イーサリアムエコシステムのほぼ半分の新しいトークンが目薬の規模で8億ドルに達する可能性がある。

2025-07-21 10:21:11

Rug Pullケースを深く調査し、イーサリアムトークンエコシステムの混乱を暴露する

イントロダクション

Web3の世界では、新しいトークンが次々に登場しています。毎日、一体どれだけの新しいトークンが発行されているのか考えたことがありますか？これらの新しいトークンは安全なのでしょうか？

これらの疑問が生じたのは無意味ではありません。過去数ヶ月間に、セキュリティチームは大量のRug Pull取引ケースをキャッチしました。注目すべきは、これらのケースに関与しているトークンは例外なく、ちょうどブロックチェーンに上がったばかりの新しいトークンであるということです。

その後、これらのRug Pullのケースについて詳細な調査を行い、背後に組織化された犯罪グループが存在することが判明し、これらの詐欺のパターン的特徴をまとめました。これらのグループの手法を深く分析することで、Rug Pullグループが可能性のある詐欺のプロモーションルートを発見しました：Telegramグループ。このグループは、特定のグループ内の"New Token Tracer"機能を利用して、ユーザーを詐欺トークンの購入に引き寄せ、最終的にRug Pullによって利益を得ています。

2023年11月から2024年8月初めまでの期間にこれらのTelegramグループのトークンプッシュ情報を統計したところ、合計で93,930種類の新しいトークンがプッシュされ、その中でRug Pullに関与するトークンは46,526種類で、割合は49.53%に達しました。統計によると、これらのRug Pullトークンの背後にいるグループの累積投入コストは149,813.72 ETHであり、188.7%のリターン率で282,699.96 ETHの利益を上げており、約8億ドルに相当します。

Telegramグループでプッシュされた新しいトークンがイーサリアムメインネットにおける割合を評価するために、同じ期間内にイーサリアムメインネットで発行された新しいトークンデータを統計しました。データによると、この期間中に合計100,260種類の新しいトークンが発行され、そのうちTelegramグループでプッシュされたトークンはメインネットの89.99%を占めました。平均して毎日約370種類の新しいトークンが誕生し、合理的な予想を大幅に上回っています。継続的な調査の結果、明らかになった真実は不安を呼び起こします——その中で少なくとも48,265種類のトークンがRug Pull詐欺に関与しており、割合は48.14%に達しています。言い換えれば、イーサリアムメインネット上のほぼすべての2つの新しいトークンのうち1つが詐欺に関与しているのです。

さらに、他のブロックチェーンネットワークでも多くのRug Pullのケースが見つかりました。これは、イーサリアムのメインネットだけでなく、全体のWeb3新発トークンエコシステムのセキュリティ状況が予想以上に厳しいことを意味します。したがって、この調査報告書がすべてのWeb3メンバーの防止意識を高め、次々に現れる詐欺に対して警戒を保ち、必要な予防措置をタイムリーに講じて自分の資産の安全を守る手助けができることを願っています。

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

ERC-20 トークン

正式な報告を始める前に、まずいくつかの基本的な概念を理解しましょう。

ERC-20トークンは現在ブロックチェーン上で最も一般的なトークン標準の一つであり、異なるスマートコントラクトや分散型アプリケーション（dApp）間での相互運用性を可能にする規範のセットを定義しています。ERC-20標準は、トークンの基本機能（例えば、転送、残高の照会、第三者によるトークン管理の承認など）を規定しています。この標準化されたプロトコルのおかげで、開発者はトークンの発行と管理をより容易に行うことができ、トークンの作成と使用が簡素化されます。実際、個人または組織はERC-20標準に基づいて独自のトークンを発行し、トークンのプレセールを通じてさまざまな金融プロジェクトのためにスタートアップ資金を調達することができます。ERC-20トークンの広範な使用により、それは多くのICOや分散型金融プロジェクトの基盤となりました。

私たちが馴染みのあるUSDT、PEPE、DOGEはすべてERC-20トークンに属し、ユーザーは分散型取引所を通じてこれらのトークンを購入できます。しかし、一部の詐欺団体はコードバックドアを持つ悪意のあるERC-20トークンを独自に発行し、それを分散型取引所に上場させ、ユーザーに購入を促す可能性があります。

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

ラグプルトークンの典型的な詐欺事例

ここでは、Rug Pullトークンの詐欺ケースを借用して、悪意のあるトークン詐欺の運営モデルを深く理解します。まず、Rug Pullとは、プロジェクトチームが分散型金融プロジェクト内で突然資金を引き上げたり、プロジェクトを放棄したりして、投資家に大きな損失をもたらす詐欺行為を指します。そして、Rug Pullトークンは、このような詐欺行為を実施するために発行されたトークンです。

本文中言及されるRug Pullトークンは、時には「ハニーポット（Honey Pot）トークン」や「出口詐欺（Exit Scam）トークン」とも呼ばれますが、以下ではこれらを統一してRug Pullトークンと呼ぶことにします。

