Más del 12% de los tokens emitidos en BNB Chain están vinculados a estafas – Solidus Labs presenta una solución

Al menos 15 nuevas estafas de contratos inteligentes se despliegan cada hora en las principales blockchains, y BNB Chain parece atraer una buena parte de ellas, según los últimos hallazgos de Solidus Labs, una empresa de monitoreo de riesgos cripto y vigilancia del mercado.

Binance, Ethereum inundados de estafas de contratos inteligentes

Solidus ha lanzado recientemente Solidus Threat Intelligence, una herramienta de detección de amenazas en tiempo real que ayuda a los equipos de anti-lavado de dinero (AML) y a otras entidades a identificar estafas de contratos inteligentes, que se han convertido en uno de los desafíos más serios en las finanzas descentralizadas (DeFi) y Web3.

La herramienta está monitoreando 12 blockchains principales, incluyendo Ethereum, BNB y Polygon. Hasta el 10 de octubre, había detectado casi 190 000 estafas de contratos inteligentes. Curiosamente, el 12 % de todos los tokens BEP-20 en BNB Chain presentan características de actividades fraudulentas, lo que representa la mayor proporción entre las cadenas rastreadas. Ethereum le sigue, con el 8 % de todos los tokens ERC-20 mostrando señales de fraude. Solid también estimó que alrededor de 910 millones de dólares en ETH relacionados con estafas ya habían pasado por exchanges cripto centralizados y regulados.

Los contratos inteligentes relacionados con estafas están codificados para privar a los inversores de sus depósitos. Estos se han convertido en una amenaza creciente en el emergente espacio Web3. Existen varios tipos de estafas de contratos inteligentes, incluyendo rug pulls, ataques de phishing e impersonaciones de tokens. El problema es que los contratos fraudulentos pueden desplegarse automáticamente y replicarse fácilmente, lo que permite a estafadores en serie realizar múltiples ataques de bajo valor sin ser detectados, justo bajo la nariz de los exchanges regulados.

La vicepresidenta de Asuntos Regulatorios de Solidus, Kathy Kraninger, quien anteriormente dirigió la Oficina de Protección Financiera del Consumidor de EE. UU. (CFPB), declaró:

“Aunque algunos de los grandes rug pulls y estafas aparecen en las noticias, como el famoso Squid Games Token, que se estima ha costado a los usuarios alrededor de 3 millones de dólares en fondos perdidos, la imagen completa derivada de nuestros datos muestra que la gran mayoría de estas estafas pasan desapercibidas.”

Al hablar sobre la herramienta de inteligencia de amenazas de la empresa, dijo:

“Proporcionar este nivel de transparencia es un paso importante para evaluar la verdadera magnitud de las estafas cripto y la manipulación del mercado, lo que permite a la industria y a los reguladores prevenir daños al consumidor y, en última instancia, elevar los estándares de integridad del mercado y protección del consumidor.”

¿Cómo operan los Rug Pulls?

En una publicación dedicada, Solid Labs proporcionó una visión detallada de los rug pulls, que son las estafas de contratos inteligentes más populares. Lo peor es que la gran mayoría de ellos no son detectados. Otro hallazgo preocupante es que su prevalencia está aumentando rápidamente con la adopción de soluciones Web3.

https://www.soliduslabs.com/post/rug-pull-crypto-scams

En resumen, los rug pulls son estafas cripto en las que los equipos inflan su token para atraer inversores y luego retiran los fondos antes de que el proyecto siquiera se construya. Sin embargo, Solidus descubrió que los tokens de rug pull están programados intencionalmente para robar, con contratos inteligentes capaces de desactivar ventas secundarias, cobrar a los compradores tarifas de venta del 100 % o permitir a los desarrolladores crear nuevos tokens. Los rug pulls desapercibidos privan a los inversores de cientos de millones.

Aunque a simple vista los tokens de rug pull no difieren de cualquier otro token, su código fuente puede revelar mucho al analizarlo más de cerca. Los estafadores codifican reglas maliciosas directamente en el contrato inteligente para tener poder oculto y abusar de él.

Después de lanzar un token, el equipo de rug pull suele crear un pool de liquidez en un exchange descentralizado (DEX), que no está gestionado por una entidad centralizada y no requiere verificación KYC. El pool de liquidez representa básicamente un par de negociación que incluye el token fraudulento y una criptomoneda importante, como Ethereum. El siguiente paso del equipo es inflar el token aumentando artificialmente el volumen de transacciones, generando hype en redes sociales, creando un sitio web y una hoja de ruta, etc. Cuando un número significativo de inversores ha comprado el token fraudulento, los estafadores venden sus tenencias en el DEX, abandonando el pool por completo.

