Penjelasan Rug Pull: Mengungkap Metode Umum dalam Keuangan Desentralisasi
Dalam industri cryptocurrency, Rug Pull(跑路)eyewash sering terjadi. Meskipun banyak yang telah terungkap, masih ada banyak yang belum ditemukan. Data menunjukkan bahwa di Ethereum, suatu blockchain publik, dan blockchain publik terkemuka lainnya, setidaknya ada 188.000 proyek potensial Rug Pull.
12% token di suatu blockchain menunjukkan karakter penipuan, sementara 8% token di Ethereum memiliki tanda-tanda penipuan. Sekitar 910 juta USD ETH yang terkait dengan penipuan diproses melalui bursa terpusat atau yang diatur. Data lain menunjukkan bahwa 11 protokol Keuangan Desentralisasi diserang pada bulan Oktober tahun ini, mengakibatkan kerugian aset kripto sebesar 718 juta USD, mencetak rekor kerugian bulanan tertinggi tahun ini.
Salah satu platform perdagangan terkemuka sebagai salah satu platform terbesar dalam ekosistem, fitur baru yang terus ditambahkan dan berkembangnya basis pengguna dapat menjadi target utama bagi penipu dan peretas. Platform tersebut tampaknya telah menyadari umumya penipuan kontrak pintar di dunia maya, saat ini telah mengintegrasikan alat pemantauan risiko, mendeteksi risiko secara real-time dan memberi tahu pengguna tentang proyek berisiko yang potensial.
Metode Umum Proyek Rug Pull
Rug Pull juga dikenal sebagai "Token penipuan" atau "penipuan DeFi", proyek terkait akan merancang kode dengan cermat dalam kontrak pintar untuk mencuri dana dari investor ritel. Tujuan desain kodenya biasanya melibatkan:
Larangan penjualan tingkat kedua
Mengizinkan pengembang proyek untuk mencetak token baru secara bebas
Mengambil 100% biaya penjualan dari pembeli
Skrip-skrip ini disembunyikan dalam token, dan begitu investor ritel yang tidak mengetahui kebenaran membelinya, mereka akan menghadapi risiko besar. Dalam banyak kasus, token Rug Pull tampak tidak berbeda dari cryptocurrency lainnya, dan juga "mematuhi" standar token homogen blockchain, tetapi masalah sebenarnya tersembunyi dalam kedalaman kode sumber kontrak pintar.
Penipu biasanya akan menyematkan aturan berbahaya secara hard-coded dalam kontrak pintar, tidak hanya memberi diri mereka kekuasaan tambahan, tetapi juga merampas hak dasar pembeli. Mereka akan memulai proyek Rug Pull setelah menerapkan token yang memiliki celah.
Setelah penyebaran token selesai, penipu akan membuat kolam likuiditas di suatu DEX, membangun pasangan perdagangan token tersebut dengan mata uang kripto "legal" lainnya. Selanjutnya, mereka akan secara artifisial menciptakan volume perdagangan yang besar, melebih-lebihkan nilai token, untuk menarik investor ritel.
Selain itu, proyek Rug Pull juga dapat membungkus legitimasi mereka melalui cara-cara berikut:
Membangun situs web palsu dan peta jalan pengembangan proyek
Membagikan kemitraan palsu, mencantumkan "avatar" pengembang terkenal yang tidak ada.
Menempatkan iklan di media sosial
Seiring dengan meningkatnya jumlah pembeli, penipu di balik proyek mulai merencanakan penjualan. Ketika cukup banyak pengguna membeli token, mereka akan segera menjualnya dan menukarnya dengan cryptocurrency lain. Penjualan besar-besaran dalam waktu singkat akan menyebabkan harga token dengan cepat turun menjadi nol, dan konspirasi Rug Pull akan berhasil.
Jenis Penipuan Token Rug Pull
Penipu memiliki banyak cara untuk menyebarkan kode jahat dalam kontrak pintar token Rug Pull, tetapi saat ini ada tiga jenis utama di pasar:
Menyembunyikan kerentanan honeypot
Fitur pembuatan token pribadi yang tersembunyi
Pintu belakang modifikasi saldo tersembunyi
Vulnertabilitas honey pot biasanya akan mencegah pembeli token untuk menjual kembali, hanya pengembang yang dapat menjual cryptocurrency yang dimiliki. Investor biasa sering kali menerima pemberitahuan transaksi gagal saat berdagang, tidak dapat menarik dana. Penipuan honey pot sering menyebabkan harga token naik dalam jangka pendek, menggoda lebih banyak pengguna untuk membeli. Hingga 25 Oktober 2022, ada sekitar 96.008 proyek token di pasar yang menyembunyikan vulnerabilitas honey pot.
