Análise do esquema de Rug Pull no campo dos Ativos de criptografia

No setor de Ativos de criptografia, Rug Pull é um método comum de lavar os olhos. Embora muitos casos tenham sido expostos, ainda existem uma grande quantidade de esquemas não descobertos. Os dados mostram que, nas principais blockchains como Ethereum e BNB Chain, existem pelo menos 188 mil projetos potenciais de Rug Pull.

Distribuição de projetos Rug Pull em diferentes blockchains

Dados indicam que cerca de 12% dos tokens BEP-20 na BNB Chain mostram características de fraude, enquanto aproximadamente 8% dos tokens ERC-20 na Ethereum apresentam sinais de fraude. Além disso, cerca de 910 milhões de dólares em ETH relacionados à fraude foram processados através de exchanges de criptografia centralizadas ou regulamentadas. Além disso, dados de análise de blockchain mostram que em outubro, 11 protocolos DeFi foram atacados, afetando 718 milhões de dólares em ativos de criptografia, estabelecendo o maior recorde mensal de perdas em criptografia até o momento este ano.

Uma plataforma de negociação famosa, como uma das maiores plataformas de negociação de encriptação no ecossistema blockchain, a sua crescente gama de funcionalidades e base de utilizadores pode ser um alvo principal para lavadores de olhos e hackers. A plataforma parece já ter consciência da prevalência de fraudes em contratos inteligentes na sua rede e, atualmente, integrou ferramentas de monitorização de risco para detetar riscos em tempo real e notificar os utilizadores sobre projetos de risco potencial.

Esquemas comuns em projetos Rug Pull

Projetos de Rug Pull, também conhecidos como "moedas fraudulentas" ou "fraudes DeFi", normalmente têm códigos cuidadosamente projetados em contratos inteligentes para roubar os fundos dos investidores de varejo. Os objetivos de design desses códigos geralmente incluem:

1. Proibida a revenda em segundo nível
2. Permitir que os desenvolvedores de projetos mintem livremente novos tokens
3. Cobrar 100% de taxa de venda do comprador

Os desenvolvedores escondem esses scripts nas moedas, e uma vez que investidores de varejo desinformados compram, enfrentam um enorme risco. Na maioria dos casos, os tokens Rug Pull parecem ser iguais a outros Ativos de criptografia e também seguem o padrão de tokens homogêneos da blockchain, mas o verdadeiro problema está escondido no código fonte do contrato inteligente.

Com a maturação do setor de Ativos de criptografia, os fraudadores também dominaram a tecnologia subjacente, sendo capazes de modificar significativamente os contratos inteligentes. Eles normalmente incorporam regras maliciosas de forma codificada nos contratos inteligentes, não apenas conferindo-se poder adicional, mas também privando os compradores de direitos básicos.

O lançamento de um projeto Rug Pull normalmente inclui os seguintes passos:

1. Implantar um ou mais tokens com vulnerabilidades
2. Criar um pool de liquidez numa exchange descentralizada
3. Estabelecer pares de negociação entre tokens e outros ativos de criptografia "legais".
4. Criar artificialmente um grande volume de transações, exagerando o valor da moeda
5. Atrair investidores de varejo

Além disso, os projetos Rug Pull também podem envolver-se na legitimação da sua existência através das seguintes formas:

• Criar websites falsos e roteiros de desenvolvimento de projetos
• Promover parcerias falsas
• Colocar anúncios nas redes sociais

Quando um número suficiente de usuários comprar a moeda, os fraudadores rapidamente venderão a moeda e trocá-la por outros ativos de criptografia, fazendo com que o preço da moeda caia rapidamente para zero.

Rug Pull Tipos principais de fraudes com tokens

Atualmente, existem três tipos principais de Rug Pull no mercado:

1. Vulnerabilidades ocultas na implementação de honeypots
2. Função de criação de moeda privada oculta
3. Porta traseira para a modificação do saldo oculto

As falhas de honeypot normalmente impedem os compradores de tokens de revender, apenas os desenvolvedores podem vender os ativos de criptografia que possuem. Até 25 de outubro de 2022, havia cerca de 96.008 projetos de tokens no mercado com falhas de honeypot.

A funcionalidade de criação de tokens privados permite que contas específicas usem uma função oculta para cunhar novos tokens. Até 25 de outubro de 2022, o número de projetos de tokens no mercado com a funcionalidade de criação de tokens privados era de aproximadamente 40.569.

A porta traseira de modificação de saldo permite que contas específicas modifiquem o saldo dos detentores de moeda, o que pode levar os detentores a não conseguirem vender ou retirar.

Conclusão

Com o aumento dos esquemas de encriptação, os investidores precisam avaliar cuidadosamente o risco de fraude ao escolher projetos de ativos de criptografia. Ao mesmo tempo, as autoridades reguladoras devem intensificar a repressão para proteger os interesses dos consumidores, melhorar a integridade do mercado, a transparência e os padrões de proteção ao consumidor.