Аналіз Rug Pull: розкриття поширених шахрайських схем у сфері Децентралізованих фінансів

У криптовалютній індустрії Rug Pull (означає "підтягування килимка" або "втеча") є одним із найпоширеніших типів замилювання очей. Незважаючи на те, що було виявлено чимало випадків, все ще існує велика кількість таких схем, які залишаються непоміченими. Дані показують, що на Ethereum, деяких великих блокчейнах та інших основних Layer 1 блокчейнах існує щонайменше 188 тисяч потенційних проектів Rug Pull.

Розподіл проектів Rug Pull на різних блокчейнах

На відомому публічному блокчейні приблизно 12% токенів демонструють ознаки шахрайства, тоді як в мережі Ethereum приблизно 8% токенів ERC-20 мають ознаки шахрайства. Варто зазначити, що близько 910 мільйонів доларів, пов'язаних із шахрайством, було оброблено через централізовані або регульовані криптовалютні біржі. Крім того, за даними певної блокчейн-аналітичної компанії, у жовтні 11 протоколів Децентралізовані фінанси зазнали атак, що вплинуло на криптоактиви вартістю 718 мільйонів доларів, що стало найвищим місячним показником крипто-втрат цього року.

Деяка відома торгова платформа, яка є однією з найбільших криптовалютних торгових платформ у блокчейн-екосистемі, могла привернути увагу шахраїв і хакерів завдяки своїм новим функціям і розширеній базі користувачів. Здається, що ця платформа усвідомила поширеність шахрайств з розумними контрактами в своїй мережі, і на даний момент інтегрувала інструменти моніторингу ризиків для виявлення ризиків в реальному часі та вчасного повідомлення користувачів про потенційно ризиковані проекти, включаючи Rug Pull та інші замилювання очей.

Загальні схеми проектів Rug Pull

Проекти Rug Pull зазвичай ретельно розробляють код у смарт-контрактах, щоб вкрасти гроші у роздрібних інвесторів. Цей код зазвичай включає наступні цілі:

1. Заборонено вторинний продаж
2. Дозволити розробникам проєктів вільно карбувати нові токени
3. Стягувати з покупців великі витрати на продаж

Ці злісні скрипти заховані в токенах, і як тільки нічого не підозрюючі інвестори їх купують, вони стикаються з величезними ризиками. В більшості випадків токени Rug Pull виглядають так само, як і інші нормальні криптовалюти, і також дотримуються стандартів однорідних токенів у блокчейні, але справжня проблема прихована в вихідному коді смарт-контракту.

З розвитком індустрії криптовалют шахраї також поступово освоїли базові технології, що дозволяє їм вносити значні зміни до смарт-контрактів. Вони зазвичай жорстко закодовують шкідливі правила у смарт-контракти, отримуючи не лише додаткову владу для себе, але й позбавляючи покупців основних прав.

Типовий процес роботи проектів із замилювання очей виглядає так:

1. Розгорнути один або кілька токенів з вразливостями
2. Створення ліквіднісного пулу на децентралізованій біржі (DEX)
3. Створіть торгову пару токена з іншими "легальними" криптовалютами
4. Штучно створення великої кількості угод, перебільшення вартості токенів
5. Привернення уваги роздрібних інвесторів

Окрім цього, проекти Rug Pull можуть також використовувати наступні способи, щоб приховати свою легітимність:

• Створення фальшивих веб-сайтів і дорожніх карт розвитку проєктів
• Заявляти про фальшиве партнерство
• Розміщення реклами в соціальних мережах

Коли достатня кількість користувачів купує токени, шахраї швидко скидають токени, обмінюючи їх на інші криптовалюти, такі як ETH або USDT. Така масова розпродаж в короткий термін призводить до швидкого зниження ціни токенів до нуля, завершуючи всю схему Rug Pull.

Основні типи шахрайства з токенами Rug Pull

В даний час на ринку існує три основні типи Rug Pull:

1. Вразливість медового горщика
2. Функція створення токенів
3. Зміна балансу через задні двері

Уразливості медових банок зазвичай заважають покупцям токенів здійснювати перепродаж, лише розробники можуть продавати утримувані криптовалюти. Звичайні інвестори можуть зіткнутися з повідомленнями про невдачу транзакції під час торгівлі. Станом на 25 жовтня 2022 року на ринку налічується близько 96 008 токенів, які приховують уразливості медових банок.

Функція приватного випуску токенів дозволяє певним обліковим записам використовувати приховані функції для випуску нових токенів. Коли шахраї викликають функцію карбування, вони отримують велику кількість токенів і скидають їх на ринок, що призводить до різкого падіння вартості токенів інших власників. Станом на 25 жовтня 2022 року приблизно 40 569 проектів токенів приховують функцію приватного випуску токенів.

Функція зміни балансу є схожою на функцію створення токенів, дозволяючи певним рахункам змінювати баланс власників токенів. Коли шахраї встановлюють баланс власника на нуль, жертва не може продати або зняти кошти, тоді як шахраї можуть видаляти ліквідність або продавати токени для отримання прибутку.

Висновок

З огляду на зростання кількості крипто замилювань, інвестори повинні бути особливо обережними при виборі крипто проектів, оцінюючи потенційні ризики шахрайства. Водночас регуляторні органи повинні посилити заходи боротьби, щоб захистити права споживачів, підвищити рівень доброчесності, прозорості та стандартів захисту споживачів на ринку. Тільки так можна створити здоровішу та безпечнішу екосистему криптовалют.