Points saillants du « Rapport sur les tirages de tapis » de Solidus Labs

Solidus Labs, une plateforme de surveillance de la blockchain, a publié son rapport Rug Pull 2022, révélant que près de deux millions d'investisseurs ont perdu des fonds à cause des jetons Rug Pull. Ce chiffre est comparable au nombre d’investisseurs qui ont subi des pertes non garanties en raison de l’effondrement de certaines des plus grandes plateformes de cryptographie.

La solution Web3 AML de la société a analysé le code source de chaque nouvelle crypto-monnaie déployée sur une blockchain EVM depuis 2020, qui a montré à ce jour 1.8 million de jetons et 12 chaînes.

Il a été constaté que les acteurs malveillants du secteur des cryptomonnaies lancent jusqu’à 15 escroqueries aux cryptomonnaies par heure. Il a en outre été constaté que 12 % de tous les jetons de la chaîne BNB sont des arnaques, le plus élevé de toutes les blockchains, tandis que 8 % de tous les jetons Ethereum sont programmés pour exécuter des tirages de tapis.

Les tirages de tapis ont atténué les ravages dans le secteur de la cryptographie, avec 117,629 2022 jetons frauduleux créés en 1, selon le rapport de Solidus Labs, au 2022er décembre 2022. L'enquête a révélé que près de deux fois plus de jetons ont été perdus en XNUMX à cause des fraudeurs et des tirages de tapis. .

Le nombre de jetons frauduleux créés cette année est en hausse de 41 % par rapport à 2021, lorsque Solidus a détecté près de 83,400 2022 jetons frauduleux. Et comme prévu, 2020 est l’année la plus importante jamais enregistrée pour les jetons cryptographiques frauduleux depuis que la société a commencé à les suivre en septembre XNUMX.

Pendant ce temps, selon la Federal Trade Commission, les consommateurs ont perdu plus de 1 milliards de dollars entre début janvier 2021 et mars 2022 en raison d’une fraude aux cryptomonnaies. Au premier trimestre de l’année en cours, les pertes dues aux fraudes et escroqueries cryptographiques se sont élevées à 1 millions de dollars aux États-Unis.

Cependant, une nouvelle enquête de Privacy Affairs a révélé que les cinq plus grandes pertes, escroqueries et piratages de cryptomonnaies en 2022, mesurés par le montant d'argent perdu ou volé (100 millions de dollars ou plus), ont totalisé près de 3.5 milliards de dollars.

Épidémie de tirage de tapis

L’épidémie de rug pull déferle sur le monde de la cryptographie et de nombreux investisseurs perdent leur argent durement gagné. Ainsi, dans son rapport spécial, Solidus Labs propose un aperçu complet du Rug Pulling, l’arnaque aux contrats intelligents la plus courante.

Semblable à 2021, la majorité des piratages et escroqueries de crypto-monnaie en 2022 ont été causés par des attaques et d’autres acteurs malveillants exploitant les faiblesses et les vulnérabilités du protocole DeFi, des plateformes d’échange et des ponts blockchain.

De manière générale, les escroqueries à la sortie de crypto-monnaie sont une tactique dans laquelle un fraudeur de crypto-monnaie lance une initiative visant à lever des fonds pour un jeton/un projet de crypto-monnaie qui promet des rendements substantiels aux investisseurs et aux utilisateurs involontaires de crypto-monnaie.

Le tirage de tapis, en revanche, est une arnaque de sortie dans laquelle une personne ou un groupe crée un jeton et en augmente la valeur, puis retire la totalité de la valeur du projet.

En bref, un rug pull est une arnaque cryptographique dans laquelle les équipes augmentent la valeur de leurs jetons afin d'attirer les investisseurs, puis se retirent avant la construction du projet. Une fois le jeton déployé, une équipe de rug pulls construit généralement un pool de liquidités dans un échange décentralisé (DEX), qui n'est pas géré par une entité centralisée et ne nécessite pas de contrôles KYC.

Solidus Labs a découvert que les jetons Rug Pull sont délibérément programmés pour le vol, leurs contrats intelligents étant capables de désactiver les ventes secondaires, de facturer des frais de vente de 100 % aux acheteurs ou de permettre aux développeurs de créer de nouveaux jetons.

Selon une étude de la société de surveillance des risques et de surveillance du marché des cryptomonnaies, les tirages de tapis sont l'une des escroqueries les plus courantes en matière de cryptographie, avec plus de 200,000 2020 jetons frauduleux déployés par des fraudeurs de septembre 1 au 2022er décembre XNUMX.

