Глибокий аналіз Децентралізовані фінанси замилювання очей: детальний аналіз Rug Pull

У сфері криптовалют Rug Pull (втеча з інвестування) є одним з найпоширеніших замилювань очей. Незважаючи на те, що багато випадків були викриті, все ще існує велика кількість потенційних замилювань очей, які залишаються непоміченими. Згідно з даними статистики, на основних Layer1 блокчейнах, таких як Ethereum, BNB Chain, було щонайменше розгорнуто 188 тисяч підозрілих проектів Rug Pull.

Розподіл проектів Rug Pull

Дані показують, що близько 12% BEP-20 токенів на BNB Chain і 8% ERC-20 токенів на Ethereum демонструють ознаки обману. Приблизно 910 мільйонів доларів США, пов'язаних з шахрайством, було оброблено через централізовані або регульовані криптовалютні біржі. Інші звіти вказують, що у жовтні цього року було зафіксовано новий місячний рекорд збитків криптоактивів, оскільки 11 DeFi протоколів зазнали атак, що вплинуло на 718 мільйонів доларів США криптоактивів.

Одна відома торговельна платформа, яка є однією з найбільших криптовалютних торгових платформ у блокчейн-екосистемі, може стати основною метою шахраїв та хакерів через свої постійно розширювані функції та користувацьку базу. Здається, що ця платформа усвідомила поширеність шахрайств зі смарт-контрактами на своїй мережі і наразі інтегрувала інструменти моніторингу ризиків для виявлення та сповіщення користувачів про потенційно ризиковані проекти в реальному часі, включаючи Rug Pull та інші замилювання очей.

Звичайні методи проектів Rug Pull

Проекти Rug Pull зазвичай мають ретельно спроектований код у смарт-контрактах для викрадення коштів роздрібних інвесторів. Основні цілі дизайну їхнього коду зазвичай включають:

1. Заборонено вторинний продаж
2. Дозволити розробникам проектів вільно карбувати нові токени
3. Стягувати з покупця 100% комісії за продаж

Ці шкідливі скрипти приховані в токенах, і як тільки інвестори, які не знають правди, їх купують, вони стикаються з величезними ризиками. Більшість токенів Rug Pull на вигляд не відрізняються від інших криптовалют і також дотримуються стандартів однорідних токенів у блокчейні, але справжня проблема прихована в вихідному коді смарт-контракту.

Шахраї зазвичай вбудовують зловмисні правила в смарт-контракти у вигляді жорсткого кодування, що не лише надає їм додаткову владу, але й позбавляє покупців основних прав. Вони запускають проекти Rug Pull після розгортання токенів з вразливостями, а потім створюють ліквідні пулі на децентралізованих біржах (DEX), встановлюючи торгові пари між цим токеном та іншими "легітимними" криптовалютами. Наступним кроком вони штучно створюють велику кількість угод, перебільшують цінність токенів, залучаючи роздрібних інвесторів.

Замилювання очей токенів

Наразі на ринку існує три основні типи Rug Pull:

1. Сховане розгортання вразливості медового горщика
2. Схована функція створення токенів
3. Сховане зміна балансу

Вразливості «медових горщиків» зазвичай заважають покупцям токенів перепродавати, лише розробники можуть продавати утримувані криптовалюти. Типовим прикладом є Squid Game Token (SQUID), цей проект використовував назву популярного телевізійного шоу, щоб залучити інвесторів, але в розумному контракті вбудував вразливість «медового горщика», що призвело до викрадення понад 3,36 мільйона доларів. Станом на 25 жовтня 2022 року на ринку приблизно 96 008 проектів токенів приховують вразливості «медових горщиків».

Функція самостійного створення токенів дозволяє певним обліковим записам використовувати приховані функції в контракті для карбування нових токенів. Шахраї можуть масово карбувати токени та скидувати їх на ринок, що призводить до значного зниження вартості токенів інших власників. Станом на 25 жовтня 2022 року приблизно 40 569 токенів мали подібні функції.

Зміна балансу через задні двері подібна до функції створення токенів, що дозволяє певним обліковим записам змінювати баланс власників токенів. Коли обліковий запис встановлює баланс власника на нуль, власник не може продавати або знімати кошти, тоді як шахраї можуть видаляти ліквідність або продавати токени для отримання готівки.

Заключення

З ростом кількості крипто замилювання очей інвестори повинні уважно оцінювати ризики при виборі проектів. Водночас регуляторні органи повинні посилити заходи щодо боротьби з цим, захищаючи права споживачів, підвищуючи чесність ринку, прозорість та стандарти захисту споживачів. Лише так можна створити більш безпечну та надійну екосистему криптовалют.