DeFi空間における詐欺の詳細な分析:Rug Pullルーチンの復号化

Rug Pullは暗号通貨業界で最も一般的な詐欺手段の一つです。多くの事例が明らかにされているにもかかわらず、まだ多くの潜在的な目薬が表面化していません。統計データによると、イーサリアム、BNB Chainなどの主流ブロックチェーン上には、少なくとも188,000件の疑わしいRug Pullプロジェクトが存在します。

! Teardown Rug Pull:DeFi詐欺スキームの詳細な分析

異なるブロックチェーン上のRug Pullプロジェクトの分布状況

データによると、BNBチェーン上の約12%のBEP-20トークンが詐欺の特徴を示しており、イーサリアム上では8%のERC-20トークンに疑わしい兆候が存在しています。特に、約9.1億ドルの詐欺に関連するETHが規制された暗号通貨取引所を通じて処理されています。別の報告によると、10月だけで11の分散型金融（DeFi）プロトコルが攻撃を受け、71.8億ドルの暗号資産に影響を与え、今年のこれまでの最高の月間損失記録を更新しました。

いくつかの大規模なブロックチェーンエコシステムは、その規模と継続的に拡張される機能のために、詐欺師やハッカーの主要なターゲットになることがよくあります。これらのプラットフォームは、スマートコントラクト詐欺の普遍性に気付き、ユーザーに潜在的なリスクプロジェクトをタイムリーに警告するためのリアルタイムリスク監視ツールを統合するなどの対策を講じ始めました。

ラグプルプロジェクトの一般的な手法

ラグプルプロジェクトは通常、スマートコントラクト内に巧妙に設計されたコードを介して詐欺目的を達成します。これらのコードの主な目的には、次のものが含まれます：

1. 流通市場取引の禁止
2. プロジェクト開発者に新しいトークンを無制限に鋳造することを許可します
3. バイヤーに高額な取引手数料を請求する

これらの悪意のあるスクリプトはトークンの基盤となるコードに隠されており、投資家が購入すると巨大なリスクに直面します。ほとんどのRug Pullトークンは一見、他の合法的な暗号通貨と変わらず、ブロックチェーンのトークン標準にも従っていますが、実際の問題はスマートコントラクトのソースコードに隠されています。

暗号通貨業界の発展に伴い、詐欺師たちも基盤技術を徐々に習得し、スマートコントラクトを深く修正できるようになりました。彼らは通常、悪意のあるルールをコントラクトにハードコーディングし、自分自身に追加の権限を与え、買い手の基本的な権利を奪います。

Rug Pullの典型的な操作フローには次のようなものがあります：

1. 脆弱性のあるトークンを展開する 2.分散型取引所で流動性プールを作成する
2. 人為的に取引量を作り出し、トークンの価値を引き上げる
3. 個人投資家を引き入れる
4. トークンを迅速に売却し、現金化して退場する

そのほかに、Rug Pullプロジェクトはその表面的な信頼性を高めるために以下の手段を講じる可能性があります：

• 偽のウェブサイトを作成し、ロードマップを開発する
• 偽の協力関係を宣伝する
• ソーシャルメディアで広告を宣伝する

罠引き代币の主な目薬タイプ

現在市場には主に三種類のRug Pullがあります：

1. ハニーポット脆弱性：普通の投資家がトークンを販売するのを防ぎ、開発者のみが取引を行える。2022年10月末までに、市場には約96,008のトークンプロジェクトがこのような脆弱性を抱えている。

2. 私自鋳造機能：特定のアカウントに無制限に新しいトークンを鋳造することを許可する。2022年10月末時点で、約40,569のトークンプロジェクトがこのリスクにさらされている。

3. バランス変更バックドア：特定のアカウントが他の保有者のトークン残高を変更できるようにし、さらにはゼロにすることさえ可能にします。

これらの詐欺手段の最終目的は、プロジェクト側が迅速に現金化して立ち去ることができるようにし、惨憺たる結果を残すことです。

まとめ

暗号の目薬が増加する中で、投資家はプロジェクトを選ぶ際に特に慎重になる必要があり、潜在的な詐欺リスクを全面的に評価する必要があります。同時に、規制当局も消費者の権利を保護し、市場の信頼性と透明性を向上させるために取り締まりを強化すべきです。そうすることで、暗号通貨業界の健全な発展のための良好な環境を創出できるのです。