Аналіз Rug Pull: глибоке дослідження методів Децентралізованих фінансів замилювання очей
Rug Pull є одним з найпоширеніших способів шахрайства в індустрії криптовалют. Незважаючи на те, що вже було розкрито чимало випадків, все ще існує безліч подібних замилювань очей, які залишаються непоміченими. За даними однієї аналітичної платформи, на Ethereum, BNB Chain та інших основних Layer 1 блокчейнах існує щонайменше 188 тисяч потенційних проектів Rug Pull.
Розподіл проектів Rug Pull
Дані показують, що приблизно 12% токенів BEP-20 на BNB Chain мають ознаки шахрайства, тоді як приблизно 8% токенів ERC-20 в мережі Ethereum мають підозрілі ознаки. Водночас приблизно 910 мільйонів доларів США, пов'язаних з шахрайством, оброблялися через централізовані або регульовані криптовалютні біржі. Інші дані аналітичних агентств блокчейну свідчать, що в жовтні було атаковано 11 протоколів Децентралізовані фінанси, що вплинуло на криптоактиви вартістю 718 мільйонів доларів США, що стало найвищим місячним збитком цього року.
Деяка велика криптовалютна біржа стала основною мішенню для шахраїв і хакерів через свій величезний масштаб екосистеми, постійно впроваджувані нові функції та зростаючу кількість користувачів. Здається, що платформа усвідомила поширеність шахрайств зі смарт-контрактами на своїй мережі і наразі інтегрувала інструменти моніторингу ризиків для оперативного виявлення і своєчасного сповіщення користувачів про потенційно ризиковані проекти, включаючи такі шахрайства, як Rug Pull.
Звичайні методи Rug Pull проектів
Rug Pull також відомий як "фальшивий токен" або "Децентралізовані фінанси шахрайство", пов'язані проекти зазвичай ретельно розробляють код у смарт-контракті, щоб вкрасти кошти роздрібних інвесторів. Його дизайну коду зазвичай притаманні такі цілі:
Заборонено вторинний продаж
Дозволити розробникам проектів вільно випускати нові токени
Стягувати 100% комісії з продажу з покупця
Ці зловмисні скрипти приховані в токенах, і як тільки нічого не підозрюючі інвестори їх купують, вони стикаються з величезними ризиками. У більшості випадків токени Rug Pull зовні не відрізняються від інших нормальних криптовалют і також дотримуються стандарту однорідних токенів блокчейну, але справжня проблема прихована глибоко в вихідному коді смарт-контракту.
З розвитком індустрії криптовалют шахраї також поступово оволоділи базовими технологіями, здатними проводити великі зміни в смарт-контрактах. Вони зазвичай вшивають зловмисні правила в смарт-контракти, що не лише надає їм додаткові повноваження, а й позбавляє покупців основних прав.
Операція проекту Rug Pull зазвичай відбувається за наступними кроками:
Розгорніть один або кілька токенів з вразливостями
Створення ліквідного пулу на децентралізованій біржі (DEX)
Створіть торгові пари токенів з іншими "легітимними" криптовалютами
Штучне створення великої кількості транзакцій, щоб перебільшити вартість токенів
Приваблення уваги роздрібних інвесторів
Окрім цього, проекти Rug Pull можуть також упаковувати свою "легітимність" наступними способами:
Створення фальшивих веб-сайтів та дорожніх карт розвитку проектів
Пропаганда фальшивих партнерських відносин, демонстрація фальшивої інформації про відомих розробників
Розміщення реклами на основних соціальних медіа платформах
Коли достатня кількість інвесторів купує токени, шахраї швидко їх реалізують, обмінюючи токени на ETH, USDT та інші криптовалюти. Така масова продаж протягом короткого часу призводить до різкого зниження ціни токенів до нуля, завершуючи всю аферу Rug Pull.
Типи шахрайства з токенами Rug Pull
Наразі на ринку існує три основних типи Rug Pull:
Сховані вразливості медових горщиків
Сховати функцію створення власних токенів
Налаштування дверей для зміни балансу
Уразливості у «медових горщиках» зазвичай заважають покупцям токенів перепродавати їх, і лише розробники можуть продавати свої криптовалюти. Звичайні інвестори часто отримують повідомлення про невдалу угоду під час торгівлі. Такі замилювання очей зазвичай швидко підвищують ціну токенів, спокушаючи більше неосвічених користувачів купувати їх. Станом на 25 жовтня 2022 року на ринку існувало близько 96,008 токенів з уразливостями у «медових горщиках».
Функція створення токенів є одним із поширених засобів шахраїв. Вони надають певним обліковим записам права, що дозволяє використовувати приховані функції контракту для емісії нових токенів. Як тільки функцію емісії успішно викликано, шахраї можуть отримати велику кількість токенів і скинути їх на ринок, що призводить до суттєвого знецінення токенів інших власників. Станом на 25 жовтня 2022 року, приблизно 40 569 токенів мають функцію створення токенів.
Зміна балансу після дверей та функція самостійного створення токенів подібна, шахраї можуть змінювати баланс власників токенів. Коли певний обліковий запис встановлює баланс власника на нуль, власник не може продавати або знімати, тоді як шахрай може видалити ліквідність або випустити/продати токени, щоб вийти.
