Hé lộ trò lừa bịp Rug Pull: Phân tích rủi ro tiềm ẩn trong lĩnh vực Tài chính phi tập trung
Rug Pull là một trong những loại trò lừa bịp phổ biến nhất trong ngành công nghiệp tiền điện tử. Theo thống kê, trên các blockchain chính như Ethereum, BNB Chain, có ít nhất 188.000 dự án tiềm năng của Rug Pull.
Tình hình phân bố các dự án Rug Pull trên các blockchain
Dữ liệu cho thấy, khoảng 12% mã thông báo BEP-20 trên BNB Chain có đặc điểm lừa đảo, trong khi khoảng 8% mã thông báo ERC-20 trên Ethereum cũng cho thấy dấu hiệu lừa đảo. Cũng có khoảng 910 triệu USD ETH liên quan đến lừa đảo đã được giao dịch qua các sàn giao dịch tập trung. Dữ liệu từ các tổ chức phân tích blockchain cũng cho thấy, vào tháng 10 năm 2022, có tổng cộng 11 giao thức Tài chính phi tập trung bị tấn công, gây ra thiệt hại 717 triệu USD tài sản tiền điện tử, lập kỷ lục cao nhất trong một tháng trong năm đó.
Là một trong những nền tảng giao dịch lớn nhất trong hệ sinh thái blockchain, một nền tảng giao dịch đang không ngừng ra mắt các tính năng mới và mở rộng số lượng người dùng, điều này có thể là lý do chính khiến những kẻ lừa đảo và hacker nhắm vào nó. Nền tảng này dường như đã nhận thức được sự phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình, hiện đã tích hợp các công cụ giám sát rủi ro để phát hiện rủi ro theo thời gian thực và kịp thời cảnh báo người dùng.
Những chiêu trò phổ biến của dự án Rug Pull
Các dự án Rug Pull thường được cài mã độc hại vào hợp đồng thông minh để đánh cắp tiền của nhà đầu tư. Các phương pháp chính bao gồm:
Cấm giao dịch thị trường thứ cấp
Cho phép các dự án phát hành thêm token tùy ý
Tính phí bán hàng 100% từ người mua
Những kịch bản độc hại này thường ẩn nấp trong hợp đồng token, một khi nhà đầu tư mua vào sẽ phải đối mặt với rủi ro lớn. Hầu hết các token Rug Pull bề ngoài không khác gì so với token bình thường, cũng tuân theo tiêu chuẩn token của blockchain, nhưng vấn đề thực sự ẩn chứa trong mã nguồn hợp đồng thông minh.
Những kẻ lừa đảo thường sẽ tạo ra các bể thanh khoản trên sàn giao dịch phi tập trung sau khi triển khai token, ghép đôi token với các loại tiền điện tử chính. Sau đó, họ tạo ra khối lượng giao dịch giả để phóng đại giá trị của token, thu hút các nhà đầu tư nhỏ lẻ.
Ngoài ra, các dự án Rug Pull cũng có thể ngụy trang tính hợp pháp thông qua các cách sau:
Tạo ra các trang web giả mạo và phát triển lộ trình
Tuyên bố mối quan hệ hợp tác giả mạo
Đặt quảng cáo trên mạng xã hội
Khi có đủ nhiều người dùng mua token, nhóm dự án sẽ bán tháo số lượng lớn và đổi sang các loại tiền điện tử khác, dẫn đến việc giá token nhanh chóng giảm xuống còn 0.
Các loại lừa đảo Rug Pull chính
Hiện tại trên thị trường chủ yếu có ba loại Rug Pull:
Lỗ hổng mật mã: ngăn chặn nhà đầu tư thông thường bán token, chỉ có các nhà phát triển mới có thể bán. Trường hợp điển hình là trò lừa bịp Squid Game Token(SQUID), dự án này đã lợi dụng IP phim nổi tiếng để thu hút nhà đầu tư, cuối cùng đã cuỗm đi 3,36 triệu USD. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 96,008 dự án token tồn tại lỗ hổng mật mã.
Chức năng tạo token riêng: cho phép các bên dự án tùy ý phát hành token. Tính đến ngày 25 tháng 10 năm 2022, có khoảng 40.569 dự án token tồn tại vấn đề này.
Cổng sửa đổi số dư: cho phép bên dự án sửa đổi số dư token của người dùng, thậm chí có thể đặt lại về 0.
Kết luận
Các trò lừa bịp tiền điện tử ngày càng lan tràn, nhiều trò lừa bịp vẫn chưa được phát hiện. Các nhà đầu tư cần thận trọng đánh giá rủi ro gian lận khi chọn dự án. Các cơ quan quản lý nên tăng cường nỗ lực chống lại để nâng cao độ tin cậy, tính minh bạch của thị trường và mức độ bảo vệ nhà đầu tư. Chỉ có như vậy, ngành công nghiệp tiền điện tử mới có thể phát triển khỏe mạnh.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
15 thích
Phần thưởng
15
9
Chia sẻ
Bình luận
0/400
LonelyAnchorman
· 07-18 11:37
Được chơi cho Suckers thật sự không có hồi kết phải không?
