Mere end 12% af tokens udstedt på BNB Chain er forbundet med svindel – Solidus Labs præsenterer en løsning

At mindst 15 nye smart contract‑svindelprogrammer implementeres hver time på de store blockchains, og BNB Chain ser ud til at tiltrække en betydelig del af dem, ifølge de seneste fund fra Solidus Labs, et firma for kryptorisikoomonitorering og markedsovervågning.

Binance, Ethereum oversvømmet med smart contract‑svindel

Solidus har for nylig lanceret Solidus Threat Intelligence, et realtidsværktøj til trusselsdetektion, der hjælper anti-hvidvask (AML)‑teams og andre enheder med at identificere smart contract‑svindel, som er blevet en af de mest alvorlige udfordringer inden for decentraliseret finans (DeFi) og Web3.

Værktøjet overvåger 12 store blockchains, herunder Ethereum, BNB og Polygon. Pr. 10. oktober havde det opdaget næsten 190.000 smart contract‑svindelprogrammer. Interessant nok viser 12 % af alle BEP‑20‑tokens på BNB Chain karakteristika for bedragerisk aktivitet, hvilket er den højeste andel blandt de overvågede kæder. Ethereum kommer på andenpladsen med 8 % af alle ERC‑20‑tokens, der viser tegn på svindel. Solid anslog også, at omkring 910 millioner dollars i ETH relateret til svindel allerede er passeret gennem centraliserede og regulerede kryptobørser.

Svindelrelaterede smart contracts er hårdkodede for at fratage investorer deres indskud. Disse er blevet en voksende trussel i det nye Web3‑område. Der findes flere typer af smart contract‑svindel, herunder rug pulls, phishing‑angreb og token‑imitations. Problemet er, at svindel‑contracts kan implementeres automatisk og let replikeres, så serielle svindlere kan udføre flere små‑værdiaangreb uden bemærkning lige under næsen på regulerede børser.

“Selvom nogle af de store rug pulls og svindelprogrammer får medieopmærksomhed, som den berømte Squid Games Token, der anslås at have kostet brugerne omkring 3 millioner dollars i tabte midler, viser det fulde billede baseret på vores data, at langt de fleste af disse svindelprogrammer går ubemærket hen.”

“At levere dette niveau af gennemsigtighed er et vigtigt skridt i vurderingen af den reelle omfang af kryptosvindel og markedsmanipulation – hvilket gør det muligt for branchen og regulatorerne at forhindre forbruger­skader og i sidste ende hæve standarderne for markedsintegritet og forbrugerbeskyttelse.”

Hvordan fungerer rug pulls?

I et dedikeret indlæg gav Solid Labs en detaljeret oversigt over rug pulls, som er de mest populære smart contract‑svindelprogrammer. Endnu værre er, at langt de fleste af dem ikke opdages. En anden bekymrende opdagelse er, at deres udbredelse stiger hurtigt i takt med, at Web3‑løsninger adopteres.

https://www.soliduslabs.com/post/rug-pull-crypto-scams

Kort sagt er rug pulls kryptosvindel, hvor hold pumpere deres token for at tiltrække investorer og derefter trækker sig ud, før projektet overhovedet er bygget. Solidus fandt dog, at rug‑pull‑tokens bevidst er programmeret til at stjæle, idet deres smart contracts kan deaktivere sekundære salg, opkræve sælgere en salgsgebyr på 100 % eller give udviklere mulighed for at mint nye tokens. De ubemærkede rug pulls fratager investorer hundredvis af millioner.

Selvom rug‑pull‑tokens på overfladen ikke adskiller sig fra andre tokens, kan deres kildekode afsløre meget ved nærmere analyse. Svindlere indkoder ondsindede regler direkte i smart contracten for at opnå skjult magt og misbruge den.

Efter udstedelse af et token opbygger rug‑pull‑holdet typisk en likviditetspool på en decentraliseret børs (DEX), som ikke drives af en central enhed og ikke kræver KYC‑verifikation. Likviditetspoolen udgør grundlæggende et handelspar, der inkluderer svindel‑tokenet og en større kryptovaluta, såsom Ethereum. Holdets næste skridt er at pumpere tokenet ved kunstigt at øge transaktionsvolumen, skabe hype på sociale medier, udarbejde en hjemmeside og en roadmap osv. Når et betydeligt antal investorer har købt ind i det bedrageriske token, sælger svindlerne deres beholdning på DEX’en og forlader poolen fuldstændigt.

