Análise Profunda do Esquema de Finanças Descentralizadas: Análise das Armadilhas Rug Pull
Nos últimos anos, um dos golpes mais comuns na indústria de criptomoedas é o Rug Pull(, que se traduz literalmente como "puxar o tapete", referindo-se à retirada repentina da equipe do projeto). Embora muitos casos já tenham sido expostos, acredita-se que ainda haja muitos que não foram descobertos. Dados mostram que, na Ethereum, em uma determinada cadeia pública e em outras cadeias públicas principais, pelo menos 188 mil projetos potenciais de Rug Pull foram implantados.
Distribuição de Projetos Rug Pull
Dados mostram que 12% dos tokens em uma determinada blockchain apresentaram características de lavar os olhos, enquanto 8% dos tokens na Ethereum mostraram sinais de fraude. Ao mesmo tempo, cerca de 910 milhões de dólares em ETH relacionados a fraudes foram processados por exchanges de criptomoedas centralizadas ou regulamentadas. Além disso, os dados mostram que em outubro, 11 protocolos DeFi foram atacados, afetando 718 milhões de dólares em ativos criptográficos, estabelecendo o maior recorde mensal de perdas criptográficas até agora este ano.
Uma grande plataforma de negociação, como uma das maiores plataformas de negociação de criptomoedas no ecossistema de blockchain, suas novas funcionalidades e a crescente base de usuários podem ser um alvo principal para golpistas e hackers. A plataforma parece ter consciência da prevalência de fraudes com contratos inteligentes em sua rede e integrou atualmente ferramentas de monitoramento de risco para detectar riscos em tempo real e notificar os usuários sobre projetos de risco potenciais, incluindo Rug Pull e outras lavagens os olhos.
Projetos Rug Pull comuns "armadilhas"
Rug Pull também é conhecido como "lavar os olhos" ou "Finanças Descentralizadas",
Proibida a venda em segunda mão
Permitir que os desenvolvedores de projetos mintem novos tokens livremente
Cobrar 100% de taxa de venda ao comprador
Os desenvolvedores escondem esses scripts nos tokens, e uma vez que investidores de varejo desinformados os compram, enfrentam um grande risco. Na maioria das vezes, os tokens Rug Pull parecem idênticos a outras criptomoedas no mercado e "cumprirão" o padrão de tokens homogêneos da blockchain, mas o verdadeiro problema está realmente escondido em um nível mais profundo do código-fonte do contrato inteligente.
Com o desenvolvimento da indústria de criptomoedas, os fraudadores também descobriram os truques subjacentes, podendo realizar modificações significativas nos contratos inteligentes que registram as condições e regras das transações na blockchain. Para executar um Rug Pull, os fraudadores frequentemente incorporam regras maliciosas de forma codificada nos contratos inteligentes, não apenas obtendo poder adicional para si, mas também privando os compradores dos seus direitos básicos.
Após a conclusão da implantação do token, os fraudadores criarão um pool de liquidez na exchange descentralizada (DEX) e, em seguida, estabelecerão pares de negociação entre este token e outras criptomoedas "legítimas". Em seguida, eles artificialmente gerarão um volume de negociações em larga escala e, através desse método, exagerarão o valor do token, atraindo, por fim, o interesse dos investidores de varejo.
Além disso, os projetos de Rug Pull também podem "embalar" sua legalidade das seguintes maneiras:
Criar sites falsos e roteiros de desenvolvimento de projetos falsos
Compartilhar parcerias falsas, exibir alguns "avatares" de desenvolvedores conhecidos falsos
Colocar anúncios nas redes sociais
Com o aumento do número de pessoas que compram tokens de projetos Rug Pull, os fraudadores por trás dos projetos começam a planejar a venda. Quando um número suficiente de usuários compra os tokens, eles rapidamente vendem os tokens e os trocam por outras criptomoedas em exchanges descentralizadas. A venda em massa em um curto período fará com que o preço dos tokens caia rapidamente a zero, e essa conspiração de Rug Pull terá sucesso.
