الفصل 50: سحب البساط (Rug Pull) — عندما يختفي المطورون ومعهم الأموال

داخل النظام البيئي المضطرب لعالم العملات المشفرة، هناك مصطلح واحد يثير القشعريرة لدى المستثمرين، المخضرمين والمبتدئين على حد سواء: "سحب البساط" (Rug Pull). يصف هذا الاسم التصويري بدقة الشعور الجسدي للضحية؛ ففي لحظة واحدة تقف بثبات على أرض تبدو صلبة، وفي اللحظة التالية، وبحركة حادة لا تعرف الرحمة، تزول الأرض من تحت قدميك وتجد نفسك في سقوط حر نحو هاوية مالية.

إذا تناولنا في الفصول السابقة محافظ مسروقة أو منصات تداول تبين أنها مجرد تمثيل زائف منذ اللحظة الأولى، فإننا نتناول هنا فن الاحتيال الأكثر تطوراً. هذه قصة مشاريع تبدو شرعية، مع مواقع إلكترونية براقة، و"خارطة طريق" (Roadmaps) واعدة، ومجتمعات تضم عدداً كبيراً من الأشخاص على "تلغرام" و"ديسكورد"، والتي تهدف جميعها إلى قيادة المستثمر نحو نقطة النهاية التي يقرر فيها المطورون أن "هذا يكفي" ويغادرون السفينة ومعهم كامل الغنيمة.

تشريح الوعد: قصة مشروع "EcoTerra"

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.

كان عيران، مهندس برمجيات يبلغ من العمر 42 عاماً من رعنانا، يعتبر نفسه دائماً شخصاً حذراً. لم يقع ضحية لاحتيال "الأمير النيجيري" ولم ينخدع برسائل SMS المشبوهة حول طرود تنتظر في الجمارك. لكن عالم التمويل اللامركزي (DeFi) كان يغويه. فقد رأى زملاءه في العمل يحققون أرباحاً مضاعفة 10 مرات على أموالهم في غضون أسابيع، وقرر أن الوقت قد حان ليخوض هو أيضاً غمار التجربة.

صادف "EcoTerra" (اسم مستعار)، وهي عملة مشفرة جديدة وعدت باستخدام تكنولوجيا البلوكشين لتمويل غرس الأشجار حول العالم. كان الموقع مذهلاً. احتوى على صور للفريق (التي تبين لاحقاً أنها صور تم إنشاؤها بواسطة الذكاء الاصطناعي)، وتقرير تقني (Whitepaper) من 40 صفحة مليء بالمفاهيم المعقدة التي أعطت شعوراً بجدية مطلقة. قال عيران لزوجته على العشاء: "هذا ليس مجرد عملة ميم (Memecoin) أخرى، هناك قيمة اجتماعية هنا، وهناك أيديولوجية".

انضم عيران إلى مجموعة "تلغرام" الخاصة بالمشروع. وهناك وجد مجتمعاً حيوياً من العملاء والمستخدمين الكثيرين. وفي كل مرة كان يطرح فيها أحدهم سؤالاً متشككاً، كان "مديرو المجتمع" (Moderators) يجيبون بصبر ويشرحون المزايا التكنولوجية الفريدة للعملة. ومع ارتفاع السعر، بلغت النشوة في المجموعة ذروتها. كانت رسائل "إلى القمر!" (To the moon!) ورموز الصواريخ التعبيرية تملأ الشاشة في كل مرة كان فيها الرسم البياني أخضر.

استثمر عيران في البداية 5,000 دولار. وفي غضون أسبوع، قفزت قيمة استثماره في (PancakeSwap) (منصة تداول لامركزية) إلى 12,000 دولار. "الأمر ينجح"، فكر في نفسه. قرر زيادة الاستثمار إلى 30,000 دولار، وهو جزء كبير من مدخراته السائلة. ولم يكن وحده. فقد قام أشخاص كثيرون حول العالم بضخ السيولة في "مجمع السيولة" (Liquidity Pool) الخاص بـ EcoTerra.

