Analisis Rug Pull: Mendalami Metode Penipuan Keuangan Desentralisasi

Rug Pull adalah salah satu metode penipuan yang paling umum di industri cryptocurrency. Meskipun sudah banyak kasus yang terungkap, masih ada banyak penipuan serupa yang belum ditemukan. Menurut statistik dari suatu platform analisis data, setidaknya terdapat 188.000 proyek potensial penipuan Rug Pull di Ethereum, BNB Chain, dan blockchain Layer 1 utama lainnya.

Distribusi Proyek Rug Pull

Data menunjukkan bahwa sekitar 12% dari token BEP-20 di BNB Chain menunjukkan karakteristik penipuan, sementara sekitar 8% dari token ERC-20 di jaringan Ethereum memiliki tanda-tanda mencurigakan. Sementara itu, sekitar $910 juta ETH yang terkait dengan penipuan diproses melalui bursa cryptocurrency terpusat atau yang diatur. Data dari lembaga analisis blockchain lainnya menunjukkan bahwa pada bulan Oktober, ada 11 protokol Keuangan Desentralisasi yang diserang, mempengaruhi aset kripto senilai $718 juta, mencatat rekor kerugian bulanan tertinggi tahun ini.

Sebuah platform perdagangan kripto besar menjadi target utama penipu dan peretas karena skala ekosistemnya yang besar, fitur baru yang terus diluncurkan, dan pertumbuhan pengguna yang terus meningkat. Platform tersebut tampaknya telah menyadari umumya penipuan kontrak pintar di jaringannya, dan saat ini telah mengintegrasikan alat pemantauan risiko untuk mendeteksi secara real-time dan memberi peringatan kepada pengguna tentang proyek-proyek berisiko potensial, termasuk penipuan Rug Pull.

Metode Umum dalam Proyek Rug Pull

Rug Pull juga dikenal sebagai "token penipuan" atau "penipuan DeFi", proyek terkait biasanya merancang kode dengan cermat dalam kontrak pintar untuk mencuri dana dari investor ritel. Desain kode mereka biasanya melibatkan tujuan berikut:

1. Larangan penjualan tingkat kedua
2. Memungkinkan pengembang proyek untuk mencetak token baru sesuka hati
3. Mengambil biaya penjualan 100% dari pembeli

Skrip jahat ini disembunyikan di dalam token, dan begitu investor yang tidak sadar membelinya, mereka akan menghadapi risiko besar. Dalam kebanyakan kasus, token Rug Pull tampaknya sama dengan cryptocurrency normal lainnya dan juga mengikuti standar token homogen blockchain, tetapi masalah sebenarnya tersembunyi di dalam kode sumber kontrak pintar.

Seiring perkembangan industri cryptocurrency, para penipu juga secara bertahap menguasai teknologi dasar, mampu melakukan banyak modifikasi pada kontrak pintar. Mereka biasanya mengkodekan aturan jahat secara keras ke dalam kontrak pintar, tidak hanya memberi diri mereka kekuasaan tambahan, tetapi juga merampas hak dasar pembeli.

Operasi proyek Rug Pull biasanya mengikuti langkah-langkah berikut:

1. Meluncurkan satu atau beberapa token yang memiliki celah keamanan
2. Membuat kolam likuiditas di bursa terdesentralisasi (DEX)
3. Membangun pasangan perdagangan token dengan cryptocurrency "legal" lainnya
4. Membuat banyak transaksi secara artifisial untuk melebih-lebihkan nilai token
5. Menarik perhatian investor ritel

Selain itu, proyek Rug Pull juga dapat membungkus "keabsahan" mereka dengan cara berikut:

• Membuat situs web palsu dan peta jalan pengembangan proyek
• Mempromosikan hubungan kerja sama palsu, menampilkan informasi pengembang terkenal yang tidak benar
• Mengiklankan di berbagai platform media sosial

Ketika cukup banyak investor membeli token, penipu akan dengan cepat menjualnya, menukarkan token tersebut menjadi ETH, USDT, dan cryptocurrency lainnya. Penjualan besar-besaran dalam waktu singkat ini akan menyebabkan harga token dengan cepat jatuh ke nol, menyelesaikan seluruh skema Rug Pull.

Jenis Penipuan Token Rug Pull

Saat ini, terdapat tiga jenis Rug Pull yang utama di pasar:

1. Menyembunyikan kerentanan honey pot
2. Fitur menyembunyikan token buatan sendiri
3. Mengatur pintu belakang untuk mengubah saldo

Kerentanan honeypot biasanya akan mencegah pembeli token untuk melakukan penjualan kembali, hanya pengembang yang dapat menjual cryptocurrency yang dimiliki. Investor biasa sering kali menerima pemberitahuan transaksi gagal saat bertransaksi. Jenis penipuan ini seringkali akan mendorong harga token dalam waktu singkat, menggoda lebih banyak pengguna yang tidak mengetahui untuk membeli. Hingga 25 Oktober 2022, ada sekitar 96.008 proyek token di pasar yang memiliki kerentanan honeypot.

Fungsi pembuatan token yang tidak sah adalah salah satu cara yang sering digunakan oleh penipu. Mereka akan memberikan izin kepada akun tertentu untuk menggunakan fungsi tersembunyi dalam kontrak untuk mencetak token baru. Setelah berhasil memanggil fungsi pencetakan, penipu dapat memperoleh sejumlah besar token dan menjualnya di pasar, menyebabkan nilai token pemegang lainnya terdepresiasi secara signifikan. Hingga 25 Oktober 2022, sekitar 40.569 proyek token memiliki fungsi pembuatan token yang tidak sah.

Fungsi modifikasi saldo belakang dan pembuatan token pribadi mirip, penipu dapat mengubah saldo pemegang token. Ketika akun tertentu mengatur saldo pemegang menjadi nol, pemegang tidak dapat menjual atau menarik, sementara penipu dapat menghapus likuiditas atau mencetak/menjual token untuk keluar.

Kesimpulan

Dengan semakin banyaknya penipuan kripto, investor perlu secara hati-hati mengevaluasi risiko penipuan saat memilih proyek kripto. Pada saat yang sama, lembaga pengatur harus meningkatkan upaya penegakan hukum untuk melindungi hak konsumen, serta mendorong peningkatan standar integritas, transparansi, dan perlindungan konsumen di pasar. Hanya dengan cara ini, kita dapat membangun ekosistem mata uang kripto yang lebih sehat dan aman.