Keskeiset kohdat Solidus Labsin ‘Rug Pull Report’ -raportista

Solidus Labs, lohkoketjujen valvontaalusta, julkaisi vuoden 2022 Rug Pull -raporttinsa, jossa paljastui, että lähes kaksi miljoonaa sijoittajaa on menettänyt varojaan rug pull -tokeneihin. Tämä on verrattavissa siihen sijoittajamäärään, joka koki turvattomia tappioita joidenkin suurimpien kryptoplatformien romahduksen vuoksi.

Yrityksen Web3 AML -ratkaisu skannasi jokaisen uuden kryptovaluutan lähdekoodin, joka on otettu käyttöön EVM-lohkoketjussa vuodesta 2020 lähtien, ja on tähän mennessä paljastanut 1,8 miljoonaa tokenia ja 12 ketjua.

Se havaitsi, että kryptovaluutta-alan uhkatoimijat käynnistävät jopa 15 kryptohuijausta tunnissa. Lisäksi havaittiin, että 12 % kaikista BNB Chain -tokeneista on huijauksia, mikä on eniten kaikista lohkoketjuista, kun taas 8 % kaikista Ethereum-tokenista on ohjelmoitu suorittamaan rug pull -toimintoja.

Rug pull -huijaukset ovat aiheuttaneet valtavaa vahinkoa kryptosektorilla, ja Solidus Labsin raportin mukaan vuonna 2022 raportoitiin 117 629 huijaustokenia, tilanne 1. joulukuuta 2022. Tutkimus on paljastanut, että lähes kaksinkertainen määrä menetti varoja huijareille ja rug pull -toimille vuonna 2022.

Tänä vuonna luotujen huijaustokenien määrä on noussut 41 % verrattuna vuoteen 2021, jolloin Solidus havaitsi lähes 83 400 petostokenia. Kuten odotettiin, vuosi 2022 on suurin vuosi koskaan petollisille kryptotokeneille sen jälkeen, kun yritys aloitti niiden seurannan syyskuussa 2020.

Samaan aikaan Yhdysvaltain Federal Trade Commissionin mukaan kuluttajat menettivät yli $1 miljardi tammi-helmikuun 2021 ja maaliskuun 2022 välillä kryptovaluuttahuijauksien vuoksi. Kuluvan vuoden ensimmäisellä neljänneksellä kryptohuijausten ja -petosten aiheuttamat tappiot Yhdysvalloissa olivat 185 miljoonaa dollaria.

Kuitenkin Privacy Affairsin uusi tutkimus paljasti, että vuoden 2022 viisi suurinta kryptovaluutan menetyksiä, huijauksia ja hakkereita, mitattuna menetyksen tai varastetun rahamäärän (100 miljoonaa dollaria tai enemmän) perusteella, olivat yhteensä lähes huikeat 3,5 miljardia dollaria.

Rug Pull -epidemia

Rug pull -epidemia riehuu kryptomaailmassa, ja monet sijoittajat menettävät kovan työnsä ansaitsemansa rahat. Tästä syystä erityisraportissaan Solidus Labs tarjoaa kattavan katsauksen Rug Pull -huijauksiin, yleisimpään älysopimuspetokseen.

Kuten vuonna 2021, suurin osa kryptovaluutan hakkeroista ja huijauksista vuonna 2022 johtui hyökkäyksistä ja muista uhkatoimijoista, jotka hyödynsivät DeFi-protokollien, vaihtopalvelualustojen ja lohkoketju-siltojen heikkouksia ja haavoittuvuuksia.

Kryptovaluutan poistumishuijaukset, yleisesti ottaen, ovat taktiikka, jossa kryptohuijari käynnistää aloitteen kerätäkseen varoja kryptotokenille/projektille, joka lupaa merkittäviä tuottoja sijoittajille ja tietämättömille kryptokäyttäjille.

Rug pulling puolestaan on poistumishuijaus, jossa henkilö tai ryhmä luo tokenin ja nostaa sen arvoa, jonka jälkeen he poistavat koko projektin arvon.

Lyhyesti sanottuna rug pull on kryptohuijaus, jossa tiimit nostavat tokeniensä arvoa houkutellakseen sijoittajia ja vetäytyvät sitten ennen kuin projekti on rakennettu. Kun token on otettu käyttöön, rug pull -tiimi yleensä luo likviditeettipoolin hajautetussa pörssissä (DEX), jota ei hallinnoi keskitetty taho eikä se vaadi KYC-tarkistuksia.

Solidus Labs havaitsi, että rug pull -tokenit on tarkoituksellisesti ohjelmoitu varkauteen, ja niiden älysopimukset pystyvät estämään toissijaiset myynnit, perimään 100 % myyntimaksun ostajilta tai antamaan kehittäjille mahdollisuuden lyödä uusia tokeneita.

Kryptovaluutan riskin- ja markkinavalvontayrityksen tutkimuksen mukaan rug pull -huijaukset ovat yksi yleisimmistä kryptohuijauksista, ja yli 200 000 huijaustokenia on otettu käyttöön huijareiden toimesta syyskuusta 2020 joulukuun 1. päivään 2022.