ケース

攻撃者（Rug Pullグループ）はDeployerアドレス（0x4bAF）を使用してTOMMIトークンを展開し、その後1.5ETHと100,000,000TOMMIを使用して流動性プールを作成し、他のアドレスを通じてTOMMIトークンを積極的に購入して流動性プールの取引量を偽造し、ユーザーやチェーン上の打新ロボットにTOMMIトークンを購入させます。一定数の打新ロボットが引っかかると、攻撃者はRug Pullerアドレス（0x43a9）を使用してRug Pullを実行し、Rug Pullerは38,739,354TOMMIトークンを使って流動性プールを崩壊させ、約3.95ETHを引き換えます。Rug PullerのトークンはTOMMIトークン契約の悪意のあるApprove権限から来ており、TOMMIトークン契約が展開される際にRug Pullerに流動性プールのapprove権限が付与されるため、Rug Pullerは流動性プールから直接TOMMIトークンを引き出し、Rug Pullを行うことができます。

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

ラグプルプロセス

**1. 資金を攻撃する準備をしてください。 **

この取引所を通じて、攻撃者はRug Pullの開始資金としてToken Deployer(0x4bAF)に2.47309009ETHを入金しました。

2. バックドアを持つラグプルトークンをデプロイする。

DeployerがTOMMIトークンを作成し、100,000,000個のトークンを事前に採掘して自身に配分します。

3. 初期流動性プールを作成します。

Deployerは1.5個のETHと事前に掘られたすべてのトークンを使用して流動性プールを作成し、約0.387個のLPトークンを獲得しました。

4. すべてのプレマイニングされたトークン供給量を廃棄します。

Token DeployerはすべてのLPトークンを0アドレスに送信して廃棄します。TOMMIコントラクトにはMint機能がないため、この時点でToken Deployerは理論的にRug Pull能力を失っています。（これも新規投資ロボットを呼び込むための必要条件の一つであり、一部の新規投資ロボットは新たに流入したトークンにRug Pullリスクが存在するかどうかを評価します。DeployerはコントラクトのOwnerを0アドレスに設定しており、これは新規投資ロボットの詐欺検知プログラムを欺くためのものです）。

**5. 取引量を偽造した。 **

攻撃者は複数のアドレスを使用して流動性プールからTOMMIトークンを積極的に購入し、プールの取引量を高め、さらに新規取引ボットを引き寄せます（これらのアドレスが攻撃者の偽装であると判断する根拠：関連アドレスの資金はRug Pullグループの歴史的資金の転送アドレスから来ています）。

6. 攻撃者はRug Pullerアドレス（0x43A9）を通じてRug Pullを開始し、トークンのバックドアを通じて流動性プールから38,739,354個のトークンを直接転送し、その後これらのトークンを使ってプールを砕き、約3.95個のETHを引き出しました。

7. 攻撃者はRug Pullで得た資金を中継アドレス0xD921に送信します。

8. 中継アドレス0xD921は資金を資金留保アドレス0x2836に送信します。ここから、Rug Pullが完了した後に、Rug Pullerが資金をある資金留保アドレスに送信することがわかります。資金留保アドレスは監視されている多くのRug Pull事例の資金集約地点であり、資金留保アドレスは受け取った資金の大部分を分割して新たなRug Pullを開始し、残りの少量の資金は取引所を通じて引き出されます。

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

ラグプルコードバックドア

攻撃者はLPトークンを破壊することで、外部に対してラグプルを行うことができないと証明しようとしましたが、実際には攻撃者はTOMMIトークンコントラクトのopenTrading関数に悪意のあるapproveのバックドアを残しました。このバックドアは流動性プールを作成する際に流動性プールがラグプラーアドレスにトークンの移転権限をapproveすることを許可し、ラグプラーアドレスが流動性プールから直接トークンを移動できるようにします。

openTrading関数の実装の主な機能は新しい流動性プールを作成することですが、攻撃者はこの関数内でバックドア関数onInitを呼び出し、uniswapV2Pairが_chefAddressアドレスに対して数量type(uint256)のトークン移転権限をapproveしました。ここで、uniswapV2Pairは流動性プールのアドレスであり、_chefAddressはRug Pullerアドレスで、_chefAddressはコントラクトのデプロイ時に指定されます。

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

犯行のパターン化

TOMMIのケースを分析することによって、以下の4つの特徴をまとめることができます：

デプロイヤーは取引所を通じて資金を調達します：攻撃者はまず取引所を通じてデプロイヤーアドレス（Deployer）に資金源を提供します。
Deployerが流動性プールを作成し、LPトークンを破棄する：デプロイヤーはRug Pullトークンを作成した後、すぐにそのための流動性プールを作成し、LPトークンを破棄してプロジェクトの信頼性を高め、より多くの投資家を引き付けます。
Rug Pullerは大量のトークンを使って流動性プール内のETHを交換します：Rug Pullアドレス（Rug Puller）は大量のトークン（通常はトークンの総供給量をはるかに超える量）を使用して流動性プール内のETHを交換します。他のケースでは、Rug Pullerが流動性を取り除くことでプール内のETHを取得することもあります。
Rug PullerはRug Pullで得たETHを資金留保アドレスに移動します：Rug Pullerは取得したETHを資金留保アドレスに移動し、時には中間アドレスを介して移行します。

上述のこれらの特徴は一般的に存在します

ETH-1.24%

原文表示

このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。

7 いいね