Phân tích Rug Pull: Khám phá sâu về mô hình trò lừa bịp Tài chính phi tập trung
Rug Pull là một trong những phương thức lừa đảo phổ biến nhất trong ngành công nghiệp tiền điện tử. Mặc dù nhiều trường hợp đã được phanh phui, nhưng vẫn có một lượng lớn trò lừa bịp chưa được phát hiện đang ẩn nấp trên thị trường. Theo dữ liệu ngành, trên các blockchain chính như Ethereum, BNB Chain, ít nhất có 188.000 vụ lừa đảo Rug Pull tiềm ẩn.
Phân bố dự án Rug Pull trên các blockchain
Dữ liệu cho thấy khoảng 12% token BEP-20 trên BNB Chain có đặc điểm gian lận, trong khi khoảng 8% token ERC-20 trên Ethereum có dấu hiệu gian lận. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý qua các sàn giao dịch tiền điện tử tập trung hoặc được quản lý. Ngoài ra, tháng 10 năm nay đã thiết lập kỷ lục tháng cao nhất về tổn thất tài sản tiền điện tử, với 11 giao thức Tài chính phi tập trung bị tấn công, ảnh hưởng đến tài sản tiền điện tử trị giá 718 triệu USD.
Một số nền tảng giao dịch tiền điện tử lớn đã trở thành mục tiêu chính của kẻ lừa đảo và tin tặc do lượng người dùng khổng lồ và các tính năng mới liên tục được ra mắt. Những nền tảng này đã nhận thức được tính phổ biến của các trò lừa bịp hợp đồng thông minh và bắt đầu tích hợp các công cụ giám sát rủi ro, phát hiện và thông báo cho người dùng về các dự án có rủi ro tiềm ẩn, bao gồm Rug Pull và các trò lừa bịp khác.
Những thủ đoạn phổ biến của dự án Rug Pull
Rug Pull, còn được gọi là "mã thông báo lừa đảo" hoặc "Tài chính phi tập trung", thường được cài đặt mã cụ thể trong hợp đồng thông minh để đánh cắp tiền của nhà đầu tư nhỏ lẻ. Những mã này thường nhằm mục đích:
Cấm giao dịch thị trường thứ cấp
Cho phép các nhà phát triển dự án tự do đúc token mới
Tính phí bán hàng 100% cho người mua
Những kịch bản này được ẩn giấu trong các mã thông báo, và khi các nhà đầu tư không hay biết mua vào, họ sẽ đối mặt với rủi ro lớn. Hầu hết các mã thông báo Rug Pull bề ngoài giống như các loại tiền điện tử khác và cũng tuân theo tiêu chuẩn mã thông báo đồng nhất của blockchain, nhưng vấn đề thực sự ẩn giấu trong mã nguồn của hợp đồng thông minh.
Với sự phát triển của ngành công nghiệp tiền điện tử, những kẻ lừa đảo cũng dần nắm vững công nghệ nền tảng, có khả năng thực hiện nhiều sửa đổi đối với hợp đồng thông minh. Họ thường mã hóa các quy tắc ác ý vào hợp đồng thông minh, không chỉ trao cho mình quyền lực bổ sung mà còn tước đoạt quyền cơ bản của người mua.
Các dự án Rug Pull thường sẽ tạo ra một bể thanh khoản trên sàn giao dịch phi tập trung (DEX), kết hợp token của họ với các loại tiền điện tử "hợp pháp" khác để tạo thành cặp giao dịch. Sau đó, họ sẽ tạo ra một lượng giao dịch lớn một cách nhân tạo, làm tăng giá trị token, thu hút các nhà đầu tư nhỏ lẻ.
Ngoài ra, các dự án Rug Pull cũng có thể ngụy trang tính hợp pháp thông qua các cách sau:
Tạo ra các trang web giả mạo và lộ trình dự án
Quảng bá mối quan hệ hợp tác giả, trình bày thông tin nhà phát triển nổi tiếng giả.
Đặt quảng cáo trên mạng xã hội
Khi có đủ nhiều người dùng mua token, kẻ lừa đảo sẽ nhanh chóng bán tháo token và đổi chúng lấy các loại tiền điện tử khác trên DEX. Việc bán tháo quy mô lớn trong thời gian ngắn sẽ khiến giá token nhanh chóng giảm về 0, hoàn thành toàn bộ kế hoạch Rug Pull.