Huijarit pystyvät rahanpesuun ja huijaustensa rahoittamiseen käyttämällä kryptosta fiat-valuuttoihin -vaihtoja. Lisäksi havaittiin, että suurin osa näistä haitallisista tokeneista, yli 99 %, on välttynyt perinteisiltä huijausten tunnistusmenetelmiltä, koska ne tapahtuvat yksinomaan ketjussa.

Lisäksi viranomaiset eivät havaitse tokeneita, koska huijaus on koodattu tokenin älysopimukseen, sitä käydään kauppaa hajautetussa pörssissä, ja sen laittomat voitot on ilmaistu kryptossa, ei fiat-valuutassa.

Lisäksi token-huijarit saattavat käyttää petollista markkinointia tavoittaakseen enemmän sijoittajia, kuten käyttää botteja sosiaalisen median roskapostitukseen tai wash-tradeen, mikä voidaan tehdä ilman edes verkkotunnuksen rekisteröintiä.

Kovat ja pehmeät Rug Pull -huijaukset

Lohkoketjujen valvontayritys Solidus Labs hyödynsi älysopimusten tarkistusteknologiaa skannatakseen miljoonia token-sopimuksia ja merkitäkseen huijaushaavoittuvuuksia ennennäkemättömällä tarkkuudella.

Syventyessään rug pull -huijauksiin yritys kertoi, että on kaksi päätyyppiä – kovat ja pehmeät. Kova rug pull, joka tunnetaan myös token-huijauksena, on tilanne, jossa huijari ohjelmoi tokeninsa varastamaan sijoittajilta. Kovia rug pull -huijauksia on seitsemän päätyyppiä: honeypotit, piilotetut mintit, väärennetyt omistajuuden luopumiset, piilotetut tasomuutokset, piilotetut maksumuutokset, piilotetut maksimi‑transaktiomäärän muutokset ja piilotetut siirrot.

Yritys havaitsi 98 442 honeypot‑huijausta, jotka estävät ostajia myymästä tokeniaan uudelleen. Honeypot‑huijauksissa ostajat eivät saa myydä tokeneita, mikä saa niiden hinnan nousemaan niin kauan kuin huijari haluaa, luoden vaikutelman “kuun” nousevasta tokenista ja huijaten näin yhä enemmän käyttäjiä ostamaan sen – tehden niistä selvästi suosituimman rug pull -huijauksen.

Suurin osa honeypoteista on toteutettu neljällä tavalla: likviditeettipoolin estot, ulkoisten sopimusten käyttö, estolistat tai sallintalistat. Solidus Labsin rug pull -tunnistustyökalun mukaan havaittiin 30 323 likviditeettipoolin estohuijausta, 35 424 ulkoisten sopimusten huijausta ja 10 639 estolista‑/sallintalista‑huijausta.

Solidus kertoo, että tänä vuonna menestyksekkäästi toteutettu yleisin “honeypot” oli 3,3 miljoonan dollarin Squid Game -token‑huijaus (SQUID), jonka arvo nousi 45 000 % muutamassa päivässä, kun sijoittajat ostivat hypeen, mutta eivät voineet myydä, päättyen siihen, että anonyymi perustaja näytti pakenneen sijoittajien varat.

Yritys havaitsi lisäksi yhteensä 60 985 piilotettua minttiä, joiden avulla kehittäjät voivat luoda rajoittamattoman määrän uusia tokeneita tokenin sopimuksen piilotetun funktion avulla. Kun tämä funktio kutsutaan, huijari voi tiputtaa nämä ylimääräiset tokenit markkinoille, alentamalla muiden hallussa olevien tokenien arvoa.

Sillä välin arvioitu 48 974 väärennettyä omistajuuden luopumista on toteutettu. Tässä huijauksessa huijari saa sen näyttämään siltä, että hän on luopunut token‑sopimuksen hallinnasta, vaikka näin ei ole. Huijari pystyy edelleen käyttämään sopimuksen vain omistajille tarkoitettuja toimintoja, kuten kaupankäynnin pysäyttämistä, tokenien lyöntiä tai maksujen asettamista. Tämä on itsestäänselvästi harhaanjohtavaa ja voi johtaa ihmisten rahojen menetykseen.

Piilotetuissa tasomuutoshyökkäyksissä yksi tai useampi ulkoisesti omistettu tili (EOA) tai itse token‑sopimus voi muuttaa tokenin omistajien saldoja. Tällaisia tapauksia on ollut 8 340. Kuten nimi kertoo, piilotettu siirto mahdollistaa kehittäjien lähettää tokeneita muiden käyttäjien osoitteista itselleen. Huijarit ovat toteuttaneet yhteensä 2 026 piilotettua siirto‑huijausta.

