Детальний аналіз замилювання очей: Аналіз поширених шахрайських схем у сфері Децентралізованих фінансів

Rug Pull став одним із найпоширеніших шахрайств у криптовалютній індустрії. Хоча було виявлено досить багато випадків, все ще існує багато потенційних шахрайств, які ще належить виявити. Дані показують, що існує щонайменше 188 000 потенційних шахрайських проектів Rug Pull на основних блокчейнах, таких як Ethereum і BNB Chain.

Розподіл проектів Rug Pull на різних блокчейнах

Статистика показує, що близько 12% токенів BEP-20 на BNB Chain демонструють шахрайські характеристики, тоді як близько 8% токенів ERC-20 на Ethereum демонструють ознаки шахрайства. Тим часом близько 910 мільйонів доларів ETH пов'язаних із шахрайством обробляються через регульовані криптовалютні біржі. Згідно з іншими даними, у жовтні 2022 року було атаковано загалом 11 протоколів DeFi, що вплинуло на криптоактиви на суму 718 мільйонів доларів, встановивши рекорд найвищих щомісячних втрат у криптовалюті того року.

Як одна з найбільших платформ в екосистемі блокчейну, база користувачів, що розширюється, і нові функції відомої торгової платформи можуть стати головною мішенню для шахраїв і хакерів. Платформа, схоже, знає про поширеність шахрайства зі смарт-контрактами у своїй мережі та тепер інтегрувала інструменти моніторингу ризиків, щоб виявляти ризики в режимі реального часу та попереджати користувачів про потенційні шахрайства, такі як Rug Pull.

Звичайні схеми проектів Rug Pull

Rug Pull також відомий як "ошуканські токени" або "Децентралізовані фінанси шахрайство", такі проекти зазвичай ретельно розробляють код у смарт-контрактах, щоб вкрасти кошти роздрібних інвесторів. Їхні цілі проектування коду зазвичай включають:

1. Заборонено вторинний продаж
2. Дозволити розробникам проектів вільно випускати нові токени
3. Стягнення 100% комісії з продажу з покупця

Шахраї приховують ці скрипти в токенах, і як тільки недосвідчені інвестори купують їх, вони стикаються з величезними ризиками. У більшості випадків токени Rug Pull зовні не відрізняються від інших криптовалют і також відповідають стандарту однорідних токенів блокчейну, але справжня проблема прихована глибоко в вихідному коді смарт-контракту.

З розвитком індустрії криптовалют шахраї також оволоділи базовими технологіями, що дозволяє їм значно модифікувати смарт-контракти. Вони зазвичай жорстко кодують шкідливі правила в смарт-контракти, що не лише надає їм додаткову владу, але й позбавляє покупців основних прав.

Загальний процес роботи проекту Rug Pull полягає в тому, що:

1. Розгорнення токена з вразливостями
2. Створення ліквідного пулу на децентралізованій біржі
3. Створіть торгові пари токенів з іншими "легітимними" криптовалютами
4. Штучне створення великої кількості угод, щоб перебільшити вартість токенів
5. Залучення роздрібних інвесторів на ринок

Крім того, проекти Rug Pull можуть також маскувати свою легітимність наступними способами:

1. Створення фальшивих веб-сайтів та дорожніх карт розвитку проєктів
2. Розповсюдження фальшивих партнерських відносин, демонстрація фальшивої інформації про відомих розробників
3. Розміщення реклами в соціальних мережах

Коли достатня кількість користувачів купує токени, шахраї швидко скидають токени та обмінюють їх на інші основні криптовалюти. Така масова розпродаж у короткий час призводить до швидкого зниження ціни токенів до нуля, завершуючи всю аферу Rug Pull.

Замилювання очей токенів типу

В даний час на ринку існує три основні типи Rug Pull:

1. Сховане розгортання вразливості меду.
2. Прихована функція створення власних токенів
3. Сховані двері для зміни балансу

Уразливості Honeypot часто відбивають бажання у покупців токенів від перепродажу, дозволяючи лише розробникам продавати свої криптовалютні активи. Звичайні інвестори отримають повідомлення про помилку під час торгівлі та не зможуть вивести кошти. Цей тип шахрайства часто призводить до швидкого зростання ціни токена за короткий проміжок часу, заманюючи більше користувачів до покупки. Станом на 25 жовтня 2022 року на ринку налічується близько 96 008 токен-проєктів із вразливостями honeypot.

Функція приватного токена є одним із поширених методів, які використовують шахраї. Вони нададуть конкретним акаунтам дозвіл карбувати нові токени, використовуючи приховані функції в контракті на токен. Коли шахрай успішно активує функцію карбування, він придбає велику кількість токенів і продасть їх на ринку, що призведе до значного знецінення вартості токенів інших власників. Станом на 25 жовтня 2022 року на ринку налічується близько 40 569 проєктів токенів із прихованими функціями приватного карбування токенів.

Зміна балансу через задні двері схожа на функцію створення токенів, шахраї надають певним обліковим записам право змінювати баланс власників токенів. Коли ці облікові записи встановлюють баланс власників на нуль, жертви не можуть продавати або знімати кошти, тоді як шахраї можуть видаляти ліквідність або випускати, продавати токени для отримання готівки.

Висновок

Зі збільшенням кількості криптошахрайств інвесторам необхідно ретельно оцінювати ризик шахрайства при виборі криптопроєктів. У той же час, регулюючі органи повинні посилити свої репресії, захищати права та інтереси споживачів, а також покращувати цілісність ринку, прозорість і стандарти захисту прав споживачів. Тільки таким чином можна побудувати більш безпечну та надійну криптовалютну екосистему.