Phân tích loại gian lận Rug Pull
Hiện tại trên thị trường chủ yếu có ba loại Rug Pull:
Lỗ hổng mật ong
Chức năng tạo token riêng
Cổng sửa đổi số dư
Lỗ hổng trong bẫy mật thường ngăn cản người mua token bán lại, chỉ có các nhà phát triển mới có thể bán các loại tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường có thể gặp phải thông báo giao dịch thất bại khi thực hiện giao dịch. Các trò lừa bịp bẫy mật thường đẩy giá token lên cao trong thời gian ngắn, thu hút nhiều người dùng không biết mua vào. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 96.008 dự án token tồn tại lỗ hổng bẫy mật.
Chức năng tạo token riêng là một phương pháp phổ biến khác, những kẻ lừa đảo sẽ cấp quyền cho các tài khoản cụ thể để tạo ra token mới. Khi những tài khoản này sử dụng chức năng ẩn để tạo ra một lượng lớn token và bán ra, sẽ dẫn đến việc giá trị token của các chủ sở hữu khác giảm mạnh. Tính đến ngày 25 tháng 10 năm 2022, có khoảng 40,569 dự án token tồn tại chức năng tạo token riêng.
Chức năng sửa đổi số dư giống như tính năng tạo token riêng, cho phép các tài khoản cụ thể sửa đổi số dư của người nắm giữ token. Khi các tài khoản này đặt số dư của người nắm giữ về không, người nắm giữ sẽ không thể bán hoặc rút tiền, trong khi kẻ lừa đảo có thể tự do thao tác.
Kết luận
Với sự gia tăng ngày càng nhiều của các trò lừa bịp trong lĩnh vực tiền điện tử, các nhà đầu tư cần phải cẩn trọng hơn khi lựa chọn các dự án tiền điện tử, đánh giá rủi ro gian lận tiềm ẩn. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực chống lại, bảo vệ quyền lợi của người tiêu dùng, nâng cao độ tin cậy, tính minh bạch và tiêu chuẩn bảo vệ người tiêu dùng trên thị trường. Chỉ có như vậy, mới có thể tạo ra môi trường tốt cho sự phát triển lành mạnh của ngành công nghiệp tiền điện tử.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Cảnh báo an toàn DeFi: 188.000 trò lừa bịp Rug Pull ẩn nấp trên chuỗi công cộng chính.
Phân tích Rug Pull: Khám phá sâu về mô hình trò lừa bịp Tài chính phi tập trung
Rug Pull là một trong những phương thức lừa đảo phổ biến nhất trong ngành công nghiệp tiền điện tử. Mặc dù nhiều trường hợp đã được phanh phui, nhưng vẫn có một lượng lớn trò lừa bịp chưa được phát hiện đang ẩn nấp trên thị trường. Theo dữ liệu ngành, trên các blockchain chính như Ethereum, BNB Chain, ít nhất có 188.000 vụ lừa đảo Rug Pull tiềm ẩn.
Phân bố dự án Rug Pull trên các blockchain
Dữ liệu cho thấy khoảng 12% token BEP-20 trên BNB Chain có đặc điểm gian lận, trong khi khoảng 8% token ERC-20 trên Ethereum có dấu hiệu gian lận. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý qua các sàn giao dịch tiền điện tử tập trung hoặc được quản lý. Ngoài ra, tháng 10 năm nay đã thiết lập kỷ lục tháng cao nhất về tổn thất tài sản tiền điện tử, với 11 giao thức Tài chính phi tập trung bị tấn công, ảnh hưởng đến tài sản tiền điện tử trị giá 718 triệu USD.
Một số nền tảng giao dịch tiền điện tử lớn đã trở thành mục tiêu chính của kẻ lừa đảo và tin tặc do lượng người dùng khổng lồ và các tính năng mới liên tục được ra mắt. Những nền tảng này đã nhận thức được tính phổ biến của các trò lừa bịp hợp đồng thông minh và bắt đầu tích hợp các công cụ giám sát rủi ro, phát hiện và thông báo cho người dùng về các dự án có rủi ro tiềm ẩn, bao gồm Rug Pull và các trò lừa bịp khác.
