Анализ промывания глаз: раскрытие распространенных мошеннических схем в области Децентрализованных финансов

В криптовалютной индустрии Rug Pull (что означает "сдергивание ковра" или "бегство") является одним из самых распространенных видов промывания глаз. Несмотря на то что уже раскрыто немало случаев, все еще существует множество таких мошеннических схем, которые не были обнаружены. Данные показывают, что на Ethereum, некоторых крупных публичных блокчейнах и других основных Layer 1 блокчейнах существует как минимум 188 тысяч потенциальных проектов Rug Pull.

Распределение проектов Rug Pull на различных блокчейнах

На известной публичной блокчейн-платформе около 12% токенов демонстрируют признаки мошенничества, в то время как примерно 8% токенов ERC-20 в сети Ethereum имеют признаки мошенничества. Стоит отметить, что около 910 миллионов долларов, связанных с мошенничеством, были обработаны через централизованные или регулируемые криптовалютные биржи. Кроме того, согласно данным одного из блокчейн-аналитических агентств, в октябре 11 DeFi-протоколов подверглись атакам, что затронуло криптоактивы на сумму 718 миллионов долларов, что стало самым высоким месячным показателем потерь в криптовалюте за этот год.

Некоторая известная торговая платформа, являющаяся одной из крупнейших криптовалютных торговых платформ в экосистеме блокчейна, возможно, привлекла внимание мошенников и хакеров благодаря своим постоянно увеличивающимся новым функциям и расширяющейся пользовательской базе. Платформа, похоже, осознала распространенность мошенничества с умными контрактами в своей сети и в настоящее время интегрировала инструменты мониторинга рисков для реального времени выявления рисков и своевременного уведомления пользователей о потенциальных рисках проектов, включая Rug Pull и другие промывание глаз.

Распространенные схемы Rug Pull проектов

Проекты Rug Pull обычно имеют тщательно разработанный код в смарт-контрактах, чтобы украсть средства у розничных инвесторов. Этот код обычно включает в себя следующие цели:

1. Запрещена вторичная продажа
2. Разрешить разработчикам проектов свободно чеканить новые токены
3. Взимать с покупателя высокие комиссии на продажу

Эти злонамеренные скрипты скрыты в токенах, и как только ничего не подозревающие инвесторы их покупают, они сталкиваются с огромными рисками. В большинстве случаев токены Rug Pull выглядят так же, как и другие нормальные криптовалюты, и также соответствуют стандарту однородных токенов блокчейна, но настоящая проблема скрыта в исходном коде смарт-контракта.

С развитием криптовалютной индустрии мошенники также постепенно овладевают базовыми технологиями, что позволяет им вносить значительные изменения в смарт-контракты. Обычно они жестко кодируют злонамеренные правила в смарт-контракты, что не только дает им дополнительные полномочия, но и лишает покупателей основных прав.

Типичный процесс операции Rug Pull выглядит следующим образом:

1. Развернуть один или несколько токенов с уязвимостями
2. Создание ликвидного пула на децентрализованной бирже (DEX)
3. Создайте торговую пару токена с другими "законными" криптовалютами
4. Искусственное создание большого количества сделок, преувеличение стоимости токенов
5. Привлечение интереса розничных инвесторов

Кроме того, проекты Rug Pull могут также использовать следующие способы для маскировки своей легитимности:

• Создание поддельных сайтов и дорожных карт проектов
• Заявление о ложных партнерских отношениях
• Размещение рекламы в социальных сетях

Когда достаточно много пользователей покупает токены, мошенники быстро сбрасывают токены, обменивая их на другие криптовалюты, такие как ETH или USDT. Такой массовый сброс в короткие сроки приводит к тому, что цена токена стремительно падает до нуля, что завершает весь Rug Pull промывание глаз.

Основные типы мошенничества с токенами Rug Pull

В настоящее время на рынке существует три основных типа Rug Pull:

1. Уязвимость медленного потока
2. Функция создания собственных токенов
3. Задняя дверь изменения баланса

Уязвимости в蜜罐 обычно препятствуют покупателям токенов перепродавать их, только разработчики могут продавать удерживаемые криптовалюты. Обычные инвесторы могут столкнуться с сообщением о неудачной сделке. По состоянию на 25 октября 2022 года на рынке насчитывалось около 96,008 токенов, скрывающих蜜罐 уязвимости.

Функция создания токенов позволяет определённым аккаунтам использовать скрытую функцию для выпуска новых токенов. Когда мошенники вызывают функцию чеканки, они получают большое количество токенов и сбрасывают их на рынок, что приводит к резкому падению стоимости токенов других держателей. По состоянию на 25 октября 2022 года примерно 40 569 проектами токенов скрыта функция частного создания токенов.

Функция изменения баланса по задней двери аналогична функции создания токенов, позволяя определённым аккаунтам изменять баланс держателей токенов. Когда мошенники устанавливают баланс держателя на ноль, жертва не может продать или вывести средства, в то время как мошенник может удалить ликвидность или продать токены для получения прибыли.

Заключение

С учетом растущего числа крипто-промывок глаз, инвесторы должны быть особенно осторожны при выборе крипто-проектов, оценивая потенциальные риски мошенничества. В то же время регулирующие органы должны усилить свои усилия по борьбе с этим, защищая права потребителей и повышая уровень добросовестности, прозрачности и стандартов защиты потребителей на рынке. Только так можно создать более здоровую и безопасную экосистему криптовалют.