Analyse approfondie des pièges de la Finance décentralisée : Analyse détaillée des Rug Pull
Dans l'industrie des cryptomonnaies, le Rug Pull (跑路) est l'un des escroqueries les plus courantes. Bien que de nombreux cas aient été exposés, il existe encore de nombreuses escroqueries potentielles non découvertes. Selon les statistiques, au moins 188 000 projets suspects de Rug Pull ont été déployés sur des blockchains Layer1 majeures telles qu'Ethereum et BNB Chain.
Répartition des projets Rug Pull
Les données montrent qu'environ 12 % des jetons BEP-20 sur BNB Chain et 8 % des jetons ERC-20 sur Ethereum présentent des caractéristiques de fraude. Environ 910 millions de dollars d'ETH liés à la fraude ont été traités par des plateformes d'échange de cryptomonnaies centralisées ou réglementées. D'autres rapports indiquent qu'octobre de cette année a enregistré un nouveau record mensuel de pertes d'actifs cryptographiques, avec 11 protocoles DeFi attaqués, touchant 718 millions de dollars d'actifs cryptographiques.
Une plateforme d'échange bien connue, en tant que l'une des plus grandes plateformes de trading de cryptomonnaies dans l'écosystème blockchain, son ensemble de fonctionnalités en constante expansion et sa base d'utilisateurs pourraient en faire une cible privilégiée pour les escrocs et les hackers. La plateforme semble avoir pris conscience de la prévalence des arnaques liées aux contrats intelligents sur son réseau et a désormais intégré des outils de surveillance des risques pour détecter en temps réel et informer les utilisateurs des projets à risque potentiels, y compris les Rug Pull et autres eyewash.
Méthodes courantes des projets de tirage au sort
Les projets de Rug Pull sont généralement conçus avec soin dans les contrats intelligents pour voler les fonds des investisseurs de détail. Les objectifs de conception du code incluent généralement :
Vente secondaire interdite
Permettre aux développeurs de projets de frapper librement de nouveaux jetons
Facturer 100% de frais de vente à l'acheteur
Ces scripts malveillants sont cachés dans les jetons, et une fois qu'un investisseur non informé les achète, il s'expose à de grands risques. La plupart des jetons Rug Pull sont, en apparence, similaires à d'autres cryptomonnaies et suivent la norme des jetons homogènes de la blockchain, mais le vrai problème est caché dans le code source du contrat intelligent.
Les fraudeurs intègrent souvent des règles malveillantes de manière codée dans des contrats intelligents, non seulement pour obtenir un pouvoir supplémentaire, mais aussi pour priver les acheteurs de leurs droits fondamentaux. Ils lancent des projets de Rug Pull après avoir déployé des jetons présentant des vulnérabilités, puis créent des pools de liquidités sur des échanges décentralisés (DEX), établissant des paires de trading entre ce jeton et d'autres cryptomonnaies "légitimes". Ensuite, ils génèrent artificiellement un grand nombre de transactions, exagérant la valeur du jeton pour attirer les investisseurs particuliers.
type de fraude de jeton Rug Pull
Actuellement, il existe principalement trois types de Rug Pull sur le marché :
Déploiement caché de vulnérabilités de honeypot
Fonction de création de jetons privés cachée
Arrière-plan de modification des soldes cachés
Les failles de type "honeypot" empêchent généralement les acheteurs de jetons de revendre, seuls les développeurs peuvent vendre les cryptomonnaies qu'ils détiennent. Un exemple typique est le Squid Game Token (SQUID), ce projet a utilisé le nom d'une série populaire pour attirer les investisseurs, mais a intégré une faille de type honeypot dans le contrat intelligent, entraînant le vol de plus de 3,36 millions de dollars. Au 25 octobre 2022, environ 96 008 projets de jetons sur le marché cachent des failles de type honeypot.
La fonction de création de jetons privés permet à des comptes spécifiques d'utiliser des fonctions cachées dans le contrat pour frapper de nouveaux jetons. Les fraudeurs peuvent frapper une grande quantité de jetons et les déverser sur le marché, entraînant une dévaluation importante des jetons des autres détenteurs. À compter du 25 octobre 2022, environ 40 569 projets de jetons cachent de telles fonctionnalités.
La fonction de modification de solde par porte dérobée est similaire à celle des tokens créés de manière privée, permettant à des comptes spécifiques de modifier le solde des détenteurs de tokens. Lorsque le solde du détenteur est fixé à zéro, celui-ci ne peut ni vendre ni retirer, tandis que les fraudeurs peuvent retirer la liquidité ou vendre les tokens pour encaisser.
Conclusion
Avec l'augmentation desescroqueries en cryptomonnaie, les investisseurs doivent évaluer les risques avec prudence lors du choix des projets. Parallèlement, les autorités de régulation doivent intensifier leurs efforts pour protéger les droits des consommateurs, améliorer l'intégrité du marché, la transparence et les normes de protection des consommateurs. Ce n'est qu'ainsi qu'il sera possible d'établir un écosystème de cryptomonnaies plus sûr et plus fiable.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
10 J'aime
Récompense
10
3
Partager
Commentaire
0/400
NotGonnaMakeIt
· Il y a 11h
Encore un rug, je comprends trop bien.