ثم جاء الثلاثاء الأسود. استيقظ عيران في الساعة 06:00 صباحاً كعادته للتحقق من الرسم البياني. وبدلاً من الخط الصاعد والمطمئن، رأى خطاً عمودياً أحمر انخفض بنسبة 99.9%. أصبحت قيمة العملة صفراً. سارع إلى "تلغرام"، لكن المجموعة كانت قد حُذفت. اختفى موقع الإنترنت وظهرت مكانه رسالة خطأ "404". وعلى تويتر، تم إلغاء الحساب الرسمي للمشروع.

في غضون دقائق، أدرك عيران حجم الكارثة: المطورون الذين امتلكوا وصولاً مباشراً إلى "مجمع السيولة" (The Liquidity Pool)، قاموا ببساطة "بسحب" كل الـ BNB والـ Ethereum التي أودعها المستثمرون مقابل عملات EcoTerra عديمة القيمة. لقد تركوا للمستثمرين "حقائب" مليئة بعملات لا يمكن بيعها لأحد، لأنه لم تعد هناك سيولة في النظام. لقد تم سحب البساط.

آلية العمل: كيف يعمل هذا السحر الأسود؟

لفهم "سحب البساط" على المستوى القانوني والتقني، يجب أن نفهم كيف تعمل منصات التداول اللامركزية (DEX). على عكس بورصة الأوراق المالية أو حتى منصة تداول كريبتو مركزية مثل "بينانس"، لا يوجد "حارس بوابة" في الـ DEX. يمكن لأي شخص لديه معرفة أساسية بكتابة العقود الذكية (Smart Contracts) إصدار عملة وإدراجها للتداول.

تعتمد الآلية الأكثر شيوعاً لـ "سحب البساط" على "مجمع السيولة". لكي يتمكن الناس من شراء وبيع عملة جديدة، يحتاج المطورون إلى إيداع كمية معينة من العملة الجديدة في المجمع مع عملة ذات قيمة معروفة (مثل USDT أو Ethereum). يأتي المستثمرون، ويودعون الـ Ethereum الخاص بهم ويحصلون في المقابل على العملة الجديدة.

يحدث الاحتيال بإحدى طريقتين رئيسيتين:

1. سرقة السيولة (Liquidity Stealing)

يمتلك المطورون "المفاتيح" التي تسمح لهم بسحب كل العملات ذات القيمة من المجمع في أي لحظة. وبمجرد أن يصبح المجمع كبيراً بما يكفي وتصل الثقة العامة إلى ذروتها، يقومون بتفعيل هذه الوظيفة. النتيجة: يبقى المستثمرون مع العملات الجديدة، لكن ليس لديهم مكان لاستبدالها مرة أخرى بمال حقيقي.

2. "الباب الخلفي" في العقد الذكي (Backdoor Functions)

يقوم المطورون بتضمين وظائف ضارة داخل كود العملة تكون مخفية عن أعين المستثمر العادي. من الأمثلة الشائعة وظيفة الـ "Mint"، التي تسمح للمطورين بإنشاء تريليونات من العملات الجديدة لأنفسهم دفعة واحدة وبيعها في السوق، مما يؤدي إلى خفض السعر إلى الصفر. مثال آخر قاسي بشكل خاص هو "وعاء العسل" (Honeypot): يسمح العقد الذكي للمستثمرين بشراء العملة، لكنه يحظر إمكانية بيعها. يرى المستثمر السعر يرتفع ويرتفع على الشاشة، لكنه محبوس داخل استثمار لا يمكن تسييله.

التحدي القانوني: ملاحقة أشباح رقمية

من الناحية القانونية، يعتبر "سحب البساط" حالة واضحة للحصول على شيء عن طريق الاحتيال في ظروف مشددة، والسرقة من قبل مؤتمن، وخرق العقد. ومع ذلك، فإن تطبيق مبادئ القانون الجنائي والمدني في الفضاء اللامركزي هو أحد أكبر التحديات التي تواجه نظام إنفاذ القانون في القرن الحادي والعشرين.

