها یا ربات‌های ناشناس قرار ندهید.
- برای آزمایش یک توکن مشکوک، پول قابل‌توجهی وارد نکنید.
ابزارهای بررسی قرارداد می‌توانند به شناسایی خطر کمک کنند، اما هیچ نتیجه خودکاری تضمین نمی‌کند که یک توکن کاملاً امن است. بعضی از روش‌های کلاهبرداری پیچیده‌اند و ممکن است از بررسی‌های ساده عبور کنند.
اگر گرفتار هانی‌پات شدیم چه کار کنیم؟
اگر توکنی خریده‌اید که امکان فروش آن وجود ندارد، برای آزاد کردن دارایی خود به افراد ناشناس پول ندهید. وعده‌هایی مانند «با پرداخت هزینه، توکن‌هایتان را آزاد می‌کنیم» کلاهبرداری دوم است.
تراکنش‌ها و آدرس قرارداد را در مرورگر بلاک‌چین مربوطه بررسی کنید و اگر کیف پول یا مجوزهای آن در معرض خطر قرار گرفته‌اند، از راهنمای رسمی کیف پول برای ایمن‌سازی دارایی‌های باقی‌مانده کمک بگیرید. اگر عبارت بازیابی کیف پول را در اختیار فرد دیگری گذاشته‌اید، آن کیف پول را ناامن در نظر بگیرید و از یک دستگاه امن برای انتقال دارایی‌های باقی‌مانده به کیف پول جدید استفاده کنید؛ البته مراقب اسکریپت‌های سرقت خودکار باشید.
متأسفانه، تراکنش‌های بلاک‌چین معمولاً برگشت‌پذیر نیستند و بازیابی پول ازدست‌رفته تضمین‌شده نیست.
جمع‌بندی
هانی‌پات یکی از روش‌هایی است که کلاهبرداران برای فریب کاربران در بازار رمزارزها به کار می‌برند. در نوع توکنی، ممکن است خرید امکان‌پذیر باشد اما قرارداد هوشمند جلوی فروش را بگیرد یا آن را بسیار دشوار کند.
به یاد داشته باشید که قیمت صعودی، تبلیغات گسترده و حتی ظاهر حرفه‌ای یک پروژه، امنیت آن را ثابت نمی‌کنند. پیش از خرید هر توکن، قرارداد هوشمند، نقدینگی و امکان فروش را بررسی کنید و هیچ‌وقت عبارت بازیابی کیف پول خود را در اختیار دیگران نگذارید.
