Rug Pull (سحب البساط)

Rug Pull هو عملية احتيال بالخروج (exit scam) يأخذ فيها القائمون على التوكن الأموال ويختفون. قد يبدو المشروع طبيعيًا لأيام أو أشهر، بموقع إلكتروني ودردشة نشطة ومخطط سعري صاعد، ثم تنهار القيمة لأن المطورين أزالوا كل ما كان يمنح التوكن سوقًا. جاءت التسمية من فكرة سحب البساط من تحت أقدام كل من يقف عليه.

هناك عدة آليات شائعة. في الـ liquidity rug الكلاسيكي على DEX، يقرن المطوّر التوكن الجديد مع ETH أو SOL أو عملة مستقرة (stablecoin) في liquidity pool، ثم يشتري المتداولون منه، وبعدها يسحب المطوّر كل الأصل المقترن. يُترك المجمع فارغًا فلا يستطيع أحد البيع. النسخة الثانية هي supply dump، حيث يملك الفريق أو المطلعون (insiders) حصة كبيرة من التوكنات ويبيعونها داخل المجمع حتى يقترب السعر من الصفر. أما الثالثة فتعتمد على كود العقد، مثل دالة mint تتيح للمالك إنشاء توكنات جديدة بلا حدود، أو قاعدة مخفية تمنع الجميع من البيع باستثناء المالك.

تكمن أهمية الأمر في أن معاملات البلوكتشين لا يمكن عكسها، وليس هناك مكتب دعم يمكن الاستئناف إليه. فبمجرد اختفاء السيولة، لا يبقى للتوكن عادةً سوق حقيقي، وغالبًا ما تُنقل الأموال المسروقة عبر محافظ جديدة خلال دقائق. والتوكنات الجديدة ذات القيمة السوقية الصغيرة (low-cap) على أي شبكة هي الأكثر عرضة للخطر، لأن إطلاقها لا يكاد يكلّف شيئًا ويستطيع أي شخص فعله.

هناك فحوصات تقلل المخاطر دون أن تزيلها تمامًا. تحقق مما إذا كانت السيولة مقفلة (locked) أو محروقة (burned)، ولكم من الوقت، وهل يشمل القفل مجمع التداول الفعلي. انظر إلى أكبر الحائزين (top holders) في block explorer: وجود عدد قليل من المحافظ تملك حصة كبيرة من المعروض، أو محفظة deployer ما زالت نشطة، علامة تحذير. واقرأ ما يسمح به العقد، ومنه الـ minting وإيقاف التداول وتغيير الضرائب وإدراج العناوين في القائمة السوداء أو إمكانية ترقيته عبر proxy. قد يكشف التدقيق (audit) مشاكل في الكود، لكنه لا يقول شيئًا عن نية الفريق في البيع، لذلك فإن عملية بيع تجريبية صغيرة قبل الشراء بمبلغ كبير فحص إضافي رخيص.