Phân tích các trò lừa bịp thường gặp trong ngành Tài sản tiền điện tử: Rug Pull
Rug Pull là một trong những thủ đoạn lừa đảo phổ biến nhất trong lĩnh vực Tài sản tiền điện tử. Mặc dù nhiều trường hợp đã được phơi bày, nhưng vẫn còn một lượng lớn các trò lừa bịp tiềm ẩn chưa được phát hiện. Theo số liệu thống kê, trên Ethereum, một số chuỗi công khai nổi tiếng và các blockchain Layer 1 chính khác, ít nhất có 188.000 dự án nghi ngờ là trò lừa bịp Rug Pull.
Tình hình phân bố dự án Rug Pull
Dữ liệu chỉ ra rằng, trên một chuỗi công khai nổi tiếng có 12% token thể hiện đặc điểm gian lận, trong khi trên Ethereum có 8% token ERC-20 tồn tại dấu hiệu khả nghi. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý thông qua các sàn giao dịch tập trung hoặc được quản lý. Dữ liệu khác cho thấy, trong tháng Mười, có tổng cộng 11 giao thức DeFi đã bị tấn công, ảnh hưởng đến tài sản tiền điện tử trị giá 718 triệu USD, lập kỷ lục cao nhất về tổn thất tiền điện tử trong một tháng tính đến thời điểm hiện tại trong năm.
Một chuỗi công khai nổi tiếng trở thành mục tiêu phổ biến của những kẻ lừa đảo, có thể là do nó liên tục thêm các tính năng mới và mở rộng người dùng như một nền tảng giao dịch tiền điện tử quy mô lớn. Nền tảng này dường như đã nhận thức được tính phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình, hiện đã tích hợp các công cụ giám sát rủi ro để phát hiện và thông báo cho người dùng về các dự án có rủi ro tiềm ẩn, bao gồm các trò lừa bịp như Rug Pull.
Thủ đoạn phổ biến của các dự án Rug Pull
Các dự án Rug Pull thường được thiết kế mã cẩn thận trong hợp đồng thông minh để đánh cắp tiền của các nhà đầu tư nhỏ lẻ. Các mục tiêu thiết kế chính bao gồm:
Cấm bán lại thứ cấp
Cho phép các nhà phát triển dự án tự do đúc token mới
Tính phí bán hàng 100% từ người mua
Những kịch bản độc hại này được ẩn giấu trong các token, một khi các nhà đầu tư không biết mua vào, họ sẽ đối mặt với rủi ro lớn. Trong hầu hết các trường hợp, token Rug Pull về bề ngoài không khác gì các Tài sản tiền điện tử khác, cũng tuân theo tiêu chuẩn token đồng nhất của blockchain, nhưng vấn đề thực sự ẩn giấu trong mã nguồn của hợp đồng thông minh.
Kẻ lừa đảo thường khởi động dự án Rug Pull sau khi triển khai các mã thông báo có lỗ hổng. Sau khi triển khai hoàn tất, họ sẽ tạo ra một bể thanh khoản trên sàn giao dịch phi tập trung (DEX), thiết lập cặp giao dịch giữa mã thông báo đó với các tài sản tiền điện tử "hợp pháp" khác. Sau đó, họ sẽ tạo ra một lượng giao dịch lớn một cách nhân tạo, thổi phồng giá trị của mã thông báo, thu hút sự quan tâm của các nhà đầu tư nhỏ lẻ.
Ngoài ra, các dự án Rug Pull cũng có thể đóng gói "tính hợp pháp" của chúng thông qua các cách sau:
Tạo trang web giả và phát triển lộ trình
Khẳng định mối quan hệ hợp tác giả, sử dụng ảnh đại diện giả của nhà phát triển nổi tiếng
Đặt quảng cáo trên mạng xã hội
Khi số lượng người mua coin đạt đến một quy mô nhất định, những kẻ lừa đảo đứng sau dự án sẽ bắt đầu bán tháo. Họ sẽ nhanh chóng bán coin và đổi sang các Tài sản tiền điện tử khác trên DEX. Việc bán tháo lớn trong thời gian ngắn sẽ khiến giá coin nhanh chóng trở về 0, trò lừa bịp thành công.
