Análisis del Lavado de ojos: Revelando las tácticas de fraude comunes en el campo de las Finanzas descentralizadas

En la industria de las criptomonedas, el Rug Pull (que significa "tirar de la alfombra" o "huir") es uno de los tipos de lavado de ojos más comunes. A pesar de que se han revelado numerosos casos, todavía hay una gran cantidad de este tipo de estafas que no han sido descubiertas. Los datos muestran que en Ethereum, una gran cadena pública y otras principales cadenas de bloques de Capa 1, existen al menos 188,000 proyectos potenciales de Rug Pull.

Distribución de proyectos de Rug Pull en diferentes blockchains

Aproximadamente el 12% de los tokens en una conocida cadena de bloques presentan características de fraude, mientras que alrededor del 8% de los tokens ERC-20 en la red de Ethereum muestran señales de fraude. Cabe destacar que aproximadamente 910 millones de dólares en ETH relacionados con fraudes fueron procesados a través de intercambios de criptomonedas centralizados o regulados. Además, según datos de una agencia de análisis de blockchain, en octubre, 11 protocolos de Finanzas descentralizadas fueron atacados, afectando a criptomonedas por un valor de 718 millones de dólares, estableciendo el récord mensual más alto de pérdidas criptográficas del año hasta la fecha.

Una conocida plataforma de intercambio, como una de las plataformas de criptomonedas más grandes en el ecosistema blockchain, su creciente número de funciones y su expansión de usuarios pueden haber llamado la atención de estafadores y hackers. La plataforma parece haber tomado conciencia de la proliferación de estafas de contratos inteligentes en su red, y actualmente ha integrado herramientas de monitoreo de riesgos para detectar riesgos en tiempo real y notificar oportunamente a los usuarios sobre proyectos de riesgo potencial, incluidos Rug Pull y otras Lavado de ojos.

Estrategias comunes de los proyectos de Lavado de ojos

Los proyectos de Lavado de ojos suelen diseñar cuidadosamente el código en los contratos inteligentes para robar fondos de los inversores minoristas. Este código generalmente involucra los siguientes objetivos:

1. Prohibido la reventa secundaria
2. Permitir a los desarrolladores de proyectos acuñar nuevos tokens a voluntad
3. Cobrar altas comisiones de venta a los compradores

Estos scripts maliciosos están ocultos en los tokens y, una vez que los inversores desinformados los compran, enfrentan un gran riesgo. En la mayoría de los casos, los tokens de Lavado de ojos parecen no diferir de otras criptomonedas normales y también siguen el estándar de tokens homogéneos de blockchain, pero el verdadero problema está oculto en el código fuente del contrato inteligente.

Con el desarrollo de la industria de las criptomonedas, los estafadores también han comenzado a dominar la tecnología subyacente, pudiendo realizar numerosas modificaciones en los contratos inteligentes. Por lo general, codifican reglas maliciosas en los contratos inteligentes, no solo para obtener poder adicional para sí mismos, sino también para privar a los compradores de sus derechos fundamentales.

El proceso típico de operación de un proyecto de Lavado de ojos es el siguiente:

1. Desplegar uno o varios tokens con vulnerabilidades.
2. Crear un fondo de liquidez en el intercambio descentralizado (DEX)
3. Establecer pares de negociación de tokens con otras criptomonedas "legales".
4. Crear una gran cantidad de transacciones artificialmente, exagerar el valor del token
5. Atraer el interés de los inversores minoristas

Además, los proyectos de Lavado de ojos pueden disfrazar su legitimidad de las siguientes maneras:

• Crear sitios web falsos y hojas de ruta de desarrollo de proyectos
• Afirmar asociaciones falsas
• Publicidad en redes sociales

Cuando suficientes usuarios compran el token, los estafadores rápidamente venden el token, intercambiándolo por otras criptomonedas, como ETH o USDT. Esta venta masiva en un corto período de tiempo puede hacer que el precio del token caiga rápidamente a cero, completando así todo el esquema de Lavado de ojos.

Lavado de ojos de token: el principal tipo de fraude

Actualmente existen tres tipos principales de Rug Pull en el mercado:

1. Vulnerabilidad de honey pot
2. Función de creación de tokens
3. Puerta trasera de modificación de saldo

Las vulnerabilidades de los honeypots suelen impedir que los compradores de tokens realicen reventas, siendo solo los desarrolladores quienes pueden vender las criptomonedas que poseen. Los inversores comunes pueden encontrar mensajes de error al intentar realizar transacciones. Hasta el 25 de octubre de 2022, había aproximadamente 96,008 proyectos de tokens en el mercado que ocultaban vulnerabilidades de honeypot.

La función de creación de tokens privados permite a cuentas específicas acuñar nuevos tokens utilizando una función oculta. Cuando los estafadores invocan la función de acuñación, obtienen una gran cantidad de tokens y los venden en el mercado, lo que provoca una caída significativa en el valor de los tokens de otros poseedores. Hasta el 25 de octubre de 2022, había aproximadamente 40,569 proyectos de tokens que ocultaban la función de creación de tokens privados.

La puerta trasera de modificación de saldo es similar a la función de creación de tokens privados, permitiendo a cuentas específicas modificar el saldo de los poseedores de tokens. Cuando los estafadores establecen el saldo de un poseedor en cero, la víctima no puede vender ni retirar, mientras que el estafador puede eliminar la liquidez o vender tokens para obtener ganancias.

Conclusión

Con el aumento de los Lavado de ojos en criptomonedas, los inversores deben ser especialmente cautelosos al seleccionar proyectos de criptomonedas, evaluando los riesgos potenciales de fraude. Al mismo tiempo, las autoridades reguladoras deben intensificar los esfuerzos para proteger los derechos de los consumidores, mejorando la integridad, la transparencia y los estándares de protección al consumidor en el mercado. Solo así se podrá construir un ecosistema de criptomonedas más saludable y seguro.