الصعوبة الأولى هي التعريف (Identification). يعمل المطورون بأسماء مستعارة (Pseudonyms) وغالباً ما يستخدمون أدوات لإخفاء الآثار مثل "Tornado Cash" لغسل الأموال المسروقة. عند فحص مثل هذه السيناريوهات، السؤال الأول الذي يطرح هو: "من يمكن مقاضاته؟". الإجابة على ذلك معقدة. في كثير من الحالات، المدعى عليه ليس شخصاً طبيعياً معروفاً لنا، بل هو عنوان محفظة رقمية.

الصعوبة الثانية هي الاختصاص القضائي (Jurisdiction). يمكن للمطورين أن يكونوا في أوروبا الشرقية، والخوادم يمكن أن تكون في "أمازون"، والضحايا منتشرون في جميع أنحاء العالم. هل تمتلك المحكمة في إسرائيل صلاحية النظر في دعوى ضد مطور مجهول الهوية عمل من منصة مسجلة في جزر سيشل؟

على الرغم من الصعوبات، لا يمثل الأمر طريقاً مسدوداً. بدأ القانون الإسرائيلي، وخاصة تحليل الخيارات القانونية في السنوات الأخيرة، في الاعتراف بالحاجة إلى توفير سبل انتصاف حتى في الفضاء الرقمي. يمكن، على سبيل المثال، فحص إمكانية تقديم طلبات لأوامر إلزام أو أوامر تقييد ضد منصات تداول مركزية إذا مرت الأموال المسروقة من خلالها (أوامر من نوع "Anton Piller" أو "Mareva injunctions" في السياق الرقمي). إذا وصل المال إلى منصة مثل Binance، وكانت المنصة تتطلب التحقق من الهوية (KYC)، فقد يكون من الممكن العمل على كشف هوية المستفيد.

مسؤولية البنوك والمؤسسات المالية: هل هناك جهة للتوجه إليها؟

أحد الأسئلة الشائعة التي يطرحها المستثمرون في مثل هذه السيناريوهات هو: "أين كان بنكي؟". ففي نهاية المطاف، جاء المال من الحساب الجاري، ومر عبر بطاقة الائتمان أو عن طريق تحويل بنكي إلى منصة التداول، ومن هناك إلى عالم الـ DeFi.

من المهم التوضيح: في حالة "سحب البساط"، لا يكون البنك عادة طرفاً في الصفقة الرقمية اللامركزية. يحدد قانون خدمات الدفع لعام 2019 مسؤولية الدافع والمستفيد، لكنه يواجه صعوبة في التعامل مع حالة قام فيها المستخدم بإجراء تحويل بإرادته الحرة إلى منصة شرعية، وهناك فقط "تعرض للاحتيال" داخل عقد ذكي خارجي.

ومع ذلك، هناك واجب عناية يقع على عاتق الهيئات المالية. إذا اكتشف البنك نشاطاً غير عادي بأحجام كبيرة لا تتوافق مع ملف تعريف العميل، أو إذا تم تحويل الأموال إلى وجهات معروفة بأنها مشبوهة من قبل السلطة المختصة بحظر غسل الأموال، يمكن فحص وجود سبب للإهمال. ومع ذلك، فإن الاتجاه القانوني في هذه الحالات يميل في الغالب إلى حماية البنوك، طالما تم التصريح بالعملية من قبل العميل بوسائل تحقق قوية.

ماذا عن شركات الائتمان؟ هنا الوضع أكثر تعقيداً. يسمح قانون خدمات الدفع بـ "إلغاء صفقة" في حالات عدم التوريد، ولكن في حالة "سحب البساط"، من الناحية التقنية، "تلقى" العميل العملة التي اشتراها. إن حقيقة فقدان العملة لقيمتها بسبب تلاعب لا تعتبر دائماً "عدم توريد" كلاسيكي. لذلك، الاعتماد على "استرداد الأموال" (Chargeback) (إنكار الصفقة) في حالة استثمارات الكريبتو هو أداة محدودة جداً وقد تنطوي أحياناً على مخاطر قانونية للعميل.

الجوانب القانونية وقواعد الحذر: دليل المستثمر الجريح

في حالات الاشتباه في عملية احتيال من نوع "سحب البساط"، الوقت هو أغلى الموارد. البلوكشين عام، لكن الآثار قد تتلاشى كلما تم نقل الأموال بين المحافظ واختلطت في "الخلاطات" (Mixers).

