Глибокий аналіз замилювання очей у сфері Децентралізованих фінансів: Розкриття схем Rug Pull

Rug Pull є одним з найпоширеніших схем замилювання очей у криптовалютній індустрії. Хоча багато випадків вже були викриті, все ще існує велика кількість потенційних схем, які ще не з'явилися на поверхні. Згідно з статистикою, на основних блокчейнах, таких як Ethereum, BNB Chain, існує принаймні 188 тисяч підозрілих проектів Rug Pull.

Розподіл проектів Rug Pull на різних блокчейнах

Дані показують, що приблизно 12% токенів BEP-20 на BNB Chain проявляють ознаки шахрайства, тоді як на Ethereum 8% токенів ERC-20 мають підозрілі ознаки. Варто зазначити, що приблизно 910 мільйонів доларів, пов'язаних з шахрайством, оброблялися через регульовані криптовалютні біржі. Інший звіт вказує, що лише в жовтні 11 протоколів DeFi зазнали атак, що вплинуло на криптоактиви вартістю 718 мільйонів доларів, встановивши найвищий місячний збиток цього року.

Деякі великі екосистеми блокчейну через свої масштаби та постійно розширювані функції часто стають улюбленими цілями шахраїв та хакерів. Ці платформи усвідомили поширеність шахрайств зі смарт-контрактами та почали вживати заходів, таких як інтеграція інструментів моніторингу ризиків в реальному часі, щоб своєчасно повідомляти користувачів про потенційно ризиковані проєкти.

Загальні методи проектів замилювання очей

Проекти Rug Pull зазвичай реалізують свої шахрайські цілі шляхом ретельно спроектованого коду в смарт-контракті. Основні цілі цього коду включають:

1. Заборонено торгівлю на вторинному ринку
2. Дозволити розробникам проектів без обмежень випускати нові токени
3. Стягнення з покупця високих комісій за транзакції

Ці шкідливі скрипти приховані в базовому коді токена, і як тільки інвестори здійснюють покупку, вони стикаються з величезними ризиками. Більшість токенів Rug Pull на вигляд не відрізняються від інших легітимних криптовалют, навіть дотримуються стандартів токенів блокчейну, але справжня проблема прихована в вихідному коді смарт-контракту.

З розвитком індустрії криптовалют шахраї також поступово оволоділи базовими технологіями, що дозволяє їм глибоко модифікувати смарт-контракти. Вони зазвичай вшивають шкідливі правила в контракти, надаючи собі додаткові повноваження та позбавляючи покупців основних прав.

Типовий процес виконання Rug Pull включає:

1. Розгортання токенів з вразливостями
2. Створення ліквідності в децентралізованій біржі
3. Штучне створення обсягу торгівлі, підвищення вартості токена
4. Привлечение розничных інвесторів на ринок
5. Швидкий продаж токенів, пастка готівкою

Окрім цього, проекти Rug Pull можуть також використовувати такі методи для підвищення своєї зовнішньої надійності:

• Створення фальшивих веб-сайтів та розробка дорожньої карти
• Пропаганда фальшивих партнерських відносин
• Реклама в соціальних мережах

Основний тип шахрайства з токенами Rug Pull

Наразі на ринку існує три основні типи Rug Pull:

1. Уразливість медового горщика: заважає звичайним інвесторам продавати токени, дозволяючи лише розробникам проводити угоди. Станом на кінець жовтня 2022 року на ринку налічувалося приблизно 96,008 токенів з такими уразливостями.

2. Функція несанкціонованого випуску монет: надання права певним рахункам без обмежень випускати нові токени. Станом на кінець жовтня 2022 року приблизно 40,569 токенів мають такий ризик.

3. Задня дверцята для зміни балансу: дозволяє певним обліковим записам змінювати баланс токенів інших власників, навіть обнуляти його.

Ці шахрайські методи мають на меті дозволити сторонам проекту швидко пастка гроші та покинути сцену, залишаючи після себе безлад.

Висновок

З огляду на зростання кількості криптовалютних замилювань, інвестори повинні бути особливо обережними при виборі проектів, всебічно оцінюючи потенційні ризики шахрайства. Водночас регуляторні органи також повинні посилити боротьбу, захищаючи права споживачів та підвищуючи рівень доброчесності та прозорості ринку. Лише так можна створити сприятливе середовище для здорового розвитку криптовалютної галузі.