Les fraudeurs peuvent blanchir leur argent et lancer leurs escroqueries en utilisant des échanges crypto-fiat. Il a également été constaté que la plupart de ces jetons malveillants, soit plus de 99 %, ont évité d'être détectés par les méthodes traditionnelles d'identification des escroqueries car ils se produisent exclusivement en chaîne.

De plus, les jetons ne sont pas détectés par les autorités, car l'arnaque est codée dans le contrat intelligent du jeton, négocié sur une bourse décentralisée, et ses bénéfices illicites sont libellés en crypto et non en monnaie fiduciaire.

De plus, les fraudeurs de jetons peuvent utiliser un marketing frauduleux pour atteindre davantage d'investisseurs, par exemple en utilisant des robots pour envoyer du spam sur les réseaux sociaux ou pour laver les échanges, ce qui peut être fait sans même enregistrer de domaine Web.

Tirettes de tapis durs et doux

La société de surveillance de la blockchain Solidus Labs a exploité la technologie de filtrage des contrats intelligents pour analyser des millions de contrats symboliques et signaler les vulnérabilités frauduleuses avec une précision sans précédent.

En approfondissant les tirages de tapis, l’entreprise a expliqué qu’il existe deux principaux types de tirages de tapis : durs et mous. Dans le cadre d'une opération difficile, également connue sous le nom d'arnaque symbolique, l'escroc programme son jeton pour voler les investisseurs. Il existe sept principaux types de tirages de tapis durs ; pots de miel, menthes cachées, fausses renonciations à la propriété, modificateurs de solde cachés, modificateurs de frais cachés, modificateurs de montant de transaction maximum cachés et transferts cachés.

La société a détecté 98,442 XNUMX escroqueries au pot de miel empêchant les acheteurs de revendre leurs jetons. Dans les escroqueries Honeypot, les acheteurs ne sont pas autorisés à vendre des jetons, ce qui entraîne une augmentation de leur prix aussi longtemps que l'escroc le souhaite, créant ainsi l'apparence d'un jeton « lunaire » et incitant ainsi encore plus d'utilisateurs à l'acheter, ce qui les rend de loin le tirage de tapis le plus populaire.

La majorité des pots de miel ont été mis en œuvre de l'une des quatre manières suivantes : blocs de pool de liquidité, utilisation de contrats externes, de listes de blocage ou de listes autorisées. Et selon l'outil de détection de tirage de tapis de Solidus Labs, il y a eu 30,323 35,424 escroqueries au bloc de pool de liquidités, 10,639 XNUMX escroqueries aux contrats externes et XNUMX XNUMX escroqueries aux listes de blocage/listes autorisées.

Solidus affirme que le « pot de miel » le plus prolifique qui a été exécuté avec succès cette année était une arnaque aux jetons de jeu de calmar (SQUID) de 3.3 millions de dollars, qui a augmenté de 45,000 XNUMX % en quelques jours lorsque les investisseurs ont adhéré au battage médiatique, mais n'ont pas pu vendre, se terminant par un fondateur anonyme. apparemment s'enfuir avec les fonds des investisseurs.

L'entreprise a en outre détecté un total de 60,985 XNUMX monnaies cachées, sous lesquelles les développeurs sont libres de créer un nombre illimité de nouveaux jetons en utilisant une fonction cachée dans le contrat du jeton. Après avoir appelé cette fonction, l’escroc peut jeter ces jetons supplémentaires sur le marché, dévalorisant ainsi les jetons détenus par d’autres.

Entre-temps, on estime à 48,974 XNUMX le nombre de fausses renonciations de propriété. Avec ce type d'escroquerie, l'escroc fait croire qu'il a renoncé au contrôle du contrat de jeton, alors qu'il n'en est rien. Il peut néanmoins accéder aux fonctions réservées au propriétaire du contrat, comme la suspension des transactions, la création de jetons ou la fixation des frais. Il va sans dire que cette pratique est trompeuse et peut entraîner des pertes financières.

Dans les escroqueries cachées liées aux modificateurs de solde, un ou plusieurs comptes externes (EOA), ou le contrat de jeton lui-même, peuvent modifier les soldes des détenteurs de jetons. Il y a eu 8,340 2,026 cas de ce type. Comme son nom l'indique, un transfert caché permet aux développeurs de s'envoyer des jetons depuis les adresses d'autres utilisateurs. Les fraudeurs ont déjà entrepris un total de XNUMX XNUMX escroqueries liées aux transferts cachés.