ما الذي يجب فعله فوراً؟

• التوثيق في الوقت الفعلي: التقط لقطة شاشة لموقع المشروع، ومجموعات "تلغرام"، والتقرير التقني (Whitepaper) وأي مراسلات مع المطورين. في سيناريوهات الاحتيال، قد يتم حذف المعلومات الرقمية بسرعة.
• تتبع العنوان: استخدم ماسحات البلوكشين (مثل Etherscan أو BscScan) لتحديد العنوان الذي انتقلت إليه أموال السيولة. وثق عنوان "المحفظة الساحبة".
• تقديم شكوى للشرطة: تقديم شكوى في وحدة السايبر التابعة لشرطة إسرائيل خطوة حيوية. فقد تعمل كوثيقة مرجعية لغرض دراسة إجراءات مستقبلية أو للإبلاغ لدى سلطات الضرائب.
• التوجه لمنصات التداول: إذا حددت أن المال وصل إلى عنوان تابع لمنصة مركزية (مثل Binance، Kraken، Coinbase)، يمكنك التوجه إليهم بنسخة من شكوى الشرطة وطلب فحص تجميد الأموال.

علامات التحذير (Red Flags) — كيف تتجنب الاحتيال القادم؟

خلال سنوات عمله المهني ومرافقة حالات متنوعة، يمكن تحديد أنماط متكررة. قبل أن تستثمر في مشروع كريبتو جديد، يُنصح بفحص النقاط التالية:

• سيولة غير مقفلة (Unlocked Liquidity): هذه علامة تحذير مهمة. المشاريع الجادة عادة "تقفل" السيولة في عقد ذكي لفترة طويلة، بحيث لا يستطيع المطورون سحبها فوراً.
• فريق مجهول الهوية: بينما توجد في عالم الكريبتو تقاليد لإخفاء الهوية، فإن المشاريع التي لا توجد فيها شخصيات عامة يمكن التحقق من هويتها (Doxxed) تعتبر ذات مخاطر أعلى.
• تركز عالٍ للعملات: فحص حاملي العملات على البلوكشين أمر بالغ الأهمية. إذا كانت نسبة كبيرة من العملات محتفظاً بها من قبل عدد قليل من المحافظ، فهناك خطر حدوث تلاعب في السوق.
• وعود بعائد مضمون: في مجال الكريبتو لا توجد استثمارات خالية من المخاطر. الوعود بأرباح ثابتة ومرتفعة هي عادة علامة تثير الشك حول نماذج إشكالية.

هل يمكن استعادة المال؟

يجب قول الحقيقة بصراحة: في عالم الكريبتو اللامركزي، استعادة الأموال في حالة "سحب البساط" مهمة معقدة للغاية. على عكس النظام البنكي التقليدي، في هذا العالم الكود التقني هو الذي يحدد قواعد اللعبة.

ومع ذلك، هناك حالات يمكن فيها فحص اتخاذ إجراء قانوني. إذا تم الترويج للمشروع من قبل أطراف مؤثرة قدمت عروضاً مضللة دون إجراء فحص العناية الواجبة، يمكن دراسة إمكانية تقديم دعوى بتهمة التضليل أو الإهمال. في دول مختلفة، تم بالفعل اتخاذ إجراءات ضد مشاهير روجوا لعملات تبين أنها احتيالية. في إسرائيل، الاحتمال القانوني في مثل هذه الادعاءات يعتمد على ظروف الحالة، ولكن مبادئ حسن النية والحذر تسري أيضاً على من يستخدم تأثيره لدفع الآخرين نحو الاستثمارات.

خلاصة القول، "سحب البساط" هو تذكير بأنه في الأماكن التي توجد فيها تكنولوجيا مبتكرة بجانب نقص التنظيم، قد توجد محاولات لاستغلال ثقة المستثمرين. أفضل طريقة للحماية هي التعلم المتعمق للبيانات على البلوكشين والحذر المتزايد أمام الوعود بالربح السريع. في حالات الضرر، يمكن فحص الخيارات القانونية لاستعادة الأموال، ولكن من الأفضل دائماً إجراء الفحص قبل اتخاذ الإجراء.