Rug Pull eyewash analizi: DeFi alanındaki yaygın dolandırıcılık yöntemlerini keşfetmek

Kripto para sektöründe, Rug Pull ("halıyı çekmek" veya "kaçmak" anlamına gelir) en yaygın göz boyama türlerinden biridir. Birçok vaka ifşa edilmiş olmasına rağmen, hâlâ keşfedilmemiş çok sayıda bu tür göz boyama bulunmaktadır. Veriler, Ethereum, büyük bir kamu blok zinciri ve diğer ana Katman 1 blok zincirlerinde en az 188,000 potansiyel Rug Pull göz boyama projesi bulunduğunu göstermektedir.

Rug Pull projelerinin farklı blok zincirler üzerindeki dağılım durumu

Bir tanınmış kamu blok zincirinde yaklaşık %12 oranındaki tokenlerin dolandırıcılık özellikleri gösterdiği, Ethereum ağındaki yaklaşık %8 oranındaki ERC-20 tokenlerin dolandırıcılık belirtileri taşıdığı görülmektedir. Dikkate değer bir şekilde, dolandırıcılıkla ilişkili yaklaşık 910 milyon dolar ETH, merkezi veya düzenlenmiş kripto para borsaları aracılığıyla işlem görmüştür. Ayrıca, bir blok zinciri analiz kuruluşunun verilerine göre, Ekim ayında 11 adet DeFi protokolü saldırıya uğradı ve bu durum 7.18 milyar dolar değerinde kripto varlığı etkiledi; bu, yılın en yüksek aylık kripto kaybı kaydını oluşturdu.

Bir tanınmış ticaret platformu, blockchain ekosistemindeki en büyük kripto ticaret platformlarından biri olarak, sürekli olarak artan yeni işlevleri ve genişleyen kullanıcı tabanı ile dolandırıcılar ve bilgisayar korsanlarının dikkatini çekebilir. Bu platform, ağındaki akıllı sözleşme dolandırıcılığının yaygınlığının farkına varmış gibi görünüyor ve şu anda Rug Pull ve diğer eyewash projeleri dahil olmak üzere potansiyel riskleri zamanında bildirmek için gerçek zamanlı risk tespit araçlarını entegre etmiştir.

Rug Pull projelerinin yaygın taktikleri

Rug Pull projeleri genellikle akıllı sözleşmelerde dikkatlice tasarlanmış kodlar içerir ve bu kodlar perakende yatırımcılardan para çalmak için kullanılır. Bu kodlar genellikle aşağıdaki hedefleri içerir:

1. İkincil satış yasaktır
2. Proje geliştiricilerin yeni tokenleri istedikleri gibi çıkarmalarına izin verin
3. Alıcılardan yüksek satış ücretleri talep etmek

Bu kötü niyetli scriptler tokenlerin içine gizlenir ve habersiz yatırımcılar satın aldıklarında büyük risklerle karşılaşırlar. Çoğu durumda, Rug Pull tokenleri diğer normal kripto paralarla aynı görünür ve blok zincirinin homojen token standartlarına uyar, ancak gerçek sorun akıllı sözleşmenin kaynak kodunda gizlidir.

Kripto para endüstrisinin gelişimiyle birlikte dolandırıcılar da temel teknolojiyi giderek daha iyi kavramaya başladı ve akıllı sözleşmeler üzerinde büyük değişiklikler yapabiliyorlar. Genellikle, kötü niyetli kuralları akıllı sözleşmelere sert kodlayarak sadece kendileri için ek güç elde etmekle kalmıyor, aynı zamanda alıcıların temel haklarını da gasbediyorlar.

Rug Pull projelerinin tipik işlem akışı aşağıdaki gibidir:

1. Açıkları olan bir veya daha fazla token dağıtmak
2. Merkezi Olmayan Borsa (DEX) üzerinde likidite havuzu oluşturun
3. Tokenleri diğer "yasal" kripto paralarla işlem çiftleri oluşturun
4. Yapay olarak büyük miktarda işlem yapmak, token değerini abartmak
5. Perakende yatırımcıların ilgisini çekmek

Bunun yanı sıra, Rug Pull projeleri, yasal görünüm kazanmak için aşağıdaki yöntemleri de kullanabilir:

• Sahte web siteleri ve projelerin gelişim yol haritası oluşturmak
• Sahte ortaklıklar iddia etmek
• Sosyal medyada reklam vermek

Yeterince çok kullanıcı token satın aldıktan sonra, dolandırıcılar tokenleri hızla satıp, bunları ETH veya USDT gibi diğer kripto paralara dönüştürür. Bu kısa süre içinde gerçekleşen büyük satış, token fiyatının hızla sıfıra inmesine neden olur ve böylece tüm Rug Pull göz boyama işlemi tamamlanmış olur.

Rug Pull, merkezi olmayan finans alanındaki en yaygın dolandırıcılık türlerinden biridir.

Şu anda piyasada üç ana Rug Pull türü bulunmaktadır:

1. Tuzak Açığı
2. Özel Token Oluşturma Fonksiyonu
3. Bakiye Değiştirme Arka Kapısı

Mikser açığı genellikle token alıcılarının satış yapmasını engeller, yalnızca geliştiriciler ellerindeki kripto paraları satabilir. Sıradan yatırımcılar işlem yaparken işlem başarısızlığı uyarısıyla karşılaşabilir. 25 Ekim 2022 itibarıyla piyasada yaklaşık 96.008 token projesi mikser açığı barındırmaktadır.

Kendi token oluşturma işlevi, belirli hesapların gizli işlevi kullanarak yeni tokenler oluşturmasına izin verir. Dolandırıcılar, madeni para oluşturma işlevini çağırdıklarında büyük miktarda token elde eder ve bunları piyasaya sürerek diğer sahiplerin token değerlerinin büyük ölçüde düşmesine neden olurlar. 25 Ekim 2022 itibarıyla, yaklaşık 40,569 token projesinin kendi token oluşturma işlevini gizlediği tahmin edilmektedir.

Bakiye değiştirme arka kapısı, özel hesapların token sahiplerinin bakiyelerini değiştirmesine izin veren özel token oluşturma işlevine benzer. Dolandırıcılar, sahiplerin bakiyelerini sıfıra ayarladığında, mağdurlar satış yapamaz veya para çekemezken, dolandırıcılar likiditeyi kaldırabilir veya kâr elde etmek için token satabilir.

Sonuç

Kripto eyewash'ın giderek artmasıyla birlikte, yatırımcıların kripto projelerini seçerken özellikle dikkatli olmaları, olası dolandırıcılık risklerini değerlendirmeleri gerekmektedir. Aynı zamanda, düzenleyici kurumlar tüketici haklarını korumak, piyasanın güvenilirliğini, şeffaflığını ve tüketici koruma standartlarını artırmak için mücadelelerini artırmalıdır. Ancak bu şekilde, daha sağlıklı ve güvenli bir kripto para ekosistemi kurulabilir.