Những thủ đoạn phổ biến của dự án Rug Pull
Rug Pull, còn được gọi là "mã thông báo lừa đảo" hoặc "Tài chính phi tập trung", thường được cài đặt mã cụ thể trong hợp đồng thông minh để đánh cắp tiền của nhà đầu tư nhỏ lẻ. Những mã này thường nhằm mục đích:
Những kịch bản này được ẩn giấu trong các mã thông báo, và khi các nhà đầu tư không hay biết mua vào, họ sẽ đối mặt với rủi ro lớn. Hầu hết các mã thông báo Rug Pull bề ngoài giống như các loại tiền điện tử khác và cũng tuân theo tiêu chuẩn mã thông báo đồng nhất của blockchain, nhưng vấn đề thực sự ẩn giấu trong mã nguồn của hợp đồng thông minh.
Với sự phát triển của ngành công nghiệp tiền điện tử, những kẻ lừa đảo cũng dần nắm vững công nghệ nền tảng, có khả năng thực hiện nhiều sửa đổi đối với hợp đồng thông minh. Họ thường mã hóa các quy tắc ác ý vào hợp đồng thông minh, không chỉ trao cho mình quyền lực bổ sung mà còn tước đoạt quyền cơ bản của người mua.
Các dự án Rug Pull thường sẽ tạo ra một bể thanh khoản trên sàn giao dịch phi tập trung (DEX), kết hợp token của họ với các loại tiền điện tử "hợp pháp" khác để tạo thành cặp giao dịch. Sau đó, họ sẽ tạo ra một lượng giao dịch lớn một cách nhân tạo, làm tăng giá trị token, thu hút các nhà đầu tư nhỏ lẻ.
Ngoài ra, các dự án Rug Pull cũng có thể ngụy trang tính hợp pháp thông qua các cách sau:
Khi có đủ nhiều người dùng mua token, kẻ lừa đảo sẽ nhanh chóng bán tháo token và đổi chúng lấy các loại tiền điện tử khác trên DEX. Việc bán tháo quy mô lớn trong thời gian ngắn sẽ khiến giá token nhanh chóng giảm về 0, hoàn thành toàn bộ kế hoạch Rug Pull.
Phân tích loại gian lận Rug Pull
Hiện tại trên thị trường chủ yếu có ba loại Rug Pull:
Lỗ hổng trong bẫy mật thường ngăn cản người mua token bán lại, chỉ có các nhà phát triển mới có thể bán các loại tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường có thể gặp phải thông báo giao dịch thất bại khi thực hiện giao dịch. Các trò lừa bịp bẫy mật thường đẩy giá token lên cao trong thời gian ngắn, thu hút nhiều người dùng không biết mua vào. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 96.008 dự án token tồn tại lỗ hổng bẫy mật.
Chức năng tạo token riêng là một phương pháp phổ biến khác, những kẻ lừa đảo sẽ cấp quyền cho các tài khoản cụ thể để tạo ra token mới. Khi những tài khoản này sử dụng chức năng ẩn để tạo ra một lượng lớn token và bán ra, sẽ dẫn đến việc giá trị token của các chủ sở hữu khác giảm mạnh. Tính đến ngày 25 tháng 10 năm 2022, có khoảng 40,569 dự án token tồn tại chức năng tạo token riêng.
Chức năng sửa đổi số dư giống như tính năng tạo token riêng, cho phép các tài khoản cụ thể sửa đổi số dư của người nắm giữ token. Khi các tài khoản này đặt số dư của người nắm giữ về không, người nắm giữ sẽ không thể bán hoặc rút tiền, trong khi kẻ lừa đảo có thể tự do thao tác.
Kết luận
Với sự gia tăng ngày càng nhiều của các trò lừa bịp trong lĩnh vực tiền điện tử, các nhà đầu tư cần phải cẩn trọng hơn khi lựa chọn các dự án tiền điện tử, đánh giá rủi ro gian lận tiềm ẩn. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực chống lại, bảo vệ quyền lợi của người tiêu dùng, nâng cao độ tin cậy, tính minh bạch và tiêu chuẩn bảo vệ người tiêu dùng trên thị trường. Chỉ có như vậy, mới có thể tạo ra môi trường tốt cho sự phát triển lành mạnh của ngành công nghiệp tiền điện tử.