Análisis del Rug Pull: Un profundo examen de las técnicas de las Finanzas descentralizadas
Rug Pull es uno de los métodos de fraude más comunes en la industria de las criptomonedas. A pesar de que se han revelado numerosos casos, aún hay una gran cantidad de Lavado de ojos similares que no han sido descubiertos. Según las estadísticas de una plataforma de análisis de datos, existen al menos 188,000 proyectos potenciales de Rug Pull en Ethereum, BNB Chain y otras principales cadenas de bloques de Capa 1.
Distribución de proyectos de Lavado de ojos
Los datos muestran que aproximadamente el 12% de los tokens BEP-20 en la cadena BNB presentan características de fraude, mientras que alrededor del 8% de los tokens ERC-20 en la red de Ethereum muestran signos sospechosos. Al mismo tiempo, aproximadamente 910 millones de dólares en ETH relacionados con fraudes se procesaron a través de intercambios de criptomonedas centralizados o regulados. Los datos de otra agencia de análisis de blockchain indican que en octubre, un total de 11 protocolos de Finanzas descentralizadas fueron atacados, afectando activos criptográficos por un valor de 718 millones de dólares, estableciendo un récord de pérdida mensual más alta del año hasta ahora.
Una gran plataforma de intercambio de criptomonedas se ha convertido en un objetivo principal para estafadores y hackers debido a su enorme escala de ecosistema, la constante introducción de nuevas funciones y el crecimiento continuo de su base de usuarios. La plataforma parece haber tomado conciencia de la prevalencia de las estafas de contratos inteligentes en su red y ha integrado herramientas de monitoreo de riesgos para detectar en tiempo real y alertar oportunamente a los usuarios sobre proyectos de riesgo potencial, incluidos los Lavado de ojos como el Rug Pull.
Técnicas comunes de los proyectos de Lavado de ojos
Rug Pull también se conoce como "token fraudulento" o "Finanzas descentralizadas estafa", los proyectos relacionados suelen diseñar cuidadosamente el código en los contratos inteligentes para robar los fondos de los inversores minoristas. El diseño del código generalmente implica los siguientes objetivos:
Prohibido la reventa secundaria
Permitir a los desarrolladores de proyectos acuñar nuevos tokens a su antojo.
Cobrar al comprador el 100% de la comisión de venta
Estos scripts maliciosos están ocultos en los tokens, y una vez que los inversores desprevenidos los compran, se enfrentan a un gran riesgo. En la mayoría de los casos, los tokens de Rug Pull superficiales son indistinguibles de otras criptomonedas normales y siguen el estándar de tokens homogéneos de blockchain, pero el verdadero problema está oculto en lo profundo del código fuente del contrato inteligente.
Con el desarrollo de la industria de las criptomonedas, los estafadores también han dominado gradualmente la tecnología subyacente, pudiendo realizar numerosas modificaciones en los contratos inteligentes. Por lo general, codifican reglas maliciosas en los contratos inteligentes, no solo otorgándose a sí mismos poderes adicionales, sino también privando a los compradores de sus derechos básicos.
Los proyectos de Rug Pull generalmente siguen los siguientes pasos:
Desplegar uno o más tokens con vulnerabilidades
Crear un fondo de liquidez en un intercambio descentralizado (DEX)
Establecer pares de negociación entre tokens y otras criptomonedas "legítimas"
Crear artificialmente una gran cantidad de transacciones para exagerar el valor del token
Atraer la atención de los inversores minoristas
Además, los proyectos de Rug Pull también pueden disfrazar su "legitimidad" de las siguientes maneras:
Crear sitios web falsos y hojas de ruta de desarrollo de proyectos
Promocionar relaciones de cooperación falsas, mostrar información de desarrolladores conocidos falsa
Publicidad en las principales plataformas de redes sociales
Cuando un número suficiente de inversores compra el token, los estafadores rápidamente lo venden, cambiando el token por ETH, USDT y otras criptomonedas. Esta venta masiva en un corto período de tiempo puede hacer que el precio del token caiga rápidamente a cero, completando todo el esquema de Lavado de ojos.