Tipos de fraude de tokens Rug Pull
Os fraudadores têm várias maneiras de implantar código malicioso nos contratos inteligentes dos tokens Rug Pull, mas atualmente no mercado existem três tipos principais:
Vulnerabilidades de armadilha ocultas
Função oculta de criação de tokens
Porta dos fundos para alteração de saldo oculto
Vulnerabilidades de honeypot geralmente impedem que compradores de tokens revendam, enquanto apenas os desenvolvedores podem vender as criptomoedas que possuem. Investidores comuns muitas vezes recebem mensagens como "A transação não pode ser concluída devido a um erro indefinido; pode ser que haja um problema com algum token que você trocou", resultando na impossibilidade de retirar fundos. Um exemplo típico é um token de jogo, cujo projeto usou o nome de uma série popular para atrair muitas pessoas a comprar, mas a equipe do projeto incorporou uma vulnerabilidade de honeypot no contrato inteligente, resultando em mais de 3,36 milhões de dólares em fundos entrando em poucos dias, mas que acabaram sendo saqueados pela equipe do projeto. Até 25 de outubro de 2022, havia cerca de 96.008 projetos de tokens no mercado com vulnerabilidades de honeypot.
A funcionalidade de criação de tokens privados é uma das táticas mais comuns utilizadas por fraudadores, que atribuem a uma ou mais "contas externas (EOA)" permissões específicas, permitindo-lhes usar funções ocultas do contrato de token para criar novos tokens. Quando os fraudadores conseguem invocar a função de cunhagem, eles obtêm uma grande quantidade de tokens e depois despejam no mercado, resultando em uma grande desvalorização dos tokens de outros detentores, que podem até se tornar sem valor. Até 25 de outubro de 2022, havia cerca de 40.569 projetos de tokens no mercado com a funcionalidade de criação de tokens privados.
A implementação da porta traseira para modificação de saldo e a implementação da funcionalidade de criação de tokens privados são um pouco semelhantes. Os fraudadores concedem a uma ou mais "contas externas (EOA)" permissões específicas que lhes permitem modificar o saldo dos detentores de tokens. Quando a "conta externa (EOA)" define o saldo de um detentor de tokens como zero, eles não podem vender ou retirar, enquanto os fraudadores podem remover liquidez ou criar/vender tokens para sair.
Resumo
Os esquemas de criptomoeda estão a aumentar, e o pior é que ainda há muitos esquemas que não foram descobertos. Os investidores precisam de avaliar o risco de fraudes em criptomoedas ao escolher projetos de criptomoeda, e as entidades reguladoras devem intensificar a luta contra estes esquemas para proteger os consumidores, com o objetivo final de melhorar a integridade do mercado, a transparência e os padrões de proteção do consumidor.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
14 gostos
Recompensa
14
8
Republicar
Partilhar
Comentar
0/400
SchrodingerWallet
· 07-08 20:43
卷就卷呗 idiotas要认命
Ver originalResponder0
WalletInspector
· 07-08 04:44
idiotas e inteligentes, pessoas tolas com muito dinheiro
Ver originalResponder0
MissedTheBoat
· 07-06 15:21
18w mais fraudes já se tornaram comuns...
Ver originalResponder0
HashRateHermit
· 07-06 15:00
Outra vez a grande técnica de fazer as pessoas de parvas
Finanças Descentralizadas lavar os olhos Profundidade揭秘：18.8万个潜在Rug Pull项目分析
Análise Profunda do Esquema de Finanças Descentralizadas: Análise das Armadilhas Rug Pull
Nos últimos anos, um dos golpes mais comuns na indústria de criptomoedas é o Rug Pull(, que se traduz literalmente como "puxar o tapete", referindo-se à retirada repentina da equipe do projeto). Embora muitos casos já tenham sido expostos, acredita-se que ainda haja muitos que não foram descobertos. Dados mostram que, na Ethereum, em uma determinada cadeia pública e em outras cadeias públicas principais, pelo menos 188 mil projetos potenciais de Rug Pull foram implantados.
Distribuição de Projetos Rug Pull
Dados mostram que 12% dos tokens em uma determinada blockchain apresentaram características de lavar os olhos, enquanto 8% dos tokens na Ethereum mostraram sinais de fraude. Ao mesmo tempo, cerca de 910 milhões de dólares em ETH relacionados a fraudes foram processados por exchanges de criptomoedas centralizadas ou regulamentadas. Além disso, os dados mostram que em outubro, 11 protocolos DeFi foram atacados, afetando 718 milhões de dólares em ativos criptográficos, estabelecendo o maior recorde mensal de perdas criptográficas até agora este ano.
Uma grande plataforma de negociação, como uma das maiores plataformas de negociação de criptomoedas no ecossistema de blockchain, suas novas funcionalidades e a crescente base de usuários podem ser um alvo principal para golpistas e hackers. A plataforma parece ter consciência da prevalência de fraudes com contratos inteligentes em sua rede e integrou atualmente ferramentas de monitoramento de risco para detectar riscos em tempo real e notificar os usuários sobre projetos de risco potenciais, incluindo Rug Pull e outras lavagens os olhos.
