بداية تتكرر كثيراً
في إحدى المجموعات يلقي أحدهم لقطة شاشة لرسم بياني، ارتفع أضعافاً خلال ساعات، مع تعليق "المئة ضعف القادمة، ستندم إن فاتتك". تفتح الموقع، صفحته أنيقة، وخارطة الطريق ممتدة إلى عام 2030، وتيليجرام يعجّ بعشرات الآلاف يرسلون رموز الصواريخ. وأنت تتردّد، يرتفع السعر مجدداً. وعندما تشتري أخيراً، تفتح محفظتك في اليوم التالي: العملة ما زالت موجودة، والكمية لم تتغيّر، لكن البِركة فارغة. تضغط زر البيع فيظهر "فشلت المعاملة"، الموقع لا يفتح، المجموعة حُلّت، وحساب المشرف حُذف. هذه دورة Rug Pull كاملة.
الجوهر ليس "أن المحتالين ماكرون جداً"، بل: كل إشارة أغرتك أعلاه يمكن تزويرها. الموقع الأنيق يُصنع بمبلغ زهيد، والمجموعة بعشرات الآلاف تُملأ بحسابات وهمية، وخارطة الطريق يرسمها أي أحد. الشيء الوحيد الذي لا يمكن تزويره هو العقد المكتوب على البلوكشين ومسار تدفّق الأموال. هذا المقال يأخذك إلى ذلك المكان الذي لا يمكنه الكذب.
أربعة أساليب للهروب
"الهروب بالأموال" ليس حركة واحدة، بل عدة أساليب بُنى مختلفة. وفهم الفروق بينها هو ما يدلّك على ما يجب فحصه.
| الأسلوب | كيف يوقعك | ما يجب فحصه |
|---|---|---|
| سحب بِركة السيولة | يسحب الفريق دفعةً واحدة زوج ETH/USDT من بِركة DEX، فيهوي السعر إلى الصفر فوراً، وتريد البيع فلا تجد من يشتري | هل السيولة مقفلة، كم المدة، وما النسبة |
| عقد يسمح بسكّ غير محدود | يحتفظ العقد بصلاحية السكّ (mint)، فيستطيع الفريق في أي وقت خلق كميات هائلة من العملات الجديدة لإغراق السوق، فتذوب حصتك إلى غبار | هل لا يزال للعقد دالة mint، وهل تم التخلّي عنها (renounce) |
| عقد فخّ (honeypot) يمنع البيع | الكود مكتوب فيه "الشراء فقط دون البيع" أو ضريبة بيع 99%. ترى السعر يرتفع لكنك لا تستطيع الضغط على زر البيع أبداً | ضريبة الشراء/البيع، قيود التحويل، منطق القائمة السوداء |
| اختفاء الفريق وإغلاق المجتمع | لا باب خلفي واضح في الكود، لكن الفريق يتوقّف يوماً عن التحديث، ويحلّ المجتمع، ويحذف الموقع، فتذبل العملة ببطء بلا سيولة ولا أخبار | هل الفريق بهوية حقيقية، وهل العملة متركّزة في قلة من العناوين |
الأساليب الثلاثة الأولى يسمّيها المتداولون hard rug (سحب صلب): الدليل مكتوب في العقد ويمكن فحصه مسبقاً. والأخير soft rug (سحب ناعم): لا كود خبيثاً فيه، وما يُفحص هو الأشخاص وتوزيع العملة. وقد يجمع مشروع واحد أكثر من أسلوب، لذا مرّ على الفحوص التالية بنداً بنداً.
لماذا يكاد يستحيل استرداده
كثير من المبتدئين يندفعون بعيون مغمضة لأنهم يظنون "إن خُدعت فسأبلّغ وأسترد". والواقع: معاملات السلسلة لا يمكن التراجع عنها، وما خرج خرج، ولا يوجد زر "إلغاء"؛ والهاربون عادةً يستخدمون عناوين مجهولة، وتمرّ الأموال عبر خلّاطات وتنقّل بين السلاسل وتُحوّل إلى عملات خصوصية طبقةً بعد طبقة لغسلها؛ وفريق المشروع غالباً في الخارج، وكلفة التتبّع عبر الحدود باهظة وفرص النجاح ضئيلة جداً. أي إن هذا الأمر له طريق واحد تقريباً: "الوقاية قبل الوقوع"، ولا "إصلاح بعد الوقوع". ولهذا تستحق قائمة التحقّق التالية أن تخصّص لها عشر دقائق.
