У дикому заході криптовалюти можливості для збагачення є скрізь. Нові проекти запускаються щоденно, здається, пропонуючи нескінченні можливості збагачення, але небезпека чатує в тіні.

Згідно з даними з платформи ідентифікації ризиків on-chain ChainAegis від SharkTeam, лише в першій половині 2024 року в секторі Web3 сталося 551 випадків порушення безпеки, загальні втрати перевищили $1,492 мільярда. Порівняно з таким самим періодом минулого року кількість випадків порушення безпеки зросла на 25,51%, а втрати стрімко зросли на 116,23%.

(Джерело: ChainAegis)

З них шахрайство склало 243 випадки у першій половині року, зростаючи на 331.15% порівняно з першою половиною 2023 року, загальні збитки склали $122 мільйони, що становить зростання на 258.82% річних.

Що таке шахрайство Rug Pull?

"Rug Pull," буквально означає "витягування килима", широко відомий у криптовалютній галузі як "виходження з гри", коли команда проекту раптово покидає проект. Це один з найпоширеніших обманів у світі Web3, часто відбувається в секторі DeFi.

Типова тактика витягування килима передбачає запуск токен-проекту та штучне завищення торгових оборотів та кількості користувачів для збільшення його видимості та привертання більше інвесторів. Як тільки ціна токена піднімається до певного рівня, команда раптово забирає значну суму коштів з проекту або продає багато токенів, спровоковуючи раптове падіння ціни та закриття проекту. Токени інвесторів втрачають вартість, що призводить до значних фінансових втрат.

Які є загальні типи шахрайства?

DeFi став притулком для шахрайства, яке часто пов'язане з ліквідністю. Три загальні типи шахрайства в цьому просторі включають крадіжку ліквідності, обмеження на продаж та продаж токенів.

Викрадення ліквідності

Ліквідність є основою екосистеми DeFi, служачи фундаментом для автоматизованих ринкових мейкерів (AMM). Вони покладаються на кошти, надані постачальниками ліквідності (LP), щоб полегшити торгівлю. LP вносять свої криптовалюти в ці пули, щоб забезпечити глибину ринку і, взамін, отримують пропорційну частку збору торгових комісій.

Викрадення ліквідності - найбільш поширений тип шахрайства. Поза зовнішніми зловмисними атаками це часто включає у себе дії команди проекту з зловмисними намірами. Розробники проекту можуть усвідомлено вводити в програмний контракт завдатки або вразливості. Як тільки ліквідність басейну накопичить достатньо коштів, вони можуть висушити весь басейн, призводячи до його згортання і залишаючи інвесторів не в змозі вивести свої кошти або торгувати.

Обмеження на ордери продажу

У випадку відведення килима обмеження на продаж є зловживанням ринковим механізмом маніпулювання. Це дозволяє внутрішнім учасникам проекту продавати свої токени першими, максимізуючи прибуток, відкладаючи або перешкоджаючи звичайним інвесторам відбувати свої утримання.

Ці обмеження часто приховані, оскільки розробники включають умови в смарт-контракт. Це може включати обмеження годин торгівлі або впровадження білого списку, який дозволяє лише проектним адресам продавати токени протягом певних проміжків часу. Продажі від звичайних користувачів можуть бути відхилені або зіткнутися з затримками. Крім того, обмеження на розміри транзакцій можуть заважати інвесторам продавати всі свої токени одночасно під час падіння ринку, змушуючи їх продавати меншими партіями, коли ціна токена стрімко падає.

Скидання токенів

Дампінг токенів - це поширена і центральна фаза у шахрайстві. Це зазвичай відбувається після того, як команда проекту залучила багатьох інвесторів для покупки токенів та надання ліквідності різними способами.

Зазвичай процес передбачає, що команда проекту або її афіліати утримують значну кількість токенів. Ці токени можуть бути отримані шляхом попереднього майнінгу, приватних продажів або придбаних за низьку ціну під час початкової пропозиції токенів. Після інтенсивного маркетингу, штучного створення обсягу та інших тактик для залучення інвесторів, команда проекту ініціює масштабний розпродаж своїх токенів, як тільки ціна токена піднімається, а ліквідний пул достатньо фінансується. Цей раптовий наплив продажних заявок призводить до стрімкого падіння ціни токена.

По мірі висихання ліквідності інші інвестори не можуть продати свої токени за розумну ціну або навіть можуть бути повністю відключені від ринку. Як тільки розгортання токенів завершиться, команді проекту, як правило, закриває всі канали проекту (наприклад, соціальні мережі, веб-сайт). Вона переказує всі зібрані кошти на свої контрольовані гаманці, зникаючи без сліду.

Прикладом шахрайства є мем-проект на Avalanche, Snowdog. Під час піку популярності Avalanche, Snowdog скористався хвилюванням щодо Dogecoin і залучив значну увагу із заявленим завданням створити резервну валюту, підтриману ліквідністю, власною для протоколу. Однак незабаром після запуску інсайдери Snowdog, ймовірно, використали прихований ключ виклику для масштабного розриву токенів SDOG через Snowswap, реалізуючи понад $17 мільйонів прибутку і спричинивши падіння ціни SDOG на 90% протягом півгодини.

