Points forts du « The Rug Pull Report » de Solidus Labs

Solidus Labs, une plateforme de surveillance de la blockchain, a publié son Rapport sur les Rug Pulls 2022, révélant que près de deux millions d’investisseurs ont perdu des fonds à cause de jetons rug pull. Cela est comparable au nombre d’investisseurs qui ont subi des pertes non sécurisées suite à l’effondrement de certaines des plus grandes plateformes crypto.

La solution AML Web3 de l’entreprise a analysé le code source de chaque nouvelle cryptomonnaie déployée sur une blockchain EVM depuis 2020, ce qui a révélé 1,8 million de jetons et 12 chaînes à ce jour.

Il a été constaté que les acteurs malveillants du secteur des cryptomonnaies lancent jusqu’à 15 escroqueries cryptographiques par heure. Il a également été découvert que 12 % de tous les jetons BNB Chain sont des escroqueries, le pourcentage le plus élevé parmi toutes les blockchains, tandis que 8 % de tous les jetons Ethereum sont programmés pour exécuter des rug pulls.

Les rug pulls ont semé le chaos dans le secteur crypto, avec 117 629 jetons frauduleux signalés créés en 2022, selon le rapport de Solidus Labs, au 1 er décembre 2022. L’enquête a révélé que près du double du nombre a été perdu en 2022 à cause d’escrocs et de rug pulls.

Le nombre de jetons frauduleux créés cette année a augmenté de 41 % par rapport à 2021, lorsque Solidus a détecté près de 83 400 jetons frauduleux. Et comme prévu, 2022 est l’année la plus importante jamais enregistrée pour les jetons crypto frauduleux depuis que l’entreprise a commencé à les suivre en septembre 2020.

Par ailleurs, selon la Federal Trade Commission, les consommateurs ont perdu plus de $1 milliard entre début janvier 2021 et mars 2022 à cause de fraudes en cryptomonnaies. Au premier trimestre de l’année en cours, les pertes liées aux fraudes et escroqueries crypto se sont élevées à 185 millions de dollars aux États‑Unis.

Cependant, une nouvelle enquête de Privacy Affairs a révélé que les cinq plus grosses pertes, escroqueries et piratages de cryptomonnaies en 2022, mesurés par le montant d’argent perdu ou volé (100 millions de dollars ou plus), totalisent près de 3,5 milliards de dollars.

Epidémie de Rug Pull

L’épidémie de rug pull se répand dans le monde crypto, et de nombreux investisseurs perdent leur argent durement gagné. Ainsi, dans son rapport spécial, Solidus Labs offre un aperçu complet du Rug Pulling, l’escroquerie de contrat intelligent la plus courante.

Comme en 2021, la majorité des piratages et escroqueries de cryptomonnaies en 2022 a été causée par des attaques et d’autres acteurs malveillants exploitant des faiblesses et vulnérabilités dans les protocoles DeFi, les plateformes d’échange et les ponts blockchain.

Les escroqueries de sortie en cryptomonnaies, en général, sont une tactique où un fraudeur crypto lance une initiative pour lever des fonds pour un jeton/projet crypto qui promet des rendements substantiels aux investisseurs et aux utilisateurs de cryptomonnaies naïfs.

Le rug pulling, en revanche, est une escroquerie de sortie où une personne ou un groupe crée un jeton, augmente sa valeur, puis retire la totalité de la valeur du projet.

En bref, un rug pull est une escroquerie crypto où les équipes gonflent la valeur de leurs jetons afin d’attirer les investisseurs, puis se retirent avant que le projet ne soit construit. Après le déploiement du jeton, l’équipe du rug pull crée généralement un pool de liquidité sur un échange décentralisé (DEX), qui n’est pas géré par une entité centralisée et ne nécessite pas de vérifications KYC.

Solidus Labs a constaté que les jetons rug pull sont délibérément programmés pour le vol, leurs contrats intelligents pouvant désactiver les ventes secondaires, imposer des frais de vente de 100 % aux acheteurs, ou permettre aux développeurs de créer de nouveaux jetons.

Selon une étude d’une société de surveillance des risques et du marché des cryptomonnaies, les rug pulls sont l’une des escroqueries les plus courantes dans le crypto, avec plus de 200 000 jetons frauduleux déployés par des escrocs de septembre 2020 au 1 er décembre 2022.