وقعت في Rug Pull: ماذا أفعل الآن؟
إن سُحب البساط من تحتك، فاسترداد المال غير مرجّح. لكن الساعات التالية مهمة لسببين: ألا تخسر أكثر، وأن تترك أثراً موثّقاً إن كُشف الفاعلون يوماً.
- أوقف أي تحويل جديد. «اشترِ المزيد لفكّ التجميد»، «ادفع رسم تحرير البيع»، «انتقل إلى النسخة v2 من العملة»: كل هذا في هذه المرحلة هو الاحتيال نفسه يطالبك بدفعة ثانية.
- إن بقيت سيولة، كما يحدث غالباً في soft rug، فبع ما تستطيع بالسعر المتاح. أما في عقد الفخّ (honeypot) فالبيع يفشل ببساطة، فلا تكرّر المحاولة وتدفع رسوم الغاز في كل مرة.
- ألغِ الموافقات التي منحتها لعقد المشروع ولموقعه، عبر Etherscan (إيثيريوم) أو BscScan (سلسلة BNB) أو revoke.cash الذي يغطي أكثر من 100 شبكة EVM. العقد الخبيث الذي يملك موافقة غير محدودة يستطيع أن يواصل سحب رموز أخرى من محفظتك.
- إن كتبت عبارتك السرية في أي موقع تابع للمشروع، فانقل ما تبقى إلى محفظة جديدة فوراً (انظر ماذا تفعل إذا تسرّبت العبارة السرية).
- اجمع الأدلة مع تواريخها: عنوان العقد، وتجزئات (hash) عمليات شرائك، والعنوان الذي ذهبت إليه السيولة، ولقطات من المجموعة والموقع وحسابات المشرفين.
بهذه الأدلة قدّم بلاغاً لجهة الجرائم الإلكترونية في بلدك:
| البلد | أين تبلّغ |
|---|---|
| الإمارات | منصة eCrime (ecrime.ae) أو تطبيق MOIUAE التابعان لوزارة الداخلية، أو تطبيق شرطة دبي |
| السعودية | تطبيق «كلنا أمن» التابع للأمن العام. الرقم 330330 مخصص لإعادة توجيه الرسائل النصية المزعجة فقط، لا لبلاغات الاحتيال |
| مصر | إدارة مكافحة جرائم تقنية المعلومات بوزارة الداخلية، عبر موقع الوزارة أو أقرب قسم شرطة |
| البحرين | الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والإلكتروني: نموذج البلاغ الإلكتروني |
| الكويت | إدارة الجرائم الإلكترونية بوزارة الداخلية: هاتف وواتساب +965 97283939 |
| قطر | إدارة مكافحة الجرائم الاقتصادية والإلكترونية: تطبيق مطراش2، أو الرقم 66815757 أو 2347444، أو البريد cccc@moi.gov.qa |
| الأردن | وحدة مكافحة الجرائم الإلكترونية في مديرية الأمن العام، عبر 911 |
| المغرب | منصة «إبلاغ» (E-Blagh) التابعة للمديرية العامة للأمن الوطني، تعمل على مدار الساعة ويمكن استخدامها من الخارج |
وإن كان من باعك العملة وسيطاً أو «مجموعة توصيات» تدّعي أنها مرخّصة، فابحث عن اسمها في سجل الجهة الرقابية في بلدك (الجدول في صفحة KYC وAML)، واذكر في البلاغ إن لم تجده.
بعد كل Rug Pull تمتلئ المجموعات بـ«مستردّين»: هاكر، أو محامٍ، أو «قسم استرداد» ينتحل صفة جهة رقابية، وكلهم يطلبون رسماً مقدّماً. لا جهة رقابية ولا شرطة تتقاضى رسماً لإعادة عملات مسروقة. سلطة دبي للخدمات المالية (DFSA) نبّهت إلى محتالين ينتحلون صفتها بشهادات «تحرير أموال» مزيّفة و«قسم استرداد» لا وجود له، ووزارة الداخلية الإماراتية حذّرت في يونيو 2025 من منصات وهمية تطلب رسوماً «لفكّ تجميد» الحساب. وتصف لجنة التجارة الفيدرالية الأمريكية (FTC) الأسلوب نفسه: من يعدك باسترجاع المال مقابل دفعة مقدّمة يريد ما تبقى معك.