Solid Labs’ løsning

Solidus’ trusselsintelligensværktøj, kaldet Solidus Web3 AML, kombinerer proprietære on‑ og off‑chain‑datasæt med den smart contract‑scanningsteknologi, som leveres af Token Sniffer. På denne måde kan Solidus opdage rug pulls på det tidligst mulige tidspunkt.

Systemet dækker Ethereum, BNB chain og 10 andre blockchains. I modsætning til nuværende metoder, som for det meste baserer sig på en retrospektiv tilgang til at opdage kryptosvindel, overvåger Solidus’ løsning DeFi‑ og Web3‑aktiviteter i realtid, hvilket udgør en game‑changer inden for DeFi‑risikoomonitorering og AML‑overholdelse.

Web3 AML er en del af Solidus HALO, virksomhedens kryptosuite af løsninger for markedsintegritet, som også omfatter Trade Surveillance, Trade Monitoring og Onboarding Verification blandt andre. HALO anvendes nu af kryptobørser og andre enheder til at overvåge over 1 billion hændelser hver dag på mere end 150 markeder. Det hjælper aktører på kryptomarkedet med at beskytte over 25 millioner detail- og institutionelle investorer.

Binance tilbyder proprietært værktøj til at opdage røde flag

Det ser ud til, at Binance har været klar over udbredelsen af smart contract‑svindel på sit blockchain‑netværk. I juli i år lancerede BNB Chain en ny platform kaldet DappBay, som hjælper brugere med at opdage nye Web3‑projekter. Værktøjet integrerer en ny funktion kaldet Red Alarm, som, ligesom Solidus, opdager risici i realtid og underretter brugere om potentielt risikable projekter, herunder rug pulls og andre svindelprogrammer. Takket være DappBay kan brugerne kontrollere, om en smart contract har logiske fejl eller svindelrisici.

Gwendolyn Regina, Investment Director at BNB Chain, said at the time:

“Ved at bruge markedsdata gør DappBay det muligt for BNB Chain‑fællesskabet at udvælge og rangere de bedste nyligt lancerede projekter, såsom Gamefi, Defi, NFT og andre. Vigtigst af alt hjælper Red Alarm‑funktionen brugerne med at holde sig et skridt foran svindlere; systemet advarer i realtid om potentielle risici forbundet med projekterne, så fællesskabet kan træffe informerede investeringsbeslutninger. Dette er et gennembrud, ikke kun for BNB Chain‑fællesskabet, men for hele blockchain‑fællesskabet.”

Selvom dette ikke nødvendigvis er Binance’s problem, tiltrækker økosystemet ikke kun svindlere men også hackere. Tidligere denne måned blev Binance’s cross‑chain‑bro for Binance Coin (BNB) hacket, hvor angriberen ulovligt udstedte 2 millioner BNB, svarende til omkring 570 millioner dollars på det tidspunkt, fra en Binance Smart Chain (BSC)‑adresse. BNB Chain reagerede hurtigt, pause alle operationer på BSC for at begrænse skaden, hvor angriberen kun formåede at flytte omkring 137 millioner dollars i kryptovaluta til andre kæder.

https://twitter.com/cz_binance/status/1578171072067031042

Tidligere på ugen fortalte Binance‑CEO Changpeng Zhao CNBC, at virksomheden var tættere på at finde ud af hackerens identitet.

Måned oktober — som er mindre end halvvejs gennem året — har indtil videre registreret den højeste hackede værdi for året — 718 millioner dollars på tværs af 11 forskellige DeFi‑protokoller, ifølge blockchain‑analyseenheden Chainalysis.

Oktober har allerede været den værste måned med hensyn til hackningsangreb, da den har set den højeste hackede værdi indtil videre i år – 718 millioner dollars på tværs af 11 DeFi‑protokoller, ifølge Chainalysis.

En nylig rapport fra Certik, der dækker Web3‑hacks i tredje kvartal af dette år, fandt, at BNB Chain var den mest målrettede blockchain.

https://www.certik.com/resources/blog/3HzMebCFrrk1U2QHBEhljx-hack3d-the-web3-security-quarterly-report-q3-2022

Binance er et af de største blockchain‑økosystemer, som konstant tilføjer nye funktioner og udvider sin brugerbase, hvilket kan være en del af årsagen til, at svindlere og hackere retter sig mod det for at finde smuthuller.