Xem bản gốcTrả lời0
WhaleWatcher
· 07-18 10:56
An toàn mới là alpha lớn nhất
Xem bản gốcTrả lời0
LiquidityWhisperer
· 07-18 07:20
Còn ai dám bị lừa nữa không?? Cười chết mất
Xem bản gốcTrả lời0
MechanicalMartel
· 07-17 18:44
Một thị trường tăng nữa sắp sụp đổ
Xem bản gốcTrả lời0
Rugman_Walking
· 07-15 15:04
Đã năm 2024 rồi mà vẫn còn người chơi rug?
Xem bản gốcTrả lời0
TaxEvader
· 07-15 15:03
Giá trị của chuỗi lừa đảo đang tăng lên
Xem bản gốcTrả lời0
MiningDisasterSurvivor
· 07-15 14:58
Được chơi cho Suckers đều sắp thành chuỗi công nghiệp rồi, mỗi ngày nhìn dữ liệu跑路 đều mờ mắt.
Rug Pull đe dọa an ninh Tài chính phi tập trung: Phân tích 188.000 dự án trò lừa bịp tiềm năng
Hé lộ trò lừa bịp Rug Pull: Phân tích rủi ro tiềm ẩn trong lĩnh vực Tài chính phi tập trung
Rug Pull là một trong những loại trò lừa bịp phổ biến nhất trong ngành công nghiệp tiền điện tử. Theo thống kê, trên các blockchain chính như Ethereum, BNB Chain, có ít nhất 188.000 dự án tiềm năng của Rug Pull.
Tình hình phân bố các dự án Rug Pull trên các blockchain
Dữ liệu cho thấy, khoảng 12% mã thông báo BEP-20 trên BNB Chain có đặc điểm lừa đảo, trong khi khoảng 8% mã thông báo ERC-20 trên Ethereum cũng cho thấy dấu hiệu lừa đảo. Cũng có khoảng 910 triệu USD ETH liên quan đến lừa đảo đã được giao dịch qua các sàn giao dịch tập trung. Dữ liệu từ các tổ chức phân tích blockchain cũng cho thấy, vào tháng 10 năm 2022, có tổng cộng 11 giao thức Tài chính phi tập trung bị tấn công, gây ra thiệt hại 717 triệu USD tài sản tiền điện tử, lập kỷ lục cao nhất trong một tháng trong năm đó.
Là một trong những nền tảng giao dịch lớn nhất trong hệ sinh thái blockchain, một nền tảng giao dịch đang không ngừng ra mắt các tính năng mới và mở rộng số lượng người dùng, điều này có thể là lý do chính khiến những kẻ lừa đảo và hacker nhắm vào nó. Nền tảng này dường như đã nhận thức được sự phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình, hiện đã tích hợp các công cụ giám sát rủi ro để phát hiện rủi ro theo thời gian thực và kịp thời cảnh báo người dùng.
Những chiêu trò phổ biến của dự án Rug Pull
Các dự án Rug Pull thường được cài mã độc hại vào hợp đồng thông minh để đánh cắp tiền của nhà đầu tư. Các phương pháp chính bao gồm:
Những kịch bản độc hại này thường ẩn nấp trong hợp đồng token, một khi nhà đầu tư mua vào sẽ phải đối mặt với rủi ro lớn. Hầu hết các token Rug Pull bề ngoài không khác gì so với token bình thường, cũng tuân theo tiêu chuẩn token của blockchain, nhưng vấn đề thực sự ẩn chứa trong mã nguồn hợp đồng thông minh.
Những kẻ lừa đảo thường sẽ tạo ra các bể thanh khoản trên sàn giao dịch phi tập trung sau khi triển khai token, ghép đôi token với các loại tiền điện tử chính. Sau đó, họ tạo ra khối lượng giao dịch giả để phóng đại giá trị của token, thu hút các nhà đầu tư nhỏ lẻ.
Ngoài ra, các dự án Rug Pull cũng có thể ngụy trang tính hợp pháp thông qua các cách sau:
Khi có đủ nhiều người dùng mua token, nhóm dự án sẽ bán tháo số lượng lớn và đổi sang các loại tiền điện tử khác, dẫn đến việc giá token nhanh chóng giảm xuống còn 0.
Các loại lừa đảo Rug Pull chính
Hiện tại trên thị trường chủ yếu có ba loại Rug Pull:
Lỗ hổng mật mã: ngăn chặn nhà đầu tư thông thường bán token, chỉ có các nhà phát triển mới có thể bán. Trường hợp điển hình là trò lừa bịp Squid Game Token(SQUID), dự án này đã lợi dụng IP phim nổi tiếng để thu hút nhà đầu tư, cuối cùng đã cuỗm đi 3,36 triệu USD. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 96,008 dự án token tồn tại lỗ hổng mật mã.
Chức năng tạo token riêng: cho phép các bên dự án tùy ý phát hành token. Tính đến ngày 25 tháng 10 năm 2022, có khoảng 40.569 dự án token tồn tại vấn đề này.
Cổng sửa đổi số dư: cho phép bên dự án sửa đổi số dư token của người dùng, thậm chí có thể đặt lại về 0.
Kết luận
Các trò lừa bịp tiền điện tử ngày càng lan tràn, nhiều trò lừa bịp vẫn chưa được phát hiện. Các nhà đầu tư cần thận trọng đánh giá rủi ro gian lận khi chọn dự án. Các cơ quan quản lý nên tăng cường nỗ lực chống lại để nâng cao độ tin cậy, tính minh bạch của thị trường và mức độ bảo vệ nhà đầu tư. Chỉ có như vậy, ngành công nghiệp tiền điện tử mới có thể phát triển khỏe mạnh.