Це класичний сценарій шахрайства. Смарт-контракт Snowdog не був підданий ретельній перевірці, і після періоду інтенсивного маркетингу команда проекту використала вразливість контракту для проведення масштабної розпродажу, що спричинило падіння ціни і в кінцевому підсумку зникнення.

Поза типами, згаданими вище, шахрайство може виявлятися іншими способами. Наприклад, зловмисники можуть наслідувати або клонувати відомі проекти, створюючи майже ідентичний токен або платформу, щоб обдурити інвесторів, що вірили, що це оригінальний проект або форк. Як тільки інвестори інвестували свої кошти, злочинці можуть розривати свої токени, що призводить до падіння ціни. Ще одна поширена тактика - роздача безкоштовних токенів великій кількості користувачів, щоб привернути їх на ринок. Як тільки ціна токена піднімається, команді проекту може продати свої великі утримання, що призводить до падіння ціни.

Як виявити та уникнути шахрайства

У світі криптовалют, де існують можливості й ризики, як звичайним інвесторам ідентифікувати та уникнути шахрайства, щоб мінімізувати втрати активів?

По-перше, користувачам необхідно провести ретельний додатковий аналіз перед вирішенням про інвестування в будь-який проект.

Отримайте глибоке розуміння всіх аспектів проекту, включаючи історію команди, білу книгу проекту, чи є смарт-контракт відкритим, чи сторонні авторитетні організації аудитували код. Також оцініть залученість та прозорість спільноти. Будьте обережні з проектами з анонімними командами, неясними або надто амбіційними білими книгами та спільнотами, що не мають прозорості або своєчасної інформації.

По-друге, користувачам слід вивчити, як використовувати дослідники блокчейну та інші інструменти на ланцюжку для більш глибокого дослідження. InvestiGate.io концентрація володіння токенами; якщо декілька адрес в основному утримують токени, ці власники можуть легко маніпулювати ринком та отримувати прибуток від Шахрайства. Перевірте, чи заблокована ліквідність токенів і на який термін. Якщо ліквідність не заблокована або заблокована на короткий термін, команді проекту можна в будь-який момент вивести кошти, значно збільшивши ризик Шахрайства.

Джерело: etherscan.io

Крім того, ніколи не кладіть всі яйця в одну корзину під час інвестування в проекти. Навіть якщо проект здається дуже привабливим, не інвестуйте всі свої кошти. Навчіться диверсифікувати свої інвестиції.

Навіть після інвестування постійно контролюйте прогрес проекту. Якщо проект раптово зазнає значних оновлень — таких як несанкціоновані зміни в контракті або зсуви ліквідності — будьте бджими, оскільки це можуть бути ранні ознаки Шахрайства.

Наостанок, шахрайські схеми з криптовалютами постійно еволюціонують і різноманітні. Окрім вищезазначених рекомендацій, користувачі повинні постійно навчатися і посилювати свою обізнаність з ризиками. Ніколи не клікайте на невідомі посилання, не завантажуйте додатки з неофіційних джерел або не перевіряйте будь-яку транзакцію чи інформацію про підпис, яка потребує підтвердження.

Крім того, користувачі можуть краще захищати свої активи та облікові записи, використовуючи відповідні інструменти. Наприклад, при взаємодії з Dapp та невпевненими щодо потенційних вразливостей у його смарт-контракті, можна використовувати інструменти, такі як GoPlus Security та Token Sniffer для перевірки коду контракту. Користувачі також можуть встановлювати плагіни, наприклад Scam Sniffer, які попереджають користувачів про ризики, коли фішингові контракти намагаються авторизувати взаємодію через роздачі токенів. Так само гаманці, наприклад Rabby Wallet, пропонують функції сканування ризиків, надсилаючи попередження про потенційні вразливості або дії, які можуть призвести до фінансових втрат перед взаємодією з контрактами, і також розбирають деталі транзакції на сторінці підпису.

Висновок

Шахрайські витяги становлять постійну загрозу криптовалютній галузі. Користувачі можуть краще визначати та уникати цих шахрайств, розуміючи різні типи та характеристики шахрайських витягів. Впровадження жорсткого контролю відповідальності, диверсифікація інвестицій та вжиття інших запобіжних заходів може подальше захищати активи користувачів та зменшувати ризики.

Ще важливіше, розвиток безпечної та дотримуючоїся вимог криптовалютної індустрії потребує спільних зусиль кількох сторін. Як звичайні інвестори, ми повинні залишатися бджолами і постійно навчатися ринку, щоб покращити нашу здатність виявляти ризики. У той же час торгові платформи, фірми з аудиту безпеки та регулюючі органи повинні взяти на себе свої відповідальності і спільно сприяти сталому розвитку галузі, створюючи більшу вартість для всіх учасників екосистеми.