Aspectos destacados del ‘The Rug Pull Report’ de Solidus Labs

Solidus Labs, una plataforma de monitoreo de blockchain, publicó su Informe Rug Pull 2022, revelando que casi dos millones de inversores han perdido fondos a causa de tokens rug pull. Esto es comparable al número de inversores que sufrieron pérdidas no aseguradas debido al colapso de algunas de las mayores plataformas cripto.

La solución Web3 AML de la firma escaneó el código fuente de cada nueva criptomoneda desplegada en una blockchain EVM desde 2020, lo que mostró 1,8 millones de tokens y 12 cadenas hasta la fecha.

Se descubrió que los actores malintencionados dentro de la industria de criptomonedas están iniciando hasta 15 estafas de criptomonedas por hora. Además, se encontró que El 12 % de todos los tokens de BNB Chain son estafas, el más alto de cualquier blockchain, mientras que el 8 % de todos los tokens de Ethereum están programados para ejecutar rug pulls.

Los rug pulls han estado causando estragos en el sector cripto, con 117.629 tokens de estafa reportados creados en 2022, según el informe de Solidus Labs, al 1 de diciembre de 2022. La investigación ha revelado que casi el doble se perdieron en 2022 a causa de estafadores y rug pulls.

El número de tokens de estafa creados este año aumentó un 41 % en comparación con 2021, cuando Solidus detectó casi 83.400 tokens fraudulentos. Y, como era de esperarse, 2022 es el año más grande jamás registrado para tokens cripto fraudulentos desde que la empresa comenzó a rastrearlos en septiembre de 2020.

Mientras tanto, según la Comisión Federal de Comercio, los consumidores perdieron más de $1 mil millones entre principios de enero de 2021 y marzo de 2022 debido a fraudes con criptomonedas. En el primer trimestre del año en curso, las pérdidas por fraudes y estafas cripto ascendieron a $185 millones en Estados Unidos.

Sin embargo, una nueva encuesta de Privacy Affairs reveló que las cinco mayores pérdidas, estafas y hackeos de criptomonedas en 2022, medidos por la cantidad de dinero perdido o robado (100 millones de dólares o más), sumaron casi la asombrosa cifra de $3,5 mil millones.

Epidemia de Rug Pull

La epidemia de rug pull se está extendiendo por el mundo cripto, y muchos inversores están perdiendo su dinero duramente ganado. Por ello, en su informe especial, Solidus Labs ofrece una visión completa del Rug Pulling, la estafa de contratos inteligentes más común.

Al igual que en 2021, la mayoría de los hackeos y estafas de criptomonedas en 2022 fueron causados por ataques y otros actores malintencionados que explotaron debilidades y vulnerabilidades en los protocolos DeFi, plataformas de intercambio y puentes blockchain.

Las estafas de salida de criptomonedas, en términos generales, son una táctica en la que un estafador cripto lanza una iniciativa para recaudar fondos para un token/proyecto de criptomoneda que promete rendimientos sustanciales para inversores y usuarios de criptomonedas sin saberlo.

El rug pulling, por otro lado, es una estafa de salida en la que una persona o un grupo crea un token y aumenta su valor, para luego retirar todo el valor del proyecto.

En resumen, un rug pull es una estafa cripto en la que los equipos inflan el valor de sus tokens para atraer inversores y luego se retiran antes de que el proyecto se construya. Después de desplegar el token, el equipo de rug pull suele crear un pool de liquidez en un intercambio descentralizado (DEX), que no es operado por una entidad centralizada y no requiere verificaciones KYC.

Solidus Labs descubrió que los tokens de rug pull están programados deliberadamente para el robo, con contratos inteligentes capaces de desactivar ventas secundarias, cobrar una tarifa del 100 % a los compradores, o permitir a los desarrolladores crear nuevos tokens.

Según un estudio de la firma de monitoreo de riesgos y mercados de criptomonedas, los rug pulls son una de las estafas más comunes en cripto, con más de 200.000 tokens de estafa desplegados por estafadores desde septiembre de 2020 hasta el 1 de diciembre de 2022.

