Kriptodələduzluğun artması və tokenlərin saxtalaşdırılması - ən “səssiz” sxemlərdən biri kimi

2025-ci ilin yekunlarına əsasən analitiklər maliyyə sektorunda kibercinayətkarlığın sabit şəkildə yüksək səviyyədə qaldığını qeyd edirlər. Bu kontekstdə kriptovalyuta sənayesi hələ də ən həssas sahələrdən biri olaraq qalır. “Chainalysis” tərəfindən təqdim olunan son qiymətləndirmələrə görə, 2025-ci ildə kriptodələduzluq yolu ilə oğurlanan vəsaitlərin həcmi təxminən 17 milyard ABŞ dollarına çatıb. Burada söhbət məhz istifadəçilərin aldadılmasına əsaslanan sxemlərdən gedir, saxta investisiya layihələrindən tutmuş xidmətlərin imitasiya edilməsinə və saxta interfeyslərin yaradılmasına qədər müxtəlif üsullar tətbiq olunur. 

Bundan əlavə, 3,4 milyard ABŞ dollarından çox vəsait kriptoplatformalara və onların texnoloji infrastrukturuna qarşı həyata keçirilən hücumlar və oğurluqlar nəticəsində itirilib.
Bu rəqəmlər yalnız miqyasına görə deyil, həm də riskin strukturunu göstərdiyi üçün əhəmiyyətlidir. Onlar göstərir ki, itkilərin əhəmiyyətli hissəsi ənənəvi mənada texniki sındırma ilə bağlı deyil; əksinə, istifadəçi əslində saxtalaşdırılmış aktivlə qarşılıqlı əlaqədə olduğunu dərk etmədən əməliyyatı özü təsdiqləyir.

Sındırma deyil, saxtalaşdırma

Geniş yayılmış sxemlərdən biri “dublikat tokenlər” (token-əkizlər) adlanan üsuldur. Onların meydana çıxması adətən memkoinlər və ya yeni kripto layihələri ətrafında bazarda yaranan yüksək maraq və ajiotaj dövrlərinə təsadüf edir.

Mexanizm olduqca sadədir: eyni ad və tikerə malik yeni smart-müqavilə yaradılır, loqo kopyalanır və bundan sonra token mərkəzləşdirilməmiş platformalarda avtomatik axtarış siyahılarına daxil olur. Vizual olaraq aktiv demək olar ki, orijinal ilə eyni görünür. Yeganə fərq müqavilə ünvanındadır.
İstifadəçi tokeni sadəcə adına görə seçib mübadiləni təsdiqlədikdə, vəsait əslində başqa kontrakta yönləndirilir. Blokçeyn əməliyyatları geri qaytarıla bilmədiyi üçün belə hallarda vəsaiti geri qaytarmaq adətən mümkün olmur. 
Texniki baxımdan bu, kod zəifliyinin istismarı deyil. Bu, etibarın və tələsik qərarların istismarıdır.

Risk zonası harada yaranır?

Mərkəzləşdirilmiş kriptobirjalarda, o cümlədən “Binance” platformasında aktivlərin listinqi ciddi yoxlama prosedurundan keçir. Buna görə də rəsmi ticarət siyahısı daxilində dublikat tokenlər adətən görünmür. Lakin bu gün istifadəçilərin fəaliyyətinin böyük hissəsi artıq bir platforma ilə məhdudlaşmır.

Risk əsasən aşağıdakı hallarda yaranır:
istifadəçi vəsaitlərini xarici kripto-cüzdana çıxardıqda;
mərkəzləşdirilməmiş birjalarda (DEX) əməliyyat apardıqda;
cüzdana üçüncü tərəf tətbiqlərini qoşduqda;
airdrop vasitəsilə alınmış naməlum tokenlərlə qarşılıqlı əlaqə qurduqda.
Bu hallarda müqavilənin seçimi əl ilə həyata keçirilir və məhz burada saxtalaşdırma ehtimalı ortaya çıxır.

Bu sxem niyə işləyir?

Səbəb blokçeyn arxitekturasının özündədir. Tokenin adı və ikonu unikal identifikator hesab edilmir. Yeganə həqiqi identifikator smart- müqavilənin ünvanıdır. Tokeni yalnız adına görə seçən istifadəçi üçün vizual olaraq heç bir fərq görünməyə bilər. Lakin şəbəkə üçün bu fərq fundamental əhəmiyyət daşıyır. Vəziyyət xüsusilə yüksək volatillik dövrlərində daha da mürəkkəbləşir. Belə vaxtlarda qərarlar çox sürətlə verilir, detalları yoxlama ehtimalı azalır və məhz bu amil də bu cür sxemləri təşkil edənlərin əsas hesablamasına çevrilir.

Risklərin minimuma endirilməsi praktikası

Əsas yoxlama addımları formal görünsə də, hələ də ən etibarlı üsul hesab olunur:

tokenin işlədiyi şəbəkəni dəqiqləşdirmək;
layihənin rəsmi saytında və ya təsdiqlənmiş kanallarında yerləşdirilən rəsmi müqavilə ünvanını tapmaq;
həmin ünvanı müvafiq şəbəkənin blokçeyn-eksplorerində yoxlamaq.
Əlavə risk siqnalları kimi aşağıdakılar da nəzərə alına bilər: müqavilənin yeni yaradılmış olması, aşağı likvidlik, eləcə də layihə haqqında təsdiqlənmiş məlumatın olmaması.
Bu addımlar xüsusi texniki bilik tələb etmir, lakin intizamlı yanaşma tələb edir.

Tendensiyalar

Fırıldaqçılıq həcmi ilə bağlı məlumatlar göstərir ki, əsas vektor getdikcə sosial mühəndislik və imitasiya istiqamətinə yönəlir. Protokollara qarşı mürəkkəb hücumlar əvəzinə, cinayətkarlar daha sadə məntiqdən istifadə edirlər: inandırıcı bir kopya yaratmaq və istifadəçinin köçürməni özünün təsdiqləməsini gözləmək.

2025-ci ildə milyardlarla dollar itki fonunda təhlükəsizlik məsələsi getdikcə texnologiyanın mürəkkəbliyindən çox, müqavilə seçərkən diqqətli olmaq məsələsinə çevrilir. İstifadəçinin hər əməliyyatı şəxsən təsdiqlədiyi mühitdə məhz bu detal həlledici rol oynayır.