Web3トークンエコシステムの現状調査:近半数の新トークンはRug Pull詐欺に関与している可能性がある

Web3の世界では、新しいトークンが次々と登場しています。では、毎日どれだけの新しいトークンが発行されているのでしょうか？これらの新しいトークンは安全で信頼できるのでしょうか？

最近、CertiKのセキュリティチームは大量のRug Pull取引事例を捕捉し、関与しているトークンは例外なく新たにチェーンに上場されたトークンであることが分かりました。詳しく調査した結果、CertiKはこれらの事例の背後に組織的な詐欺グループが存在することを発見し、そのパターン的な特徴をまとめました。

分析の結果、Rug PullグループはTelegramグループ内の「New Token Tracer」機能を通じて詐欺トークンを推進している可能性があります。CertiKは2023年11月から2024年8月の間にこれらのグループがプッシュした93,930種類の新しいトークンを集計し、その中で46,526種類(49.53%)がRug Pullに関連しています。これらのRug Pullトークンの背後にあるグループの累積投入コストは149,813.72 ETHで、利益は282,699.96 ETH、約8億ドルに相当します。

Telegramグループが推進するトークンのEthereumメインネットにおける割合を評価するために、CertiKは同時期にEthereumメインネットで発行された新しいトークンのデータを集計しました。結果、合計で100,260種類の新しいトークンが発行され、その中でTelegramグループが推進するトークンは89.99%を占めていました。平均して毎日約370種類の新しいトークンが誕生しており、合理的な予想を大きく上回っています。さらなる調査の結果、少なくとも48,265種類のトークン(48.14%)がRug Pull詐欺に関与していることが判明しました。

さらに、CertiKは他のブロックチェーンネットワークでも多くのRug Pull事例を発見しており、全体のWeb3新発トークンエコシステムの安全状況が予想以上に厳しいことを示しています。

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

ERC-20 トークンの概要

ERC-20は現在のブロックチェーン上で最も一般的なトークン標準の一つであり、トークンの基本機能（送金、残高照会、第三者管理の権限付与など）を定義しています。この標準はトークンの作成と使用を簡素化し、誰でも自分のトークンを発行できるようにし、さまざまな金融プロジェクトの資金調達を可能にします。

USDT、PEPE、DOGEなどの有名なトークンは、ERC-20トークンに属します。しかし、特定の詐欺団体は、バックドアを持つ悪意のあるERC-20トークンを発行し、分散型取引所に上場させてユーザーを購入するように誘導する可能性もあります。

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

ラグプルトークン詐欺のケーススタディ

以下は典型的なRug Pullトークン詐欺のケースです:

攻撃者はDeployerアドレスを使用してTOMMIトークンを展開し、流動性プールを作成し、偽の取引量を生成してユーザーと新規取引ボットを引き寄せます。十分なユーザーが引っかかると、攻撃者はRug Pullerアドレスを使用してRug Pullを実行し、流動性プールから約3.95ETHを現金化します。全体のプロセスはトークン契約に事前に設定された悪意のある権限のバックドアを利用しています。

このケーススタディは、Rug Pullグループの典型的な手口を示しています: 1.資金を攻撃する準備をする 2. バックドア付きのRug Pullトークンを展開する 3. 初期流動性プールを作成する 4. セキュリティを偽装するためにプレマイニングされたトークンを焼却する 5. 偽造取引量でユーザーを引き付ける 6.ラグプルを実行してキャッシュアウトします 7. 資金を中継アドレスに転送する 8. 最終的に資金を留保アドレスに集約する

大量のケースを分析することにより、Rug Pull行為には明らかなパターン化された特徴があり、同一の詐欺グループが関与している可能性が示唆される。

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかに

ラグプルギャング分析

CertiKは7つの高度に活発な資金留存アドレスをロックしました。これらのアドレスは1,124件のRug Pullケースに関連しています。統計によれば、これらのケースの累計投入コストは149,813.72 ETHで、利益は282,699.96 ETH、利益率は188.7%に達しています。

さらに分析したところ、これらの資金留保アドレス間に資金のやり取りがあり、いくつかの基盤インフラ契約を共有していることがわかりました。これは、一見独立したケースが同じ大規模な詐欺団体に属している可能性があることを示しています。

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

トークンプロモーションチャネル分析

研究によると、Rug Pullグループは主にTwitterやTelegramグループを通じて詐欺トークンを宣伝しています。これらのグループは第三者機関によって運営されており、新規投資家に新しく上場したトークンを推奨することを専門としており、Rug Pullグループにとって自然な広告チャネルとなっています。

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかに

イーサリアムトークンエコシステム分析

CertiKはTelegramグループが2023年10月から2024年8月の期間に推送した93,930個のトークンを分析し、46,526個の(49.53%)がRug Pullトークンであることを発見しました。その中で89.84%のトークンは活発な時間が72時間未満であり、55.07%は3時間未満でさえあります。これはRug Pullグループの犯行速度が非常に速いことを示しています。

同期イーサリアムメインネットは100,260個の新トークンを発行し、Telegramグループで配信されたトークンは89.99%を占めました。検出結果、48,265個の(48.14%)トークンはRug Pullに関与しており、Telegramグループのデータと高度に一致しています。

これは、現在のイーサリアムメインネットでは、平均して2つの新しいトークンのうち1つが詐欺に使用されていることを示しています。他のブロックチェーンネットワークの状況はさらに厳しい可能性があります。

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

セキュリティの推奨事項

1. できるだけ有名な中央集権型取引所で新しいトークンを購入してください
2. 分散型取引所で購入する際は、公式の契約アドレスを確認する必要があります。
3. 購入前にプロジェクトの公式ウェブサイトと活発なコミュニティがあるか確認する
4. 作成時間が3日未満のトークンの購入を避ける
5. 第三者のセキュリティ機関を使用する