Toinen huomioon otettava huijaustyyppi ovat piilotetut maksumuutokset, jotka antavat token‑kehittäjille mahdollisuuden muuttaa käyttäjien tokenin osto- ja myyntimaksuja. Huijarit voivat tehdä tämän muutoksen huijatakseen käyttäjiä maksamaan tahattomasti paljon korkeampaa maksua kuin alun perin sovittiin. Joissakin tapauksissa käyttäjät on huijattu menettämään 100 % siirron arvosta. Välttääksesi tämän tyyppisen huijauksen, kiinnitä tarkkaavaisuutesi kaikkiin tokenin osto- tai myyntimaksuihin.

Piilotettuja maksumuutoksia oli 823 tapausta, kun taas vähiten huijauksia havaittiin piilotetuissa maksimi‑transaktiomäärän muutoksissa, joissa 40 huijaria asetti maksimi‑transaktiomäärän nollaksi.

Nyt toisessa tyypissä – pehmeässä rug pull -huijauksessa, joka tunnetaan myös poistumishuijauksena, huijari mainostaa tokeniaan varastaakseen sijoittajilta. He voivat julkaista harhaanjohtavia markkinointisivustoja ja tiekarttoja, ilmoittaa vääriä kumppanuuksia tai käyttää botteja luodakseen kaupankäyntiaktiviteettia.

Ennen kuin huijarit vetävät maton, poistumishuijarit saattavat luoda harhaanjohtavan markkinointisivuston, ilmoittaa olemattomista kumppanuuksista, väittää epätosia väitteitä kehitystiimistään tai tukijoistaan, harjoittaa wash‑tradingiä keinotekoisesti nostamaan tokenin volyymia tai hintaa, antaa itselleen token‑allokaatioita paljon suuremmiksi kuin julkisesti väitetään, tai käyttää sosiaalisen median botteja roskapostittamaan positiivista sentimenttiä tokenista alustoilla kuten Twitter, Discord, Reddit tai Telegram.

CEX:t rug pull -huijauksien keskipisteessä

Solidus Labs on äskettäin lanseerannut Solidus Threat Intelligence -reaaliaikaisen uhkien havaitsemistyökalun, joka auttaa rahanpesun (AML) tiimejä ja muita havaitsemaan älysopimushuijauksia, ja se on noussut yhdeksi suurimmista haasteista hajautetulle rahoitukselle (DeFi) ja Web3:lle.

Se, että on olemassa useita kryptovaluutan pörssejä, kryptolompakoita ja jopa petollisia kryptovaluuttoja, ei todellakaan auta asiaa. On tärkeää tietää, että kuten kaikilla muilla verkkotoimialoilla, myös kryptovaluuttamaailmassa on epäilyttäviä toimijoita.

Tämä ei kuitenkaan tarkoita, että hyödyllisiä, käyttäjäystävällisiä, laillisia, turvallisia ja suojattuja kryptovaluuttaplatformeja ja -pörssejä ei olisi. Valitettavasti monet ihmiset kääntyvät pois kryptovaluuttoihin riskien vuoksi, jotka liittyvät huijauksiin ja petoksiin.

Raportti paljasti, että lähes jokainen suuri kryptopörssi on kärsinyt rug pull -huijauksista, ja monet näiden huijatokenien takana olevat käyttävät näitä petollisia tokeneita rahoittaakseen huijausprojektejaan ja saadakseen laittomasti ansaittua voittoa.

Rug pull -huijaukset ovat myös olleet haitallisia keskitetuille pörsseille (CEX), koska monet näiden huijatokenien takana olevat ovat käyttäneet niitä rahoittaakseen epäilyttäviä projektejaan ja nostaneet laittomasti ansaittua voittoa.

F TX:n maineikas romahdus on nimetty suurimmaksi yksittäiseksi menetykseksi, jonka verkkosijoittajat kokivat vuonna 2022, menettäen 10 miljardia dollaria asiakasvaroista. Mutta Solidus Labs havaitsi, että rug pull -huijaukset vahingoittavat vielä enemmän sijoittajia kuin FTX tai mikään yksittäinen kryptoromahdus tähän mennessä.

Arvioidaan, että noin 11 miljardia dollaria varastettua Ethereumia (ETH) petollisista tokeneista on kulkenut 153 keskitetyn pörssin (CEX) kautta syyskuusta 2020 lähtien, ja suurin osa pörsseistä on Yhdysvaltain viranomaisten valvonnassa. Yhdysvaltojen jälkeen ne oikeusalueet, jotka valvovat CeFi-pörssejä eniten altistuneina, ovat yhteensä Seychellit, Bahama, Alankomaat ja Hongkong.

Tämä on huolimatta siitä, että näiden pörssien on laillisesti toteutettava toimenpiteitä rahanpesun estämiseksi, mikä on rikos kaikilla toimialueilla, joilla ne toimivat. Lisäksi pörssit kohtaavat ylimääräisiä sääntelyvaatimuksia monilla toimialueilla, jotka liittyvät sijoittajansuojeluun ja markkinahäiriköinnin ehkäisyyn.

“Tämä piilotettu varastamiskäsite paljastaa merkittäviä aukkoja kuluttajansuojelussa, rahanpesun torjunnassa ja kryptomarkkinoiden eheyden ylläpidossa,” raportti totesi.