Tipo de fraude de token Rug Pull
Actualmente existen tres tipos principales de Rug Pull en el mercado:
Vulnerabilidad de honeypot oculta
Función de ocultar tokens creados por el usuario
Configurar la puerta trasera para modificar el saldo
Las vulnerabilidades de los honeypots suelen impedir que los compradores de tokens realicen reventas, solo los desarrolladores pueden vender las criptomonedas que poseen. Los inversores comunes a menudo reciben mensajes de error de transacción al operar. Este tipo de Lavado de ojos a menudo eleva rápidamente el precio de los tokens, engañando a más usuarios desinformados para que compren. Hasta el 25 de octubre de 2022, había aproximadamente 96,008 proyectos de tokens en el mercado con vulnerabilidades de honeypot.
La función de creación de tokens privados es una de las tácticas más comunes utilizadas por los estafadores. Otorgan permisos a cuentas específicas, permitiendo el uso de funciones ocultas en el contrato para acuñar nuevos tokens. Una vez que se llama con éxito a la función de acuñación, los estafadores pueden obtener una gran cantidad de tokens y venderlos en el mercado, lo que provoca una fuerte devaluación del valor de los tokens de otros poseedores. Hasta el 25 de octubre de 2022, había aproximadamente 40,569 proyectos de tokens que tenían la función de creación de tokens privados.
La puerta trasera de modificación de saldo es similar a la función de creación de tokens, los estafadores pueden modificar el saldo de los titulares de tokens. Cuando una cuenta específica establece el saldo del titular en cero, el titular no puede vender ni retirar, mientras que el estafador puede eliminar la liquidez o acuñar/vender tokens para salir.
Conclusión
Con el aumento de los esquemas de lavado de ojos en el ámbito de las criptomonedas, los inversores deben evaluar cuidadosamente el riesgo de fraude al elegir proyectos criptográficos. Al mismo tiempo, las autoridades regulatorias deben intensificar los esfuerzos para proteger los derechos de los consumidores y promover la integridad del mercado, la transparencia y la mejora de los estándares de protección al consumidor. Solo así se podrá establecer un ecosistema de criptomonedas más saludable y seguro.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
10 me gusta
Recompensa
10
6
Compartir
Comentar
0/400
GasFeeVictim
· hace9h
tontos tontos aún deben tontos
Ver originalesResponder0
StableGeniusDegen
· 07-29 18:56
Otra vez van a tomar a la gente por tonta.
Ver originalesResponder0
Blockwatcher9000
· 07-29 16:41
Otra vez se ha iluminado el capital, jeje
Ver originalesResponder0
ChainWanderingPoet
· 07-29 16:34
¿Cómo es posible que este simple Lavado de ojos logre sacar 180,000 en el proyecto?
Ver originalesResponder0
BearMarketBro
· 07-29 16:33
gm todos han sido tomar a la gente por tonta para crecer!
Ver originalesResponder0
OldLeekConfession
· 07-29 16:18
¿Tomar a la gente por tonta otra vez? Pobre hermano.
Profundidad剖析Finanzas descentralizadasLavado de ojos：Rug Pull手法与风险防范
Análisis del Rug Pull: Un profundo examen de las técnicas de las Finanzas descentralizadas
Rug Pull es uno de los métodos de fraude más comunes en la industria de las criptomonedas. A pesar de que se han revelado numerosos casos, aún hay una gran cantidad de Lavado de ojos similares que no han sido descubiertos. Según las estadísticas de una plataforma de análisis de datos, existen al menos 188,000 proyectos potenciales de Rug Pull en Ethereum, BNB Chain y otras principales cadenas de bloques de Capa 1.
Distribución de proyectos de Lavado de ojos
Los datos muestran que aproximadamente el 12% de los tokens BEP-20 en la cadena BNB presentan características de fraude, mientras que alrededor del 8% de los tokens ERC-20 en la red de Ethereum muestran signos sospechosos. Al mismo tiempo, aproximadamente 910 millones de dólares en ETH relacionados con fraudes se procesaron a través de intercambios de criptomonedas centralizados o regulados. Los datos de otra agencia de análisis de blockchain indican que en octubre, un total de 11 protocolos de Finanzas descentralizadas fueron atacados, afectando activos criptográficos por un valor de 718 millones de dólares, estableciendo un récord de pérdida mensual más alta del año hasta ahora.