Un autre type d'arnaque à connaître concerne les modificateurs de frais cachés qui permettent aux développeurs de jetons de modifier les frais perçus lorsque les utilisateurs achètent et vendent un jeton. Les fraudeurs peuvent apporter cette modification pour inciter les utilisateurs à payer sans le savoir des frais beaucoup plus élevés que ce qui avait été initialement convenu. Et dans certains cas, les utilisateurs ont été victimes d’une arnaque à hauteur de 100 % du montant de leur transfert. Pour éviter d’être victime de ce type d’arnaque, soyez très attentif aux frais associés à tout achat ou vente de token.

Il y a eu 823 cas de modificateurs de frais cachés, tandis que le plus petit nombre d'escroqueries a été détecté dans les modificateurs de montant maximum de transaction cachés, où 40 fraudeurs ont fixé des valeurs de transaction maximales aussi basses que zéro.

Désormais, dans le deuxième type – le soft rug pull, également connu sous le nom d’arnaque à la sortie – l’escroc fait la promotion de son jeton pour voler les investisseurs. Ils peuvent publier des sites Web et des feuilles de route marketing trompeurs, annoncer de faux partenariats ou utiliser des robots pour fabriquer des activités commerciales.

Avant de tirer l'herbe sous le pied, les fraudeurs peuvent créer un site Web marketing trompeur, annoncer des partenariats qui n'existent pas, affirmer de fausses allégations sur leur équipe de développement ou leurs bailleurs de fonds, se lancer dans des transactions fictives pour gonfler artificiellement le volume ou le prix du jeton, s'attribuer correctement les allocations de jetons. au-delà de ce qu'ils prétendent posséder en public, ou utilisent des robots de réseaux sociaux pour spammer des sentiments positifs à propos du jeton sur des plateformes comme Twitter, Discord, Reddit ou Telegram.

Les CEX au centre des escroqueries liées au tirage de tapis

Solidus Labs a récemment lancé Solidus Threat Intelligence, un outil de détection des menaces en temps réel pour aider les équipes de lutte contre le blanchiment d'argent (AML) et autres à détecter les escroqueries aux contrats intelligents, qui sont devenues l'un des plus grands défis pour la finance décentralisée (DeFi) et le Web3.

Le fait qu’il existe plusieurs échanges de cryptomonnaies, des portefeuilles cryptographiques et même des cryptomonnaies frauduleuses elles-mêmes n’arrange certainement pas les choses. Ce que vous devez savoir, c’est que, comme dans tout autre secteur en ligne, il y a certainement des pommes pourries dans l’univers des cryptomonnaies.

Cependant, cela ne veut pas dire qu’il n’existe pas non plus de plateformes et d’échanges de crypto-monnaie extrêmement utiles, conviviaux, légitimes, sûrs et sécurisés. Malheureusement, de nombreuses personnes sont dissuadées d’investir dans les crypto-monnaies en raison des risques liés à la fraude et aux escroqueries.

Le rapport a révélé que presque tous les principaux échanges cryptographiques sont touchés par les tirages de tapis, et bon nombre de ceux qui sont à l'origine de ces jetons frauduleux utilisent ces jetons frauduleux pour financer leurs projets frauduleux et pour encaisser des gains illégalement gagnés.

Les tirages de tapis ont également été préjudiciables aux échanges centralisés (CEX), car beaucoup derrière ces jetons frauduleux les ont utilisés pour financer leur projet douteux et encaisser les gains obtenus illégalement.

La fameuse implosion de FTX a été désignée comme la plus grande perte subie par les investisseurs en ligne en 2022, avec une perte de 10 milliards de dollars en fonds clients. Mais Solidus Labs a découvert que les tirs de tapis nuisaient encore plus aux investisseurs que FTX ou tout autre effondrement de la cryptographie à ce jour.

On estime qu’environ 11 milliards de dollars d’Ethereum (ETH) volés à partir de jetons frauduleux ont transité par 153 bourses centralisées (CEX) depuis septembre 2020, et la plupart des bourses sont supervisées par les régulateurs américains. Après les États-Unis, les juridictions qui supervisent les échanges CeFi les plus exposés collectivement sont les Seychelles, les Bahamas, les Pays-Bas et Hong Kong.

Ceci malgré le fait que ces bourses sont légalement tenues de prendre des mesures pour prévenir le blanchiment d’argent, qui constitue un crime dans toutes les juridictions où elles opèrent. En outre, dans de nombreuses juridictions, les bourses sont confrontées à des exigences réglementaires supplémentaires liées à la protection des investisseurs et à la prévention des abus de marché.

"Ce phénomène de vol caché révèle des lacunes importantes en matière de protection des consommateurs, de lutte contre le blanchiment d'argent et d'intégrité du marché de la cryptographie", indique le rapport.