Voir l'originalRépondre0
PriceOracleFairy
· Il y a 11h
ngmi... les développeurs amateurs tombent toujours dans des pots de miel en 2024 smh
Finance décentralisée eyewash décryptage : analyse et stratégies de prévention de 188 000 projets suspects de Rug Pull
Analyse approfondie des pièges de la Finance décentralisée : Analyse détaillée des Rug Pull
Dans l'industrie des cryptomonnaies, le Rug Pull (跑路) est l'un des escroqueries les plus courantes. Bien que de nombreux cas aient été exposés, il existe encore de nombreuses escroqueries potentielles non découvertes. Selon les statistiques, au moins 188 000 projets suspects de Rug Pull ont été déployés sur des blockchains Layer1 majeures telles qu'Ethereum et BNB Chain.
Répartition des projets Rug Pull
Les données montrent qu'environ 12 % des jetons BEP-20 sur BNB Chain et 8 % des jetons ERC-20 sur Ethereum présentent des caractéristiques de fraude. Environ 910 millions de dollars d'ETH liés à la fraude ont été traités par des plateformes d'échange de cryptomonnaies centralisées ou réglementées. D'autres rapports indiquent qu'octobre de cette année a enregistré un nouveau record mensuel de pertes d'actifs cryptographiques, avec 11 protocoles DeFi attaqués, touchant 718 millions de dollars d'actifs cryptographiques.
Une plateforme d'échange bien connue, en tant que l'une des plus grandes plateformes de trading de cryptomonnaies dans l'écosystème blockchain, son ensemble de fonctionnalités en constante expansion et sa base d'utilisateurs pourraient en faire une cible privilégiée pour les escrocs et les hackers. La plateforme semble avoir pris conscience de la prévalence des arnaques liées aux contrats intelligents sur son réseau et a désormais intégré des outils de surveillance des risques pour détecter en temps réel et informer les utilisateurs des projets à risque potentiels, y compris les Rug Pull et autres eyewash.
Méthodes courantes des projets de tirage au sort
Les projets de Rug Pull sont généralement conçus avec soin dans les contrats intelligents pour voler les fonds des investisseurs de détail. Les objectifs de conception du code incluent généralement :
Ces scripts malveillants sont cachés dans les jetons, et une fois qu'un investisseur non informé les achète, il s'expose à de grands risques. La plupart des jetons Rug Pull sont, en apparence, similaires à d'autres cryptomonnaies et suivent la norme des jetons homogènes de la blockchain, mais le vrai problème est caché dans le code source du contrat intelligent.
Les fraudeurs intègrent souvent des règles malveillantes de manière codée dans des contrats intelligents, non seulement pour obtenir un pouvoir supplémentaire, mais aussi pour priver les acheteurs de leurs droits fondamentaux. Ils lancent des projets de Rug Pull après avoir déployé des jetons présentant des vulnérabilités, puis créent des pools de liquidités sur des échanges décentralisés (DEX), établissant des paires de trading entre ce jeton et d'autres cryptomonnaies "légitimes". Ensuite, ils génèrent artificiellement un grand nombre de transactions, exagérant la valeur du jeton pour attirer les investisseurs particuliers.
type de fraude de jeton Rug Pull
Actuellement, il existe principalement trois types de Rug Pull sur le marché :
Les failles de type "honeypot" empêchent généralement les acheteurs de jetons de revendre, seuls les développeurs peuvent vendre les cryptomonnaies qu'ils détiennent. Un exemple typique est le Squid Game Token (SQUID), ce projet a utilisé le nom d'une série populaire pour attirer les investisseurs, mais a intégré une faille de type honeypot dans le contrat intelligent, entraînant le vol de plus de 3,36 millions de dollars. Au 25 octobre 2022, environ 96 008 projets de jetons sur le marché cachent des failles de type honeypot.
La fonction de création de jetons privés permet à des comptes spécifiques d'utiliser des fonctions cachées dans le contrat pour frapper de nouveaux jetons. Les fraudeurs peuvent frapper une grande quantité de jetons et les déverser sur le marché, entraînant une dévaluation importante des jetons des autres détenteurs. À compter du 25 octobre 2022, environ 40 569 projets de jetons cachent de telles fonctionnalités.
La fonction de modification de solde par porte dérobée est similaire à celle des tokens créés de manière privée, permettant à des comptes spécifiques de modifier le solde des détenteurs de tokens. Lorsque le solde du détenteur est fixé à zéro, celui-ci ne peut ni vendre ni retirer, tandis que les fraudeurs peuvent retirer la liquidité ou vendre les tokens pour encaisser.
Conclusion
Avec l'augmentation desescroqueries en cryptomonnaie, les investisseurs doivent évaluer les risques avec prudence lors du choix des projets. Parallèlement, les autorités de régulation doivent intensifier leurs efforts pour protéger les droits des consommateurs, améliorer l'intégrité du marché, la transparence et les normes de protection des consommateurs. Ce n'est qu'ainsi qu'il sera possible d'établir un écosystème de cryptomonnaies plus sûr et plus fiable.