Los estafadores pueden lavar su dinero y financiar sus estafas utilizando intercambios de cripto a fiat. También se descubrió que la mayoría de estos tokens maliciosos, más del 99 %, han evadido la detección mediante los métodos tradicionales de identificación de estafas porque ocurren exclusivamente on-chain.

Además, las autoridades no detectan los tokens ya que la estafa está codificada en el contrato inteligente del token, se negocia en un intercambio descentralizado y sus ganancias ilícitas están denominadas en cripto, no en moneda fiat.

Adicionalmente, los estafadores de tokens pueden usar marketing fraudulento para alcanzar a más inversores, como utilizar bots para enviar spam en redes sociales o realizar wash trading, lo cual puede hacerse sin siquiera registrar un dominio web.

Rug Pulls duros y blandos

La firma de monitoreo de blockchain Solidus Labs aprovechó la tecnología de inspección de contratos inteligentes para escanear millones de contratos de tokens y señalar vulnerabilidades de estafa con una precisión sin precedentes.

Profundizando en los rug pulls, la firma compartió que existen dos tipos principales de rug pulls: duros y blandos. En un rug pull duro, también conocido como estafa de token, el estafador programa su token para robar a los inversores. Hay siete tipos principales de rug pulls duros: honeypots, mint ocultos, renuncias falsas de propiedad, modificadores ocultos de saldo, modificadores ocultos de tarifas, modificadores ocultos de cantidad máxima de transacción y transferencias ocultas.

La firma detectó 98.442 estafas de honeypot que impiden a los compradores revender sus tokens. En las estafas honeypot, a los compradores no se les permite vender tokens, lo que hace que su precio aumente mientras el estafador lo desee, creando la apariencia de un token “en auge” y engañando a aún más usuarios para que lo compren, lo que los convierte en, de lejos, el rug pull más popular.

La mayoría de los honeypots se han implementado de una de cuatro maneras: bloqueos de pools de liquidez, uso de contratos externos, listas de bloqueo o listas de permitidos. Y según la herramienta de detección de rug pulls de Solidus Labs, hubo 30.323 estafas de bloqueo de pools de liquidez, 35.424 estafas de contratos externos y 10.639 estafas de listas de bloqueo/permitidos.

Solidus afirma que el “honeypot” más prolífico ejecutado con éxito este año fue una estafa de token del juego del calamar de $3,3 millones (SQUID), que aumentó un 45.000 % en pocos días cuando los inversores compraron el hype, pero no pudieron vender, terminando con un fundador anónimo que aparentemente huyó con los fondos de los inversores.

La firma detectó además un total de 60.985 mint ocultos, bajo los cuales los desarrolladores pueden crear tokens nuevos ilimitados usando una función oculta dentro del contrato del token. Tras invocar esta función, el estafador puede volcar esos tokens extra en el mercado, devaluando los tokens que poseen otros.

Mientras tanto, se estiman 48.974 renuncias falsas de propiedad. Con este tipo de estafa, el estafador hace parecer que ha renunciado al control del contrato del token cuando en realidad no lo ha hecho. El estafador sigue pudiendo acceder a funciones solo para el propietario dentro del contrato, como funciones que pueden pausar el comercio, crear tokens o establecer tarifas. Y es evidente que esto es engañoso y puede llevar a que la gente pierda su dinero.

En las estafas de modificadores ocultos de saldo, una o más cuentas externas (EOA), o el propio contrato del token, pueden modificar los saldos de los poseedores de tokens. Ha habido 8.340 casos de este tipo. Como su nombre indica, una transferencia oculta permite a los desarrolladores enviar tokens desde direcciones de otros usuarios a sí mismos. Los estafadores ya han llevado a cabo un total de 2.026 estafas de transferencias ocultas.

Otro tipo de estafa a tener en cuenta son los modificadores ocultos de tarifas que permiten a los desarrolladores de tokens cambiar las tarifas cobradas cuando los usuarios compran o venden un token. Los estafadores pueden hacer esta modificación para engañar a los usuarios y que paguen sin saber una tarifa mucho más alta de la acordada inicialmente. En algunos casos, los usuarios han sido estafados con el 100 % del valor de su transferencia. Para evitar ser víctima de este tipo de estafa, preste mucha atención a las tarifas asociadas a cualquier compra o venta de token.