افحص السلسلة قبل أن تحوّل درهماً
هذه السلسلة من الخطوات لا تحتاج أي أداة مدفوعة، وتنتهي في عشر دقائق. خذ مثال عملة على إيثيريوم، افتح Etherscan (مستكشف بلوكات إيثيريوم، بيانات السلسلة مفتوحة ومجانية)، الصق عنوان العقد الذي أعطاه المشروع في مربع البحث، ثم انظر ثلاثة أمور:
- انظر هل الملكية متركّزة بشدة. افتح تبويب "Holders" في صفحة العملة، وانظر كم بالمئة تملك العناوين الأولى. إذا بقي، بعد استبعاد بِركة السيولة وعقود القفل المعروفة، محفظة واحدة تمسك بنسبة كبيرة جداً، فبمجرد أن تغرق السوق تُدفَن أنت. التركّز الشديد بحد ذاته أكبر مؤشر على خطر soft rug.
- انظر هل يمكن للعقد السكّ بلا حدود وهل فيه باب خلفي. انتقل إلى تبويب "Contract"، فإن ظهرت علامة خضراء فالكود مفتوح المصدر وقابل للقراءة. ابحث في الكود عن كلمات
mintوownerوblacklistوpause؛ وانظر هل تخلّى المالك عن صلاحياته (renounce). ولا بأس إن لم تفهم الكود، يمكنك الاستعانة بأداة فحص أمان العقود لقراءة الخلاصة "هل يمكن السكّ، كم ضريبة البيع، هل هو فخّ". لكن افهم: نتيجة الفحص مرجع فقط، لا براءة من المسؤولية. - انظر هل السيولة مقفلة. تتبّع عنوان بِركة الزوج، وانظر هل أُودعت رموز LP في عقد قفل طرف ثالث، أم لا تزال في محفظة الفريق نفسه. الأخير يعني أن بإمكانهم الانسحاب في أي لحظة.
بعد فحص السلسلة، افتح CoinGecko وابحث عن هذه العملة، وانظر هل أُدرجت فعلاً، وهل لها حجم تداول حقيقي وإدراج في عدة منصات. أما ما يتعلّق فقط بـDEX مغمور بحجم تداول شبه معدوم، فاحذره بشدة.
قائمة تحقّق من 8 بنود قبل التحويل
احفظ هذه القائمة، ومرّ عليها مرةً قبل الاستثمار في كل مشروع جديد. كلما قلّت العلامات، وجب التراجع أكثر.
- ☐ هل العقد على Etherscan مفتوح المصدر، وكوده قابل للقراءة (لا بايت كود غير مفهوم)؟
- ☐ هل صلاحية المالك تم التخلّي عنها (renounce)، أو سُلّمت لتوقيع متعدد / قفل زمني؟
- ☐ هل الكود خالٍ من باب خلفي للسكّ غير المحدود؟
- ☐ هل ضريبة البيع وقيود التحويل ومنطق القائمة السوداء طبيعية، وليست فخّاً (شراء فقط دون بيع)؟
- ☐ هل رموز LP للسيولة مقفلة في عقد طرف ثالث، ولمدة كافية الطول؟
- ☐ هل الملكية غير متركّزة بشدة في قلة من العناوين المجهولة (بعد استبعاد البِركة والقفل)؟
- ☐ هل الفريق حقيقي وقابل للتحقّق، لا مجهول تماماً مع صور حسابات مشتراة؟
- ☐ هل المشروع مُدرَج فعلاً على مواقع مثل CoinGecko، بحجم حقيقي وإدراج في عدة منصات؟
متى يجب الخروج فوراً
عند ظهور هذه العلامات، لا تتردّد، تراجع أولاً
- تغيّر القواعد فجأةً: ضريبة البيع ترتفع خِلسةً من 2% إلى 20%، مدة القفل تُمدَّد، السحب يُقيَّد، هذا تسخين قبل الانسحاب.