Projetos Rug Pull comuns "armadilhas"
Rug Pull também é conhecido como "lavar os olhos" ou "Finanças Descentralizadas",
Os desenvolvedores escondem esses scripts nos tokens, e uma vez que investidores de varejo desinformados os compram, enfrentam um grande risco. Na maioria das vezes, os tokens Rug Pull parecem idênticos a outras criptomoedas no mercado e "cumprirão" o padrão de tokens homogêneos da blockchain, mas o verdadeiro problema está realmente escondido em um nível mais profundo do código-fonte do contrato inteligente.
Com o desenvolvimento da indústria de criptomoedas, os fraudadores também descobriram os truques subjacentes, podendo realizar modificações significativas nos contratos inteligentes que registram as condições e regras das transações na blockchain. Para executar um Rug Pull, os fraudadores frequentemente incorporam regras maliciosas de forma codificada nos contratos inteligentes, não apenas obtendo poder adicional para si, mas também privando os compradores dos seus direitos básicos.
Após a conclusão da implantação do token, os fraudadores criarão um pool de liquidez na exchange descentralizada (DEX) e, em seguida, estabelecerão pares de negociação entre este token e outras criptomoedas "legítimas". Em seguida, eles artificialmente gerarão um volume de negociações em larga escala e, através desse método, exagerarão o valor do token, atraindo, por fim, o interesse dos investidores de varejo.
Além disso, os projetos de Rug Pull também podem "embalar" sua legalidade das seguintes maneiras:
Com o aumento do número de pessoas que compram tokens de projetos Rug Pull, os fraudadores por trás dos projetos começam a planejar a venda. Quando um número suficiente de usuários compra os tokens, eles rapidamente vendem os tokens e os trocam por outras criptomoedas em exchanges descentralizadas. A venda em massa em um curto período fará com que o preço dos tokens caia rapidamente a zero, e essa conspiração de Rug Pull terá sucesso.
Tipos de fraude de tokens Rug Pull
Os fraudadores têm várias maneiras de implantar código malicioso nos contratos inteligentes dos tokens Rug Pull, mas atualmente no mercado existem três tipos principais:
Vulnerabilidades de honeypot geralmente impedem que compradores de tokens revendam, enquanto apenas os desenvolvedores podem vender as criptomoedas que possuem. Investidores comuns muitas vezes recebem mensagens como "A transação não pode ser concluída devido a um erro indefinido; pode ser que haja um problema com algum token que você trocou", resultando na impossibilidade de retirar fundos. Um exemplo típico é um token de jogo, cujo projeto usou o nome de uma série popular para atrair muitas pessoas a comprar, mas a equipe do projeto incorporou uma vulnerabilidade de honeypot no contrato inteligente, resultando em mais de 3,36 milhões de dólares em fundos entrando em poucos dias, mas que acabaram sendo saqueados pela equipe do projeto. Até 25 de outubro de 2022, havia cerca de 96.008 projetos de tokens no mercado com vulnerabilidades de honeypot.
A funcionalidade de criação de tokens privados é uma das táticas mais comuns utilizadas por fraudadores, que atribuem a uma ou mais "contas externas (EOA)" permissões específicas, permitindo-lhes usar funções ocultas do contrato de token para criar novos tokens. Quando os fraudadores conseguem invocar a função de cunhagem, eles obtêm uma grande quantidade de tokens e depois despejam no mercado, resultando em uma grande desvalorização dos tokens de outros detentores, que podem até se tornar sem valor. Até 25 de outubro de 2022, havia cerca de 40.569 projetos de tokens no mercado com a funcionalidade de criação de tokens privados.
A implementação da porta traseira para modificação de saldo e a implementação da funcionalidade de criação de tokens privados são um pouco semelhantes. Os fraudadores concedem a uma ou mais "contas externas (EOA)" permissões específicas que lhes permitem modificar o saldo dos detentores de tokens. Quando a "conta externa (EOA)" define o saldo de um detentor de tokens como zero, eles não podem vender ou retirar, enquanto os fraudadores podem remover liquidez ou criar/vender tokens para sair.
Resumo
Os esquemas de criptomoeda estão a aumentar, e o pior é que ainda há muitos esquemas que não foram descobertos. Os investidores precisam de avaliar o risco de fraudes em criptomoedas ao escolher projetos de criptomoeda, e as entidades reguladoras devem intensificar a luta contra estes esquemas para proteger os consumidores, com o objetivo final de melhorar a integridade do mercado, a transparência e os padrões de proteção do consumidor.