Se registraron 823 casos de modificadores ocultos de tarifas, mientras que la menor cantidad de estafas se detectó en los modificadores ocultos de cantidad máxima de transacción, donde 40 estafadores establecieron valores máximos de transacción tan bajos como cero.

Ahora, en el segundo tipo — el rug pull blando, también conocido como una estafa de salida, el estafador promociona su token para robar a los inversores. Puede publicar sitios web de marketing engañosos y hojas de ruta, anunciar asociaciones falsas o usar bots para fabricar actividad comercial.

Antes de ejecutar el rug pull, los estafadores de salida pueden crear un sitio web de marketing engañoso, anunciar asociaciones que no existen, afirmar afirmaciones falsas sobre su equipo de desarrollo o patrocinadores, participar en wash trading para inflar artificialmente el volumen o precio del token, asignarse a sí mismos asignaciones de tokens mucho más allá de lo que afirman poseer públicamente, o usar bots en redes sociales para inundar de comentarios positivos sobre el token en plataformas como Twitter, Discord, Reddit o Telegram.

Los CEX en el centro de las estafas de Rug Pull

Solidus Labs lanzó recientemente Solidus Threat Intelligence, una herramienta de detección de amenazas en tiempo real para ayudar a los equipos de Anti-Lavado de Dinero (AML) y a otros a detectar estafas de contratos inteligentes, lo que se ha convertido en uno de los mayores desafíos para las Finanzas Descentralizadas (DeFi) y Web3.

El hecho de que existan múltiples intercambios de criptomonedas, carteras cripto e incluso criptomonedas fraudulentas en sí mismas definitivamente no ayuda al caso. Lo que debe saber es que, al igual que en cualquier otra industria en línea, ciertamente hay algunas manzanas podridas dentro del universo de las criptomonedas.

Sin embargo, esto no quiere decir que no existan plataformas y exchanges de criptomonedas extremadamente útiles, fáciles de usar, legítimos, seguros y protegidos. Desafortunadamente, muchas personas se desaniman a invertir en criptomonedas debido a los riesgos de caer presa de fraudes y estafas.

El informe reveló que casi todos los principales exchanges cripto se ven afectados por los rug pulls, y muchos de los responsables de estos tokens de estafa utilizan dichos tokens fraudulentos para financiar sus proyectos de estafa y obtener ganancias obtenidas ilegalmente.

Los rug pulls también han sido perjudiciales para los exchanges centralizados (CEX) ya que muchos de los responsables de estos tokens de estafa los usaron para financiar sus proyectos dudosos y retirar las ganancias obtenidas ilícitamente.

La notoria implosión de FTX ha sido catalogada como la mayor pérdida única sufrida por los inversores en línea en 2022, con $10 mil millones perdidos en fondos de clientes. Pero Solidus Labs descubrió que los rug pulls están perjudicando a aún más inversores que FTX o cualquier colapso único en cripto hasta la fecha.

Se estima que alrededor de $11 mil millones en Ethereum (ETH) robado de tokens fraudulentos ha pasado por 153 exchanges centralizados (CEX) desde septiembre de 2020, y la mayoría de los exchanges están supervisados por reguladores de EE. UU. Después de EE. UU., las jurisdicciones que supervisan los exchanges CeFi con mayor exposición son, en conjunto, Seychelles, Bahamas, Países Bajos y Hong Kong.

Esto a pesar de que estos exchanges están legalmente obligados a tomar medidas para prevenir el lavado de dinero, lo cual es un delito en todas las jurisdicciones donde operan. Además, los exchanges enfrentan requisitos regulatorios adicionales en muchas jurisdicciones relacionados con la protección de los inversores y la prevención de abusos del mercado.

«Este fenómeno de robo oculto revela importantes brechas en la protección del consumidor, la lucha contra el lavado de dinero y la integridad del mercado cripto», afirmó el informe.