Phân tích trò lừa bịp mã hóa: Đi sâu vào các phương pháp lừa đảo trong lĩnh vực Tài chính phi tập trung

Trong những năm gần đây, một trong những trò lừa bịp phổ biến nhất trong ngành công nghiệp mã hóa là các dự án được gọi là "chạy trốn". Mặc dù đã có nhiều trò lừa bịp như vậy bị phơi bày, nhưng vẫn còn rất nhiều trường hợp chưa được phát hiện. Theo thống kê dữ liệu, trên Ethereum, chuỗi BNB và các blockchain Layer 1 chính khác, ít nhất có 188.000 dự án "chạy trốn" tiềm năng đã được triển khai.

Phân bố các dự án mã hóa lừa đảo trên các blockchain lớn

Dữ liệu cho thấy khoảng 12% token BEP-20 trên chuỗi BNB có dấu hiệu gian lận, trong khi trên Ethereum có 8% token ERC-20 có dấu hiệu nghi ngờ. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý thông qua các sàn giao dịch tiền điện tử tập trung hoặc được quản lý. Ngoài ra, dữ liệu từ các tổ chức phân tích blockchain cho thấy trong tháng 10, 11 giao thức DeFi đã bị tấn công, ảnh hưởng đến 718 triệu USD tài sản mã hóa, lập kỷ lục tháng cao nhất về tổn thất mã hóa trong năm nay.

Một nền tảng giao dịch nổi tiếng là một trong những nền tảng giao dịch mã hóa lớn nhất trong hệ sinh thái blockchain, với các tính năng mới liên tục được bổ sung và số lượng người dùng mở rộng có thể trở thành mục tiêu chính của kẻ lừa đảo và hacker. Nền tảng này dường như đã nhận thức được sự phổ biến của các vụ lừa đảo hợp đồng thông minh trên mạng của mình, hiện đã tích hợp công cụ giám sát rủi ro để phát hiện rủi ro theo thời gian thực và kịp thời thông báo cho người dùng về các dự án có rủi ro tiềm ẩn, bao gồm "chạy trốn" và các trò lừa bịp khác.

Những chiêu trò thường thấy của dự án "chạy trốn"

"Chạy trốn" dự án còn được gọi là "mã hóa lừa đảo" hoặc "lừa đảo DeFi", những dự án này thiết kế mã trong hợp đồng thông minh một cách tinh vi để đánh cắp tiền từ tay các nhà đầu tư nhỏ lẻ. Mục tiêu thiết kế mã của chúng thường bao gồm:

1. Cấm bán lại cấp hai
2. Cho phép các nhà phát triển dự án tự do đúc token mới
3. Tính phí bán hàng 100% từ người mua

Các kịch bản này được ẩn giấu trong các mã thông báo, và khi các nhà đầu tư nhỏ lẻ không rõ sự thật mua vào, họ sẽ phải đối mặt với rủi ro lớn. Trong hầu hết các trường hợp, các mã thông báo lừa đảo này trông không khác gì so với các loại mã hóa khác trên thị trường và cũng tuân thủ tiêu chuẩn mã thông báo đồng nhất của blockchain, nhưng vấn đề thực sự ẩn chứa trong mã nguồn hợp đồng thông minh sâu hơn.

Với sự phát triển của ngành công nghiệp mã hóa, những kẻ lừa đảo cũng đã nắm rõ cách thức hoạt động của công nghệ nền tảng, có khả năng thực hiện nhiều sửa đổi đối với hợp đồng thông minh. Họ thường nhúng các quy tắc độc hại theo cách mã hóa cứng vào hợp đồng thông minh, không chỉ giành quyền lực bổ sung cho bản thân mà còn tước đoạt quyền lợi cơ bản của người mua.

Kẻ lừa đảo thường khởi động dự án "chạy trốn" sau khi triển khai một hoặc nhiều token có lỗ hổng. Sau khi triển khai token hoàn tất, họ sẽ tạo ra một bể thanh khoản trên sàn giao dịch phi tập trung (DEX), thiết lập cặp giao dịch cho token này với các loại tiền mã hóa "hợp pháp" khác. Sau đó, họ sẽ tạo ra khối lượng giao dịch lớn một cách nhân tạo, phóng đại giá trị token, thu hút sự quan tâm của các nhà đầu tư nhỏ lẻ.

Ngoài các biện pháp thông thường đã đề cập ở trên, các dự án "chạy trốn" còn có thể đóng gói tính hợp pháp của chúng thông qua các cách sau:

1. Tạo ra các trang web giả và lộ trình phát triển dự án
2. Quảng cáo các mối quan hệ đối tác giả, trình bày thông tin về các nhà phát triển nổi tiếng giả.
3. Đặt quảng cáo trên mạng xã hội

Khi có đủ nhiều người dùng mua token, những kẻ lừa đảo sẽ bắt đầu bán token nhanh chóng và đổi sang các loại mã hóa khác tại sàn giao dịch phi tập trung. Việc bán tháo ồ ạt trong thời gian ngắn sẽ khiến giá token giảm xuống nhanh chóng, hoàn thành trò lừa bịp này.

Các loại lừa đảo mã hóa "chạy trốn" chính

Hiện tại trên thị trường chủ yếu tồn tại ba loại "chạy trốn":

1. Ẩn chứa lỗ hổng mật ong
2. Chức năng tạo mã thông báo tự phát
3. Cửa hậu sửa đổi số dư ẩn

Lỗ hổng mật ong thường ngăn cản người mua token thực hiện bán lại, chỉ có các nhà phát triển mới có thể bán các loại mã hóa mà họ nắm giữ. Các nhà đầu tư thông thường thường nhận được thông báo lỗi không thể hoàn tất giao dịch khi giao dịch. Tính đến ngày 25 tháng 10 năm 2022, số lượng dự án token trên thị trường ẩn chứa lỗ hổng mật ong khoảng 96,008.

Chức năng tạo token riêng cho phép kẻ lừa đảo cấp quyền cho các tài khoản cụ thể để đúc token mới. Khi kẻ lừa đảo gọi chức năng đúc tiền, họ sẽ có một lượng lớn token và sẽ xả chúng ra thị trường, dẫn đến việc giá trị token của các nhà đầu tư khác giảm mạnh. Tính đến ngày 25 tháng 10 năm 2022, số lượng dự án trên thị trường có chức năng tạo token riêng ước tính khoảng 40,569 dự án.

Chức năng sửa đổi số dư giống như chức năng tạo mã thông báo riêng, cho phép kẻ lừa đảo sửa đổi số dư của người nắm giữ mã thông báo. Khi một tài khoản cụ thể đặt số dư của người nắm giữ mã thông báo về 0, người nắm giữ không thể bán hoặc rút tiền, trong khi kẻ lừa đảo có thể loại bỏ tính thanh khoản hoặc bán mã thông báo để rút lui.

Kết luận

Với sự gia tăng của các trò lừa bịp mã hóa, nhà đầu tư cần thận trọng đánh giá các rủi ro tiềm ẩn khi lựa chọn các dự án mã hóa. Đồng thời, các cơ quan quản lý nên tăng cường các biện pháp trừng phạt để bảo vệ lợi ích của người tiêu dùng, thúc đẩy sự nâng cao tiêu chuẩn về tính trung thực, minh bạch và bảo vệ người tiêu dùng trên thị trường. Chỉ có như vậy, chúng ta mới có thể xây dựng một hệ sinh thái tiền điện tử an toàn và đáng tin cậy hơn.