La solución de Solid Labs

La herramienta de inteligencia de amenazas de Solidus, llamada Solidus Web3 AML, combina conjuntos de datos propietarios on-chain y off-chain con la tecnología de escaneo de contratos inteligentes proporcionada por Token Sniffer. De esta manera, Solidus puede detectar rug pulls en la etapa más temprana posible.

El sistema cubre Ethereum, BNB chain y otras 10 blockchains. A diferencia de las metodologías actuales, la mayoría de las cuales se basan en un enfoque retroactivo para detectar estafas cripto, la solución de Solidus monitorea las actividades DeFi y Web3 en tiempo real, lo que representa un cambio radical en la monitorización de riesgos DeFi y el cumplimiento AML.

Web3 AML forma parte de Solidus HALO, la suite cripto de la empresa de soluciones de integridad de mercado que también incluye Trade Surveillance, Trade Monitoring y Onboarding Verification, entre otras. HALO es ahora utilizado por exchanges cripto y otras entidades para monitorear más de 1 billón de eventos cada día en más de 150 mercados. Ayuda a los participantes del mercado cripto a proteger a más de 25 millones de inversores minoristas e institucionales.

Binance ofrece una herramienta propietaria para detectar señales de alerta

Parece que Binance ha sido consciente de la prevalencia de estafas de contratos inteligentes en su red blockchain. En julio de este año, BNB Chain lanzó una nueva plataforma llamada DappBay, que ayuda a los usuarios a descubrir nuevos proyectos Web3. La herramienta integra una nueva función llamada Red Alarm, que, al igual que Solidus, detecta riesgos en tiempo real y notifica a los usuarios sobre proyectos potencialmente riesgosos, incluidos rug pulls y otras estafas. Gracias a DappBay, los usuarios pueden verificar si un contrato inteligente tiene fallas lógicas o riesgos de fraude.
Gwendolyn Regina, Directora de Inversiones en BNB Chain, dijo en ese momento:

“Utilizando datos de mercado, DappBay permite a la comunidad de BNB Chain crear una lista corta y clasificar los mejores proyectos lanzados recientemente, como Gamefi, DeFi, NFT y otros. Lo más importante, la función Red Alarm ayuda a los usuarios a mantenerse un paso por delante de los estafadores; el sistema advierte en tiempo real sobre los riesgos potenciales asociados a los proyectos, permitiendo a la comunidad tomar decisiones de inversión informadas. Esto es un avance, no solo para la comunidad de BNB Chain, sino para toda la comunidad blockchain.”

Aunque este no es necesariamente un problema de Binance, el ecosistema atrae no solo a estafadores sino también a hackers. A principios de este mes, el puente cross-chain de Binance para Binance Coin (BNB) fue hackeado, con el atacante emitiendo ilegalmente 2 millones de BNB, valorados en aproximadamente 570 millones de dólares en ese momento, desde una dirección de Binance Smart Chain (BSC). BNB Chain reaccionó rápidamente, pausando todas las operaciones en BSC para contener el daño, y el atacante solo logró mover alrededor de 137 millones de dólares en cripto a otras cadenas.

https://twitter.com/cz_binance/status/1578171072067031042

A principios de esta semana, el CEO de Binance, Changpeng Zhao, dijo a CNBC que la empresa estaba más cerca de descubrir la identidad del hacker.

El mes de octubre — que aún no ha llegado a la mitad — ha registrado el mayor valor hackeado del año — 718 millones de dólares en 11 protocolos DeFi diferentes hasta ahora, según la unidad de análisis de blockchain Chainalysis.

Octubre ya ha sido el peor mes en términos de ataques de hacking, ya que ha visto el mayor valor hackeado hasta ahora este año — 718 millones de dólares en 11 protocolos DeFi, según Chainalysis.

Un informe reciente de Certik que cubre los hackeos Web3 en el tercer trimestre de este año encontró que BNB Chain fue la blockchain más atacada.

https://www.certik.com/resources/blog/3HzMebCFrrk1U2QHBEhljx-hack3d-the-web3-security-quarterly-report-q3-2022

Binance es uno de los ecosistemas blockchain más grandes que está constantemente añadiendo nuevas funciones y expandiendo su base de usuarios, lo que puede ser parte de la razón por la que estafadores y hackers lo están atacando para encontrar vulnerabilidades.