Rug Pull Analizi: Merkezi Olmayan Finans Eyewash Yöntemlerini Derinlemesine İnceleme

Rug Pull, kripto para endüstrisindeki en yaygın göz boyama yöntemlerinden biridir. Birçok vaka ifşa edilmesine rağmen, hâlâ keşfedilmemiş birçok benzer dolandırıcılık bulunmaktadır. Bir veri analiz platformunun istatistiklerine göre, Ethereum, BNB Chain ve diğer ana Layer 1 blok zincirlerinde en az 188.000 potansiyel Rug Pull dolandırıcılık projesi bulunmaktadır.

Rug Pull projelerinin dağılım durumu

Veriler, BNB Chain üzerinde yaklaşık %12 oranında BEP-20 token'in dolandırıcılık özellikleri gösterdiğini, Ethereum ağı üzerinde ise yaklaşık %8 oranında ERC-20 token'in şüpheli işaretler taşıdığını göstermektedir. Aynı zamanda, dolandırıcılık ile ilgili yaklaşık 910 milyon dolarlık ETH, merkezi veya düzenlenmiş kripto para borsaları aracılığıyla işlenmiştir. Diğer bir blockchain analiz kuruluşunun verileri, Ekim ayında toplam 11 DeFi protokolünün saldırıya uğradığını, bunun sonucunda 718 milyon dolarlık kripto varlığın etkilendiğini ve bu yıl şimdiye kadar en yüksek aylık kayıp rekorunu kırdığını göstermektedir.

Büyük bir kripto para borsa platformu, geniş ekosistem ölçeği, sürekli olarak sunulan yeni özellikler ve artan kullanıcı kitlesi nedeniyle dolandırıcılar ve hackerlar için ana hedef haline geldi. Bu platform, ağındaki akıllı sözleşme dolandırıcılığının yaygınlığının farkına varmış gibi görünüyor ve şu anda Rug Pull gibi dolandırıcılıkları içeren potansiyel risk projelerini gerçek zamanlı olarak tespit etmek ve kullanıcıları zamanında uyarmak için risk izleme araçlarını entegre etti.

Rug Pull projelerinde yaygın yöntemler

Rug Pull ayrıca "aldatıcı token" veya "Merkezi Olmayan Finans dolandırıcılığı" olarak da bilinir, ilgili projeler genellikle akıllı sözleşmelerde dikkatlice tasarlanmış kodlar kullanarak küçük yatırımcıların fonlarını çalmayı amaçlar. Kod tasarımı genellikle aşağıdaki hedefleri içerir:

1. İkincil satış yasaktır
2. Proje geliştiricilerin yeni tokenleri serbestçe basmasına izin veriliyor.
3. Alıcılardan %100 satış ücreti alın.

Bu kötü niyetli scriptler tokenlerin içine gizlenmiştir ve bir şekilde habersiz yatırımcılar satın aldığında büyük bir riskle karşı karşıya kalırlar. Çoğu durumda, Rug Pull tokenleri görünüşte diğer normal kripto para birimlerinden farksızdır ve blockchain'in homojen token standardına uyar, ancak gerçek sorun akıllı sözleşmenin kaynak kodunun derinliklerinde gizlidir.

Kripto para sektörünün gelişimiyle birlikte dolandırıcılar da temel teknolojiyi giderek daha iyi kavramaya başladı ve akıllı sözleşmeler üzerinde büyük değişiklikler yapabiliyorlar. Genellikle kötü niyetli kuralları akıllı sözleşmelere sert kodlayarak, yalnızca kendilerine ek yetkiler vermekle kalmıyor, aynı zamanda alıcıların temel haklarını da gasbediyorlar.

Rug Pull projelerinin işleyişi genellikle aşağıdaki adımları takip eder:

1. Açıkları olan bir veya daha fazla token dağıtmak
2. Merkezi Olmayan Borsa (DEX) üzerinde likidite havuzu oluşturma
3. Tokenleri diğer "yasal" kripto paralarla ticaret çiftleri oluşturmak
4. Yapay olarak büyük miktarda işlem yapmak, token değerini abartmak
5. Perakende yatırımcıların ilgisini çekmek

Bunun yanı sıra, Rug Pull projeleri kendilerinin "meşruiyetini" aşağıdaki yollarla da paketleyebilir:

• Sahte web siteleri ve proje gelişim yol haritaları oluşturma
• Yanlış iş birliklerini tanıtmak, sahte ünlü geliştirici bilgilerini göstermek
• Büyük sosyal medya platformlarında reklam yayınlamak

Yeterince çok yatırımcı token satın aldığında, dolandırıcılar hızla satışı gerçekleştirerek tokenleri ETH, USDT gibi diğer kripto paralara dönüştürür. Bu kısa süre içinde gerçekleşen büyük ölçekli satış, token fiyatının hızla sıfıra inmesine neden olur ve tüm Rug Pull eyewash'ını tamamlar.

Rug Pull token dolandırıcılık türü

Şu anda piyasada üç ana Rug Pull türü bulunmaktadır:

1. Gizli Tuzak Açığı
2. Özel token oluşturma işlevini gizle
3. Bakiye değiştirme arka kapısını ayarlama

Mikser açıkları genellikle token alıcılarının yeniden satış yapmasını engeller, sadece geliştiriciler ellerindeki kripto para birimlerini satabilir. Sıradan yatırımcılar işlem yaparken genellikle işlem başarısız oldu mesajı alırlar. Bu tür eyewash genellikle kısa süre içinde token fiyatını yükselterek daha fazla bilgisiz kullanıcının satın almasını teşvik eder. 25 Ekim 2022 itibarıyla piyasada yaklaşık 96,008 token projesinin mikser açığı bulunmaktadır.

Özel token oluşturma özelliği, dolandırıcıların sıkça kullandığı yöntemlerden biridir. Belirli hesaplara yetki vererek, sözleşmedeki gizli işlevleri kullanarak yeni tokenler basmalarına izin verirler. Bir kez basım işlevi başarılı bir şekilde çağrıldığında, dolandırıcılar büyük miktarda token elde edip piyasaya sürerek diğer token sahiplerinin token değerinin önemli ölçüde düşmesine neden olurlar. 25 Ekim 2022 itibarıyla yaklaşık 40,569 token projesinde özel token oluşturma özelliği bulunmaktadır.

Bakiye değişikliği arka kapısı, sahte token işlevine benzer; dolandırıcılar, token sahiplerinin bakiyelerini değiştirebilir. Belirli bir hesap sahipinin bakiyesini sıfıra ayarladığında, sahip satış yapamaz veya para çekemez, dolandırıcılar ise likiditeyi kaldırabilir veya token basıp/satabilirler.

Sonuç

Kripto eyewash'ların artmasıyla birlikte, yatırımcıların kripto projelerini seçerken dolandırıcılık risklerini dikkatlice değerlendirmeleri gerekmektedir. Aynı zamanda, düzenleyici kurumlar tüketici haklarını korumak ve piyasa güvenilirliğini, şeffaflığını ve tüketici koruma standartlarını artırmak için mücadelelerini artırmalıdır. Ancak bu şekilde, daha sağlıklı ve güvenli bir kripto para ekosistemi oluşturulabilir.