- السيولة تبدأ بالتزعزع: تكتشف أن LP المقفل سابقاً اقترب من موعد فكّ القفل، أو سُحب جزئياً بالفعل.
- الفريق يبدأ بالاختفاء: الحسابات الرسمية تتوقّف عن التحديث، جلسات الأسئلة تُؤجَّل باستمرار، المشرفون يبدأون بحذف الأسئلة وطرد الناس.
- حركة عناوين كبيرة: عنوان بحيازة ضخمة كان ساكناً يرسل فجأةً عملات إلى منصة تداول أو عنوان خلّاط (انظر الحوت).
تذكّر مقولة قديمة في مكافحة الاحتيال: في عالم الكريبتو، عبارات مثل "ربح مضمون بلا خسارة"، و"حماية رأس المال بفائدة عالية"، و"إن فاتتك ضاعت للأبد" هي بذاتها إشارة خروج، لا إشارة دخول. والتعلّق بربح ورقي بسيط حين يجب الرحيل، يُفقدك في النهاية رأس مالك نفسه غالباً.
إشارات «أمان» زائفة يثق بها الضحايا
من هو الأكثر عرضةً، وكيف يتجنّب
إن كنت من هذا النوع، فاحتمال وقوعك أقل بكثير
- تستعدّ قبل وضع المال لقضاء عشر دقائق في فحص العقد والحيازة على Etherscan؛
- تلمس فقط مشاريع تستطيع شرح "لماذا لها قيمة" بنفسك، ولا تطارد "تسريبات المئة ضعف" في المجموعات؛
- تستخدم مالاً فائضاً، وتجرّب بمبالغ صغيرة، ولا تثقّل أبداً في مشروع جديد؛
- تحذر حين ترى "ربح مضمون" و"وقت محدود" و"حماية رأس المال بفائدة عالية"، لا أن تتحمّس.
إن كنت في هذه الحالة، فاحذر بشدة
- لا تستقرّ حين ترى عرض الأرباح في المجموعات، تخاف الفوات وتريد استرداد رأس المال بسرعة؛
- لا تميّز بين "الموقع الرسمي" و"موقع التصيّد"، وتعتاد النقر على الروابط المرسَلة وربط المحفظة مباشرةً؛
- تظنّ "فحص العقد مرهق"، فالكل يشتري على أي حال، ولنتعامل مع المشكلة إن وقعت؛
- ما تستثمره هو مال المعيشة أو مال مقترَض، وخسارته تزعزع حياتك.
مصطلحات ذات صلة
أسئلة شائعة
ما هو Rug Pull؟
يُنشئ فريق المشروع عملةً لجذب المستثمرين، ثم يهرب فجأةً بكل الأموال، فتصبح قيمة العملة صفراً فوراً.
كيف أكتشف Rug Pull؟
فريق مجهول، سيولة غير مقفلة، كود غير مدقَّق، وعود بعوائد خيالية، منع النقاش في المجتمع. كلما زادت الرايات الحمراء زاد الخطر.
إذا تعرّضت لـRug Pull، هل يمكن استرداد المال؟
نادراً جداً: معاملات البلوكشين لا تُلغى، والفاعلون غالباً مجهولون وخارج البلد. ومع ذلك افعل الأساسيات فوراً: أوقف أي دفع جديد، وألغِ الموافقات الممنوحة للعقد عبر Etherscan أو BscScan أو revoke.cash، واجمع الأدلة (عنوان العقد، وتجزئات المعاملات، ولقطات المجموعة)، ثم قدّم بلاغاً لجهة الجرائم الإلكترونية في بلدك، مثل منصة eCrime في الإمارات أو تطبيق كلنا أمن في السعودية أو نموذج البلاغات الإلكتروني في البحرين. ومن يعدك باسترجاع كل شيء مقابل رسم مقدّم فهو احتيال ثانٍ.
المصادر
- Etherscan: افحص كود العقد وتوزيع الملكية والصلاحيات.
- CoinGecko: تحقّق هل المشروع مُدرَج فعلاً وله بيانات حقيقية.
- Chainalysis: تقارير عن الاحتيال وجرائم السلسلة في القطاع.