Висновок
З огляду на зростання кількості крипто-замилювань, інвесторам необхідно обережно оцінювати ризики шахрайства при виборі крипто-проектів. Водночас регуляторні органи повинні посилити боротьбу, щоб захистити права споживачів, сприяти підвищенню доброчесності ринку, прозорості та стандартів захисту споживачів. Лише так можна створити більш здорову та безпечну екосистему криптовалюти.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
9 лайків
Нагородити
9
5
Поділіться
Прокоментувати
0/400
StableGeniusDegen
· 07-29 18:56
Знову обман для дурнів
Переглянути оригіналвідповісти на0
Blockwatcher9000
· 07-29 16:41
Знову блиснула капітал, хе-хе
Переглянути оригіналвідповісти на0
ChainWanderingPoet
· 07-29 16:34
Таке просте замилювання очей може заманити 180000 проєктів?
Глибина аналізу Децентралізовані фінанси замилювання очей: методи Rug Pull та запобігання ризикам
Аналіз Rug Pull: глибоке дослідження методів Децентралізованих фінансів замилювання очей
Rug Pull є одним з найпоширеніших способів шахрайства в індустрії криптовалют. Незважаючи на те, що вже було розкрито чимало випадків, все ще існує безліч подібних замилювань очей, які залишаються непоміченими. За даними однієї аналітичної платформи, на Ethereum, BNB Chain та інших основних Layer 1 блокчейнах існує щонайменше 188 тисяч потенційних проектів Rug Pull.
Розподіл проектів Rug Pull
Дані показують, що приблизно 12% токенів BEP-20 на BNB Chain мають ознаки шахрайства, тоді як приблизно 8% токенів ERC-20 в мережі Ethereum мають підозрілі ознаки. Водночас приблизно 910 мільйонів доларів США, пов'язаних з шахрайством, оброблялися через централізовані або регульовані криптовалютні біржі. Інші дані аналітичних агентств блокчейну свідчать, що в жовтні було атаковано 11 протоколів Децентралізовані фінанси, що вплинуло на криптоактиви вартістю 718 мільйонів доларів США, що стало найвищим місячним збитком цього року.
Деяка велика криптовалютна біржа стала основною мішенню для шахраїв і хакерів через свій величезний масштаб екосистеми, постійно впроваджувані нові функції та зростаючу кількість користувачів. Здається, що платформа усвідомила поширеність шахрайств зі смарт-контрактами на своїй мережі і наразі інтегрувала інструменти моніторингу ризиків для оперативного виявлення і своєчасного сповіщення користувачів про потенційно ризиковані проекти, включаючи такі шахрайства, як Rug Pull.
Звичайні методи Rug Pull проектів
Rug Pull також відомий як "фальшивий токен" або "Децентралізовані фінанси шахрайство", пов'язані проекти зазвичай ретельно розробляють код у смарт-контракті, щоб вкрасти кошти роздрібних інвесторів. Його дизайну коду зазвичай притаманні такі цілі:
Ці зловмисні скрипти приховані в токенах, і як тільки нічого не підозрюючі інвестори їх купують, вони стикаються з величезними ризиками. У більшості випадків токени Rug Pull зовні не відрізняються від інших нормальних криптовалют і також дотримуються стандарту однорідних токенів блокчейну, але справжня проблема прихована глибоко в вихідному коді смарт-контракту.
З розвитком індустрії криптовалют шахраї також поступово оволоділи базовими технологіями, здатними проводити великі зміни в смарт-контрактах. Вони зазвичай вшивають зловмисні правила в смарт-контракти, що не лише надає їм додаткові повноваження, а й позбавляє покупців основних прав.
Операція проекту Rug Pull зазвичай відбувається за наступними кроками:
Окрім цього, проекти Rug Pull можуть також упаковувати свою "легітимність" наступними способами:
Коли достатня кількість інвесторів купує токени, шахраї швидко їх реалізують, обмінюючи токени на ETH, USDT та інші криптовалюти. Така масова продаж протягом короткого часу призводить до різкого зниження ціни токенів до нуля, завершуючи всю аферу Rug Pull.
Типи шахрайства з токенами Rug Pull
Наразі на ринку існує три основних типи Rug Pull:
Уразливості у «медових горщиках» зазвичай заважають покупцям токенів перепродавати їх, і лише розробники можуть продавати свої криптовалюти. Звичайні інвестори часто отримують повідомлення про невдалу угоду під час торгівлі. Такі замилювання очей зазвичай швидко підвищують ціну токенів, спокушаючи більше неосвічених користувачів купувати їх. Станом на 25 жовтня 2022 року на ринку існувало близько 96,008 токенів з уразливостями у «медових горщиках».
Функція створення токенів є одним із поширених засобів шахраїв. Вони надають певним обліковим записам права, що дозволяє використовувати приховані функції контракту для емісії нових токенів. Як тільки функцію емісії успішно викликано, шахраї можуть отримати велику кількість токенів і скинути їх на ринок, що призводить до суттєвого знецінення токенів інших власників. Станом на 25 жовтня 2022 року, приблизно 40 569 токенів мають функцію створення токенів.
Зміна балансу після дверей та функція самостійного створення токенів подібна, шахраї можуть змінювати баланс власників токенів. Коли певний обліковий запис встановлює баланс власника на нуль, власник не може продавати або знімати, тоді як шахрай може видалити ліквідність або випустити/продати токени, щоб вийти.
Висновок
З огляду на зростання кількості крипто-замилювань, інвесторам необхідно обережно оцінювати ризики шахрайства при виборі крипто-проектів. Водночас регуляторні органи повинні посилити боротьбу, щоб захистити права споживачів, сприяти підвищенню доброчесності ринку, прозорості та стандартів захисту споживачів. Лише так можна створити більш здорову та безпечну екосистему криптовалюти.