การล่อลวง Rug Pull详解:การวิเคราะห์วิธีการหลอกลวงที่พบบ่อยใน领域 DeFi

Rug Pull ได้กลายเป็นหนึ่งในการหลอกลวงที่พบบ่อยที่สุดในอุตสาหกรรมสกุลเงินดิจิทัล แม้ว่าจะมีการเปิดเผยบางกรณี แต่ก็ยังมีการหลอกลวงที่อาจเกิดขึ้นมากมายที่ยังไม่ถูกค้นพบ ข้อมูลแสดงให้เห็นว่ามีโครงการหลอกลวง Rug Pull ที่มีศักยภาพอย่างน้อย 188,000 โครงการบนบล็อกเชนรายใหญ่เช่น Ethereum และ BNB Chain

การกระจายโครงการ Rug Pull บนบล็อกเชนหลักต่างๆ

สถิติแสดงให้เห็นว่าประมาณ 12% ของโทเค็น BEP-20 บน BNB Chain มีลักษณะการฉ้อโกงในขณะที่ประมาณ 8% ของโทเค็น ERC-20 บน Ethereum แสดงสัญญาณของการฉ้อโกง ในขณะเดียวกัน ETH ที่เกี่ยวข้องกับการฉ้อโกงประมาณ 910 ล้านดอลลาร์ได้รับการประมวลผลผ่านการแลกเปลี่ยนสกุลเงินดิจิทัลที่มีการควบคุม จากข้อมูลอื่น ๆ โปรโตคอล DeFi ทั้งหมด 11 รายการถูกโจมตีในเดือนตุลาคม 2022 ซึ่งส่งผลกระทบต่อสินทรัพย์ crypto มูลค่า 718 ล้านดอลลาร์ซึ่งสร้างสถิติการสูญเสีย crypto รายเดือนสูงสุดในปีนั้น

ในฐานะที่เป็นหนึ่งในแพลตฟอร์มที่ใหญ่ที่สุดในระบบนิเวศบล็อกเชนฐานผู้ใช้ที่เพิ่มขึ้นและคุณสมบัติใหม่ของแพลตฟอร์มการซื้อขายที่รู้จักกันดีอาจเป็นเป้าหมายหลักสําหรับนักต้มตุ๋นและแฮกเกอร์ แพลตฟอร์มดูเหมือนจะตระหนักถึงความชุกของการหลอกลวงสัญญาอัจฉริยะบนเครือข่ายและตอนนี้ได้รวมเครื่องมือตรวจสอบความเสี่ยงเพื่อตรวจจับความเสี่ยงแบบเรียลไทม์และแจ้งเตือนผู้ใช้ถึงการหลอกลวงที่อาจเกิดขึ้นเช่น Rug Pull

แผนการหลอกลวงที่พบบ่อยในโครงการ Rug Pull

Rug Pull หรือที่เรียกว่า “โทเค็นหลอกลวง” หรือ “การหลอกลวง DeFi” เป็นโครงการประเภทหนึ่งที่มักจะสร้างรหัสในสัญญาอัจฉริยะเพื่อขโมยเงินทุนของนักลงทุนรายย่อย เป้าหมายการออกแบบโค้ดมักจะรวมถึง:

1. ห้ามขายรอง
2. อนุญาตให้ผู้พัฒนาโครงการสร้างโทเค็นใหม่ได้อย่างอิสระ
3. เก็บค่าธรรมเนียมการขาย 100% จากผู้ซื้อ

นักต้มตุ๋นซ่อนสคริปต์เหล่านี้ในโทเค็นและเปิดเผยความเสี่ยงอย่างมากเมื่อถูกซื้อโดยนักลงทุนรายย่อยที่ไม่รู้ความจริง ส่วนใหญ่โทเค็น Rug Pull ดูเหมือนสกุลเงินดิจิทัลอื่น ๆ และปฏิบัติตามมาตรฐานโทเค็นที่เปลี่ยนได้ของบล็อกเชน แต่ปัญหาที่แท้จริงอยู่ลึกลงไปในซอร์สโค้ดของสัญญาอัจฉริยะ

ในขณะที่อุตสาหกรรมสกุลเงินดิจิทัลเติบโตขึ้นนักต้มตุ๋นก็เชี่ยวชาญเทคโนโลยีพื้นฐานและสามารถปรับเปลี่ยนสัญญาอัจฉริยะได้มากมาย พวกเขามักจะเขียนโค้ดกฎที่เป็นอันตรายลงในสัญญาอัจฉริยะไม่เพียง แต่ได้รับอํานาจเพิ่มเติมสําหรับตัวเอง แต่ยังกีดกันผู้ซื้อจากสิทธิขั้นพื้นฐาน

กระบวนการดำเนินงานทั่วไปของโครงการ Rug Pull คือ:

1. ปล่อยโทเค็นที่มีช่องโหว่
2. สร้างสระสภาพคล่องในกระดานแลกเปลี่ยนแบบกระจายอำนาจ
3. สร้างคู่การค้าระหว่างโทเค็นกับสกุลเงินดิจิทัล “ที่ถูกกฎหมาย” อื่น ๆ
4. การสร้างธุรกรรมจำนวนมากโดย人为，เพื่อทำให้มูลค่าของโทเค็นสูงขึ้น
5. ดึงดูดนักลงทุนรายย่อยเข้ามา