Các loại lừa đảo Rug Pull chính
Hiện tại trên thị trường chủ yếu có ba loại Rug Pull:
Ẩn chứa lỗ hổng mật
Chức năng tạo mã thông báo riêng tư
Cửa sau sửa đổi số dư ẩn
Lỗ hổng mật ong thường ngăn chặn người mua token bán lại, chỉ có các nhà phát triển mới có thể bán tài sản tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường khi giao dịch thường nhận được thông báo lỗi, không thể rút tiền. Những trò lừa bịp này thường đẩy giá token lên cao trong thời gian ngắn, dụ dỗ nhiều người dùng không biết mua vào. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 96.008 dự án token ẩn chứa lỗ hổng mật ong.
Chức năng tạo mã thông báo riêng cho phép các tài khoản cụ thể sử dụng chức năng ẩn trong hợp đồng để đúc mã thông báo mới. Khi những kẻ lừa đảo gọi chức năng này, họ sẽ nhận được một lượng lớn mã thông báo và đổ chúng vào thị trường, dẫn đến việc giá trị mã thông báo của những người nắm giữ khác giảm mạnh. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 40,569 dự án ẩn chứa chức năng tạo mã thông báo riêng.
Chức năng sửa đổi số dư giống như chức năng tạo đồng tiền riêng, cho phép các tài khoản cụ thể sửa đổi số dư của người nắm giữ đồng tiền. Khi những tài khoản này đặt số dư của người nắm giữ về 0, nạn nhân sẽ không thể bán hoặc rút tiền, trong khi kẻ lừa đảo có thể gỡ bỏ tính thanh khoản hoặc bán đồng tiền để thoát.
Kết luận
Với việc các trò lừa bịp tiền điện tử ngày càng gia tăng, các nhà đầu tư cần đánh giá rủi ro một cách thận trọng khi lựa chọn dự án. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực để bảo vệ quyền lợi của người tiêu dùng, nâng cao độ tin cậy, minh bạch của thị trường và tiêu chuẩn bảo vệ người tiêu dùng.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
12 thích
Phần thưởng
12
5
Chia sẻ
Bình luận
0/400
FlashLoanLord
· 7giờ trước
Lại bị lừa vào ví tiền rồi, khó chịu quá.
Xem bản gốcTrả lời0
LiquidationWatcher
· 07-03 04:21
Được chơi cho Suckers mới
Xem bản gốcTrả lời0
NFTArchaeologis
· 07-02 15:51
Ăn một cú ngã sẽ trưởng thành hơn, di tích khảo cổ này ghi lại quá nhiều gian truân.
Xem bản gốcTrả lời0
RugpullAlertOfficer
· 07-02 15:48
Lại có đồ ngốc mới chờ chơi đùa với mọi người
Xem bản gốcTrả lời0
EntryPositionAnalyst
· 07-02 15:30
Không có gì lạ khi gần đây các cá voi đều chạy ra ngoài.
Phân tích Rug Pull: phương pháp hoạt động và rủi ro của trò lừa bịp lớn nhất trong ngành mã hóa
Phân tích các trò lừa bịp thường gặp trong ngành Tài sản tiền điện tử: Rug Pull
Rug Pull là một trong những thủ đoạn lừa đảo phổ biến nhất trong lĩnh vực Tài sản tiền điện tử. Mặc dù nhiều trường hợp đã được phơi bày, nhưng vẫn còn một lượng lớn các trò lừa bịp tiềm ẩn chưa được phát hiện. Theo số liệu thống kê, trên Ethereum, một số chuỗi công khai nổi tiếng và các blockchain Layer 1 chính khác, ít nhất có 188.000 dự án nghi ngờ là trò lừa bịp Rug Pull.
Tình hình phân bố dự án Rug Pull
Dữ liệu chỉ ra rằng, trên một chuỗi công khai nổi tiếng có 12% token thể hiện đặc điểm gian lận, trong khi trên Ethereum có 8% token ERC-20 tồn tại dấu hiệu khả nghi. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý thông qua các sàn giao dịch tập trung hoặc được quản lý. Dữ liệu khác cho thấy, trong tháng Mười, có tổng cộng 11 giao thức DeFi đã bị tấn công, ảnh hưởng đến tài sản tiền điện tử trị giá 718 triệu USD, lập kỷ lục cao nhất về tổn thất tiền điện tử trong một tháng tính đến thời điểm hiện tại trong năm.