Una gran plataforma de intercambio de criptomonedas se ha convertido en un objetivo principal para estafadores y hackers debido a su enorme escala de ecosistema, la constante introducción de nuevas funciones y el crecimiento continuo de su base de usuarios. La plataforma parece haber tomado conciencia de la prevalencia de las estafas de contratos inteligentes en su red y ha integrado herramientas de monitoreo de riesgos para detectar en tiempo real y alertar oportunamente a los usuarios sobre proyectos de riesgo potencial, incluidos los Lavado de ojos como el Rug Pull.
Técnicas comunes de los proyectos de Lavado de ojos
Rug Pull también se conoce como "token fraudulento" o "Finanzas descentralizadas estafa", los proyectos relacionados suelen diseñar cuidadosamente el código en los contratos inteligentes para robar los fondos de los inversores minoristas. El diseño del código generalmente implica los siguientes objetivos:
Estos scripts maliciosos están ocultos en los tokens, y una vez que los inversores desprevenidos los compran, se enfrentan a un gran riesgo. En la mayoría de los casos, los tokens de Rug Pull superficiales son indistinguibles de otras criptomonedas normales y siguen el estándar de tokens homogéneos de blockchain, pero el verdadero problema está oculto en lo profundo del código fuente del contrato inteligente.
Con el desarrollo de la industria de las criptomonedas, los estafadores también han dominado gradualmente la tecnología subyacente, pudiendo realizar numerosas modificaciones en los contratos inteligentes. Por lo general, codifican reglas maliciosas en los contratos inteligentes, no solo otorgándose a sí mismos poderes adicionales, sino también privando a los compradores de sus derechos básicos.
Los proyectos de Rug Pull generalmente siguen los siguientes pasos:
Además, los proyectos de Rug Pull también pueden disfrazar su "legitimidad" de las siguientes maneras:
Cuando un número suficiente de inversores compra el token, los estafadores rápidamente lo venden, cambiando el token por ETH, USDT y otras criptomonedas. Esta venta masiva en un corto período de tiempo puede hacer que el precio del token caiga rápidamente a cero, completando todo el esquema de Lavado de ojos.
Tipo de fraude de token Rug Pull
Actualmente existen tres tipos principales de Rug Pull en el mercado:
Las vulnerabilidades de los honeypots suelen impedir que los compradores de tokens realicen reventas, solo los desarrolladores pueden vender las criptomonedas que poseen. Los inversores comunes a menudo reciben mensajes de error de transacción al operar. Este tipo de Lavado de ojos a menudo eleva rápidamente el precio de los tokens, engañando a más usuarios desinformados para que compren. Hasta el 25 de octubre de 2022, había aproximadamente 96,008 proyectos de tokens en el mercado con vulnerabilidades de honeypot.
La función de creación de tokens privados es una de las tácticas más comunes utilizadas por los estafadores. Otorgan permisos a cuentas específicas, permitiendo el uso de funciones ocultas en el contrato para acuñar nuevos tokens. Una vez que se llama con éxito a la función de acuñación, los estafadores pueden obtener una gran cantidad de tokens y venderlos en el mercado, lo que provoca una fuerte devaluación del valor de los tokens de otros poseedores. Hasta el 25 de octubre de 2022, había aproximadamente 40,569 proyectos de tokens que tenían la función de creación de tokens privados.
La puerta trasera de modificación de saldo es similar a la función de creación de tokens, los estafadores pueden modificar el saldo de los titulares de tokens. Cuando una cuenta específica establece el saldo del titular en cero, el titular no puede vender ni retirar, mientras que el estafador puede eliminar la liquidez o acuñar/vender tokens para salir.
Conclusión
Con el aumento de los esquemas de lavado de ojos en el ámbito de las criptomonedas, los inversores deben evaluar cuidadosamente el riesgo de fraude al elegir proyectos criptográficos. Al mismo tiempo, las autoridades regulatorias deben intensificar los esfuerzos para proteger los derechos de los consumidores y promover la integridad del mercado, la transparencia y la mejora de los estándares de protección al consumidor. Solo así se podrá establecer un ecosistema de criptomonedas más saludable y seguro.