นอกจากนี้ โครงการ Rug Pull ยังอาจปลอมแปลงความชอบธรรมด้วยวิธีการดังต่อไปนี้:

1. สร้างเว็บไซต์ปลอมและแผนพัฒนาโครงการ
2. โฆษณาความสัมพันธ์การร่วมมือที่ไม่เป็นจริง แสดงข้อมูลนักพัฒนาที่มีชื่อเสียงที่ไม่เป็นจริง
3. ลงโฆษณาบนโซเชียลมีเดีย

เมื่อผู้ใช้มากพอซื้อโทเค็นนักต้มตุ๋นจะขายและแลกเปลี่ยนเป็นสกุลเงินดิจิทัลกระแสหลักอื่น ๆ อย่างรวดเร็ว การเทขายครั้งใหญ่ในระยะเวลาอันสั้นนี้จะทําให้ราคาโทเค็นไปที่ศูนย์อย่างรวดเร็วทําให้การหลอกลวง Rug Pull ทั้งหมดเสร็จสมบูรณ์

! พรมฉีกขาดดึง: การวิเคราะห์รายละเอียดของแผนการหลอกลวง DeFi

Rug Pullล่อลวงประเภทเหรียญ

目前市场上主要存在สามประเภทของ Rug Pull:

1. ซ่อนการวางแผนช่องโหว่ของน้ำผึ้ง
2. ฟังก์ชันการสร้างโทเค็นส่วนตัวที่ซ่อนอยู่
3. ซ่อนประตูหลังการเปลี่ยนแปลงยอดคงเหลือ

ช่องโหว่ของ Honeypot มักกีดกันผู้ซื้อโทเค็นจากการขายต่อ โดยอนุญาตให้เฉพาะนักพัฒนาเท่านั้นที่ขายการถือครองสกุลเงินดิจิทัลของตนได้ นักลงทุนทั่วไปจะได้รับข้อความแสดงข้อผิดพลาดเมื่อทําการซื้อขายและจะไม่สามารถถอนเงินได้ การหลอกลวงประเภทนี้มักนําไปสู่การเพิ่มขึ้นอย่างรวดเร็วของราคาของโทเค็นในช่วงเวลาสั้น ๆ ล่อให้ผู้ใช้ซื้อมากขึ้น ณ วันที่ 25 ตุลาคม 2022 มีโครงการโทเค็นประมาณ 96,008 โครงการในตลาดที่มีช่องโหว่ของ honeypot

ฟังก์ชันโทเค็นส่วนตัวเป็นหนึ่งในวิธีการทั่วไปที่นักต้มตุ๋นใช้ พวกเขาจะให้สิทธิ์บัญชีเฉพาะในการสร้างโทเค็นใหม่โดยใช้คุณสมบัติที่ซ่อนอยู่ในสัญญาโทเค็น เมื่อนักต้มตุ๋นเรียกฟังก์ชันการสร้างเหรียญได้สําเร็จพวกเขาจะได้รับโทเค็นจํานวนมากและขายในตลาดทําให้มูลค่าของโทเค็นของผู้ถือรายอื่นอ่อนค่าลงอย่างมาก ณ วันที่ 25 ตุลาคม 2022 มีโครงการโทเค็นประมาณ 40,569 โครงการในตลาดพร้อมฟังก์ชั่นการสร้างโทเค็นส่วนตัวที่ซ่อนอยู่

ประตูหลังการปรับเปลี่ยนยอดคงเหลือคล้ายกับฟังก์ชันโทเค็นส่วนตัว และนักต้มตุ๋นจะให้สิทธิ์บัญชีเฉพาะในการแก้ไขยอดคงเหลือของผู้ถือโทเค็น เมื่อบัญชีเหล่านี้ตั้งค่ายอดคงเหลือของผู้ถือเป็นศูนย์เหยื่อจะไม่สามารถขายหรือถอนเงินได้และนักต้มตุ๋นสามารถลบสภาพคล่องหรือเหรียญกษาปณ์และขายโทเค็นเป็นเงินสดได้

บทสรุป

ด้วยจํานวนการหลอกลวง crypto ที่เพิ่มขึ้นนักลงทุนจําเป็นต้องประเมินความเสี่ยงของการฉ้อโกงอย่างรอบคอบเมื่อเลือกโครงการ crypto ในขณะเดียวกันหน่วยงานกํากับดูแลควรยกระดับการปราบปรามปกป้องสิทธิและผลประโยชน์ของผู้บริโภคและปรับปรุงความสมบูรณ์ของตลาดความโปร่งใสและมาตรฐานการคุ้มครองผู้บริโภค ด้วยวิธีนี้เท่านั้นที่สามารถสร้างระบบนิเวศสกุลเงินดิจิทัลที่ปลอดภัยและเชื่อถือได้มากขึ้น