Fungsi pembuatan token pribadi adalah salah satu metode yang sering digunakan oleh penipu. Mereka akan memberikan hak kepada akun tertentu, sehingga akun tersebut dapat menggunakan fungsi tersembunyi dalam kontrak token untuk mencetak token baru. Ketika penipu memanggil fungsi pencetakan, mereka akan memiliki sejumlah besar token dan menjualnya di pasar, menyebabkan nilai token pemegang lain jatuh drastis. Hingga 25 Oktober 2022, terdapat sekitar 40.569 proyek di pasar yang menyembunyikan fungsi pembuatan token pribadi.
Fungsi pintu belakang untuk mengubah saldo mirip dengan fungsi token yang diproduksi secara pribadi. Penipu akan memberikan izin kepada akun tertentu untuk mengubah saldo pemegang token. Ketika akun-akun ini mengatur saldo pemegang menjadi nol, pemegang tidak dapat menjual atau menarik, sementara penipu dapat menghapus likuiditas atau mencetak/menjual token untuk keluar.
Kesimpulan
Kenaikan jumlah penipuan kripto semakin meningkat, dan masih banyak yang belum terdeteksi. Investor perlu mengevaluasi risiko penipuan saat memilih proyek kripto, dan lembaga pengatur harus meningkatkan upaya penegakan hukum untuk melindungi konsumen. Ini akan membantu meningkatkan integritas pasar, transparansi, dan standar perlindungan konsumen.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
15 Suka
Hadiah
15
5
Bagikan
Komentar
0/400
WalletManager
· 11jam yang lalu
Audit kontrak tidak dapat menyelamatkan suckers
Lihat AsliBalas0
StableBoi
· 07-23 15:33
Wah, pasar suckers benar-benar besar ya...
Lihat AsliBalas0
BlockchainThinkTank
· 07-23 15:29
Menurut statistik, skala proyek berkualitas rendah sangat mengejutkan, disarankan agar semua orang tetap pada jalur kepatuhan yang stabil dan tidak serakah akan keuntungan kecil.
Lihat AsliBalas0
ValidatorViking
· 07-23 15:16
smh... keamanan protokol masih di zaman batu fr. 180k+ potensi rug? infrastruktur pemula klasik
Lihat AsliBalas0
GhostAddressHunter
· 07-23 15:12
Buka mata dan lihat proyek mana yang tidak mengalami Rug Pull.
Analisis Lengkap Rug Pull: 188.000 Proyek Penipuan DeFi Potensial Tersembunyi di Tiga Rantai
Penjelasan Rug Pull: Mengungkap Metode Umum dalam Keuangan Desentralisasi
Dalam industri cryptocurrency, Rug Pull(跑路)eyewash sering terjadi. Meskipun banyak yang telah terungkap, masih ada banyak yang belum ditemukan. Data menunjukkan bahwa di Ethereum, suatu blockchain publik, dan blockchain publik terkemuka lainnya, setidaknya ada 188.000 proyek potensial Rug Pull.
12% token di suatu blockchain menunjukkan karakter penipuan, sementara 8% token di Ethereum memiliki tanda-tanda penipuan. Sekitar 910 juta USD ETH yang terkait dengan penipuan diproses melalui bursa terpusat atau yang diatur. Data lain menunjukkan bahwa 11 protokol Keuangan Desentralisasi diserang pada bulan Oktober tahun ini, mengakibatkan kerugian aset kripto sebesar 718 juta USD, mencetak rekor kerugian bulanan tertinggi tahun ini.
Salah satu platform perdagangan terkemuka sebagai salah satu platform terbesar dalam ekosistem, fitur baru yang terus ditambahkan dan berkembangnya basis pengguna dapat menjadi target utama bagi penipu dan peretas. Platform tersebut tampaknya telah menyadari umumya penipuan kontrak pintar di dunia maya, saat ini telah mengintegrasikan alat pemantauan risiko, mendeteksi risiko secara real-time dan memberi tahu pengguna tentang proyek berisiko yang potensial.