Một chuỗi công khai nổi tiếng trở thành mục tiêu phổ biến của những kẻ lừa đảo, có thể là do nó liên tục thêm các tính năng mới và mở rộng người dùng như một nền tảng giao dịch tiền điện tử quy mô lớn. Nền tảng này dường như đã nhận thức được tính phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình, hiện đã tích hợp các công cụ giám sát rủi ro để phát hiện và thông báo cho người dùng về các dự án có rủi ro tiềm ẩn, bao gồm các trò lừa bịp như Rug Pull.
Thủ đoạn phổ biến của các dự án Rug Pull
Các dự án Rug Pull thường được thiết kế mã cẩn thận trong hợp đồng thông minh để đánh cắp tiền của các nhà đầu tư nhỏ lẻ. Các mục tiêu thiết kế chính bao gồm:
Những kịch bản độc hại này được ẩn giấu trong các token, một khi các nhà đầu tư không biết mua vào, họ sẽ đối mặt với rủi ro lớn. Trong hầu hết các trường hợp, token Rug Pull về bề ngoài không khác gì các Tài sản tiền điện tử khác, cũng tuân theo tiêu chuẩn token đồng nhất của blockchain, nhưng vấn đề thực sự ẩn giấu trong mã nguồn của hợp đồng thông minh.
Kẻ lừa đảo thường khởi động dự án Rug Pull sau khi triển khai các mã thông báo có lỗ hổng. Sau khi triển khai hoàn tất, họ sẽ tạo ra một bể thanh khoản trên sàn giao dịch phi tập trung (DEX), thiết lập cặp giao dịch giữa mã thông báo đó với các tài sản tiền điện tử "hợp pháp" khác. Sau đó, họ sẽ tạo ra một lượng giao dịch lớn một cách nhân tạo, thổi phồng giá trị của mã thông báo, thu hút sự quan tâm của các nhà đầu tư nhỏ lẻ.
Ngoài ra, các dự án Rug Pull cũng có thể đóng gói "tính hợp pháp" của chúng thông qua các cách sau:
Khi số lượng người mua coin đạt đến một quy mô nhất định, những kẻ lừa đảo đứng sau dự án sẽ bắt đầu bán tháo. Họ sẽ nhanh chóng bán coin và đổi sang các Tài sản tiền điện tử khác trên DEX. Việc bán tháo lớn trong thời gian ngắn sẽ khiến giá coin nhanh chóng trở về 0, trò lừa bịp thành công.
Các loại lừa đảo Rug Pull chính
Hiện tại trên thị trường chủ yếu có ba loại Rug Pull:
Lỗ hổng mật ong thường ngăn chặn người mua token bán lại, chỉ có các nhà phát triển mới có thể bán tài sản tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường khi giao dịch thường nhận được thông báo lỗi, không thể rút tiền. Những trò lừa bịp này thường đẩy giá token lên cao trong thời gian ngắn, dụ dỗ nhiều người dùng không biết mua vào. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 96.008 dự án token ẩn chứa lỗ hổng mật ong.
Chức năng tạo mã thông báo riêng cho phép các tài khoản cụ thể sử dụng chức năng ẩn trong hợp đồng để đúc mã thông báo mới. Khi những kẻ lừa đảo gọi chức năng này, họ sẽ nhận được một lượng lớn mã thông báo và đổ chúng vào thị trường, dẫn đến việc giá trị mã thông báo của những người nắm giữ khác giảm mạnh. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 40,569 dự án ẩn chứa chức năng tạo mã thông báo riêng.
Chức năng sửa đổi số dư giống như chức năng tạo đồng tiền riêng, cho phép các tài khoản cụ thể sửa đổi số dư của người nắm giữ đồng tiền. Khi những tài khoản này đặt số dư của người nắm giữ về 0, nạn nhân sẽ không thể bán hoặc rút tiền, trong khi kẻ lừa đảo có thể gỡ bỏ tính thanh khoản hoặc bán đồng tiền để thoát.
Kết luận
Với việc các trò lừa bịp tiền điện tử ngày càng gia tăng, các nhà đầu tư cần đánh giá rủi ro một cách thận trọng khi lựa chọn dự án. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực để bảo vệ quyền lợi của người tiêu dùng, nâng cao độ tin cậy, minh bạch của thị trường và tiêu chuẩn bảo vệ người tiêu dùng.