Analyse des Rug Pull : Dévoiler les méthodes de fraude courantes dans le domaine de la Finance décentralisée

Dans l'industrie des cryptomonnaies, le Rug Pull (signifiant "tirer le tapis" ou "fuir") est l'un des types de fraude les plus courants. Bien que de nombreux cas aient été révélés, il existe encore un grand nombre de ces escroqueries qui n'ont pas été découvertes. Les données montrent qu'il existe au moins 188 000 projets potentiels de Rug Pull sur Ethereum, une grande blockchain publique et d'autres principales blockchains de niveau 1.

Répartition des projets Rug Pull sur différentes blockchains

Environ 12 % des jetons sur une chaîne publique bien connue présentent des caractéristiques de fraude, tandis qu'environ 8 % des jetons ERC-20 sur le réseau Ethereum montrent des signes de fraude. Il est à noter qu'environ 910 millions de dollars d'ETH liés à la fraude ont été traités par des échanges de cryptomonnaies centralisés ou réglementés. De plus, selon les données d'une certaine agence d'analyse blockchain, 11 protocoles DeFi ont été attaqués en octobre, affectant des actifs cryptographiques d'une valeur de 718 millions de dollars, établissant ainsi le record mensuel des pertes cryptographiques le plus élevé de l'année jusqu'à présent.

Une plateforme d'échange bien connue, en tant que l'une des plus grandes plateformes de trading de cryptomonnaies dans l'écosystème blockchain, pourrait attirer l'attention des fraudeurs et des hackers avec ses nouvelles fonctionnalités en constante augmentation et son élargissement de sa base d'utilisateurs. La plateforme semble avoir pris conscience de la prévalence des escroqueries par contrats intelligents sur son réseau, et a actuellement intégré des outils de surveillance des risques pour détecter en temps réel les risques et informer rapidement les utilisateurs sur les projets à risque potentiels, y compris les Rug Pull et autres eyewash.

Les stratagèmes courants des projets de Rug Pull

Les projets Rug Pull sont généralement conçus avec soin dans les contrats intelligents pour voler des fonds aux investisseurs de détail. Ces codes impliquent souvent les objectifs suivants :

1. Vente secondaire interdite
2. Permettre aux développeurs de projets de frapper des nouveaux tokens à leur guise.
3. Facturer des frais de vente élevés au client

Ces scripts malveillants sont cachés dans les tokens, et dès qu'un investisseur non informé les achète, il fait face à un risque énorme. Dans la plupart des cas, les tokens Rug Pull semblent identiques aux autres cryptomonnaies normales et suivent également les normes de tokens homogènes de la blockchain, mais le véritable problème est caché dans le code source du contrat intelligent.

Avec le développement de l'industrie des crypto-monnaies, les escrocs ont également progressivement maîtrisé la technologie sous-jacente, leur permettant de modifier massivement les contrats intelligents. Ils intègrent généralement des règles malveillantes en dur dans les contrats intelligents, non seulement pour obtenir un pouvoir supplémentaire, mais aussi pour priver les acheteurs de leurs droits fondamentaux.

Le processus opérationnel typique d'un projet de Rug Pull est le suivant :

1. Déployer un ou plusieurs jetons présentant des vulnérabilités
2. Créer un pool de liquidités sur l'échange décentralisé (DEX)
3. Établir des paires de trading entre les jetons et d'autres cryptomonnaies "légitimes"
4. Créer artificiellement un grand nombre de transactions pour exagérer la valeur des jetons.
5. Attirer l'intérêt des investisseurs particuliers

En plus de cela, les projets Rug Pull peuvent également masquer leur légitimité de la manière suivante :

• Créer de faux sites Web et des feuilles de route de développement de projets
• Prétendre à de fausses partenariats
• Diffuser des publicités sur les réseaux sociaux

Lorsque suffisamment d'utilisateurs achètent des jetons, les fraudeurs vendent rapidement les jetons, les échangeant contre d'autres cryptomonnaies, comme ETH ou USDT. Cette vente massive à court terme fait chuter rapidement le prix des jetons à zéro, complétant ainsi l'ensemble du schéma de Rug Pull.

Les principaux types de fraude par Rug Pull

Il existe actuellement trois types de Rug Pull sur le marché :

1. Vulnérabilité de pot de miel
2. Fonction de création de jetons
3. Portes dérobées de modification de solde

Les vulnérabilités de honeypot empêchent généralement les acheteurs de tokens de revendre, seuls les développeurs peuvent vendre les cryptomonnaies qu'ils détiennent. Les investisseurs ordinaires peuvent rencontrer des messages d'échec de transaction lors de leurs échanges. Au 25 octobre 2022, environ 96 008 projets de tokens sur le marché cachent des vulnérabilités de honeypot.

La fonctionnalité de création de jetons privés permet à des comptes spécifiques d'utiliser une fonction cachée pour frapper de nouveaux jetons. Lorsque des fraudeurs appellent la fonction de frappe, ils obtiennent une grande quantité de jetons et les déversent sur le marché, entraînant une forte baisse de la valeur des jetons des autres détenteurs. À compter du 25 octobre 2022, environ 40 569 projets de jetons dissimulent une fonctionnalité de création de jetons privés.

La fonction de modification de solde est similaire à celle des jetons créés de manière privée, permettant à des comptes spécifiques de modifier le solde des titulaires de jetons. Lorsque le fraudeur met le solde du titulaire à zéro, la victime ne peut ni vendre ni retirer, tandis que le fraudeur peut retirer la liquidité ou vendre des jetons pour réaliser un profit.

Conclusion

Avec la prolifération croissante des eyewash en crypto-monnaie, les investisseurs doivent faire preuve d'une prudence particulière lors du choix des projets crypto, en évaluant les risques potentiels de fraude. Parallèlement, les autorités de régulation devraient intensifier leurs efforts pour protéger les droits des consommateurs et améliorer l'intégrité, la transparence et les normes de protection des consommateurs sur le marché. Ce n'est qu'ainsi qu'il sera possible de construire un écosystème de crypto-monnaie plus sain et plus sûr.