Metode Umum Proyek Rug Pull
Rug Pull juga dikenal sebagai "Token penipuan" atau "penipuan DeFi", proyek terkait akan merancang kode dengan cermat dalam kontrak pintar untuk mencuri dana dari investor ritel. Tujuan desain kodenya biasanya melibatkan:
Skrip-skrip ini disembunyikan dalam token, dan begitu investor ritel yang tidak mengetahui kebenaran membelinya, mereka akan menghadapi risiko besar. Dalam banyak kasus, token Rug Pull tampak tidak berbeda dari cryptocurrency lainnya, dan juga "mematuhi" standar token homogen blockchain, tetapi masalah sebenarnya tersembunyi dalam kedalaman kode sumber kontrak pintar.
Penipu biasanya akan menyematkan aturan berbahaya secara hard-coded dalam kontrak pintar, tidak hanya memberi diri mereka kekuasaan tambahan, tetapi juga merampas hak dasar pembeli. Mereka akan memulai proyek Rug Pull setelah menerapkan token yang memiliki celah.
Setelah penyebaran token selesai, penipu akan membuat kolam likuiditas di suatu DEX, membangun pasangan perdagangan token tersebut dengan mata uang kripto "legal" lainnya. Selanjutnya, mereka akan secara artifisial menciptakan volume perdagangan yang besar, melebih-lebihkan nilai token, untuk menarik investor ritel.
Selain itu, proyek Rug Pull juga dapat membungkus legitimasi mereka melalui cara-cara berikut:
Seiring dengan meningkatnya jumlah pembeli, penipu di balik proyek mulai merencanakan penjualan. Ketika cukup banyak pengguna membeli token, mereka akan segera menjualnya dan menukarnya dengan cryptocurrency lain. Penjualan besar-besaran dalam waktu singkat akan menyebabkan harga token dengan cepat turun menjadi nol, dan konspirasi Rug Pull akan berhasil.
Jenis Penipuan Token Rug Pull
Penipu memiliki banyak cara untuk menyebarkan kode jahat dalam kontrak pintar token Rug Pull, tetapi saat ini ada tiga jenis utama di pasar:
Vulnertabilitas honey pot biasanya akan mencegah pembeli token untuk menjual kembali, hanya pengembang yang dapat menjual cryptocurrency yang dimiliki. Investor biasa sering kali menerima pemberitahuan transaksi gagal saat berdagang, tidak dapat menarik dana. Penipuan honey pot sering menyebabkan harga token naik dalam jangka pendek, menggoda lebih banyak pengguna untuk membeli. Hingga 25 Oktober 2022, ada sekitar 96.008 proyek token di pasar yang menyembunyikan vulnerabilitas honey pot.
Fungsi pembuatan token pribadi adalah salah satu metode yang sering digunakan oleh penipu. Mereka akan memberikan hak kepada akun tertentu, sehingga akun tersebut dapat menggunakan fungsi tersembunyi dalam kontrak token untuk mencetak token baru. Ketika penipu memanggil fungsi pencetakan, mereka akan memiliki sejumlah besar token dan menjualnya di pasar, menyebabkan nilai token pemegang lain jatuh drastis. Hingga 25 Oktober 2022, terdapat sekitar 40.569 proyek di pasar yang menyembunyikan fungsi pembuatan token pribadi.
Fungsi pintu belakang untuk mengubah saldo mirip dengan fungsi token yang diproduksi secara pribadi. Penipu akan memberikan izin kepada akun tertentu untuk mengubah saldo pemegang token. Ketika akun-akun ini mengatur saldo pemegang menjadi nol, pemegang tidak dapat menjual atau menarik, sementara penipu dapat menghapus likuiditas atau mencetak/menjual token untuk keluar.
Kesimpulan
Kenaikan jumlah penipuan kripto semakin meningkat, dan masih banyak yang belum terdeteksi. Investor perlu mengevaluasi risiko penipuan saat memilih proyek kripto, dan lembaga pengatur harus meningkatkan upaya penegakan hukum untuk melindungi konsumen. Ini akan membantu meningkatkan integritas pasar, transparansi, dan standar perlindungan konsumen.