Les escrocs peuvent blanchir leur argent et alimenter leurs escroqueries en utilisant des échanges crypto‑vers‑fiat. Il a également été constaté que la plupart de ces jetons malveillants, soit plus de 99 %, ont échappé à la détection par les méthodes traditionnelles d’identification des escroqueries car ils se produisent exclusivement on‑chain.

De plus, les autorités ne détectent pas les jetons car l’escroquerie est encodée dans le contrat intelligent du jeton, échangée sur un échange décentralisé, et ses profits illicites sont libellés en crypto, pas en monnaie fiat.

En outre, les escrocs de jetons peuvent recourir à du marketing frauduleux pour atteindre davantage d’investisseurs, comme l’utilisation de bots pour spammer les réseaux sociaux ou le wash trading, ce qui peut être fait sans même enregistrer de domaine web.

Rug Pulls durs et doux

La société de surveillance de la blockchain Solidus Labs a exploité la technologie de dépistage des contrats intelligents pour analyser des millions de contrats de jetons et signaler les vulnérabilités d’escroquerie avec une précision sans précédent.

En approfondissant les rug pulls, l’entreprise a indiqué qu’il existe deux types principaux de rug pulls – durs et doux. Dans un rug pull dur, également appelé escroquerie de jeton, l’escroc programme son jeton pour voler les investisseurs. Il existe sept types principaux de rug pulls durs : les honeypots, les mints cachés, les fausses renonciations de propriété, les modificateurs de solde cachés, les modificateurs de frais cachés, les modificateurs de montant maximal de transaction cachés et les transferts cachés.

L’entreprise a détecté 98 442 escroqueries honeypot empêchant les acheteurs de revendre leurs jetons. Dans les escroqueries honeypot, les acheteurs ne sont pas autorisés à vendre les jetons, ce qui fait augmenter leur prix tant que l’escroc le souhaite, créant l’apparence d’un jeton « en pleine ascension » et trompant ainsi davantage d’utilisateurs pour les inciter à l’acheter — en faisant de ces escroqueries de loin les rug pulls les plus populaires.

La majorité des honeypots ont été mis en œuvre de l’une des quatre manières : blocage de pools de liquidité, utilisation de contrats externes, listes noires ou listes blanches. Et selon l’outil de détection de rug pulls de Solidus Labs, il y a eu 30 323 escroqueries de blocage de pools de liquidité, 35 424 escroqueries de contrats externes et 10 639 escroqueries de listes noires/blanches.

Solidus indique que le « honeypot » le plus prolifique exécuté cette année était une escroquerie de jeton squid game de 3,3 millions de dollars (SQUID), qui a grimpé de 45 000 % en quelques jours lorsque les investisseurs ont acheté dans le battage, mais ne pouvaient pas vendre, se terminant par un fondateur anonyme semblant s’enfuir avec les fonds des investisseurs.

L’entreprise a également détecté un total de 60 985 mints cachés, permettant aux développeurs de créer un nombre illimité de nouveaux jetons via une fonction cachée dans le contrat du jeton. Après avoir appelé cette fonction, l’escroc peut déverser ces jetons supplémentaires sur le marché, dévaluant les jetons détenus par d’autres.

Par ailleurs, on estime que 48 974 fausses renonciations de propriété ont été réalisées. Avec ce type d’escroquerie, l’escroc donne l’impression d’avoir renoncé au contrôle du contrat du jeton alors qu’il ne l’a pas fait. L’escroc peut toujours accéder aux fonctions réservées au propriétaire du contrat, comme les fonctions pouvant suspendre le trading, créer des jetons ou définir des frais. Il va sans dire que cela est trompeur et peut conduire les gens à perdre leur argent.

Dans les escroqueries de modificateurs de solde cachés, un ou plusieurs comptes externes (EOA), ou le contrat du jeton lui‑même, peuvent modifier les soldes des détenteurs de jetons. Il y a eu 8 340 cas de ce type. Comme son nom l’indique, un transfert caché permet aux développeurs d’envoyer des jetons depuis les adresses d’autres utilisateurs vers eux-mêmes. Les escrocs ont déjà réalisé un total de 2 026 escroqueries de transfert caché.

Un autre type d’escroquerie à connaître sont les modificateurs de frais cachés qui permettent aux développeurs de jetons de modifier les frais perçus lorsque les utilisateurs achètent ou vendent un jeton. Les escrocs peuvent effectuer cette modification pour tromper les utilisateurs en les faisant payer un frais bien plus élevé que celui initialement convenu. Dans certains cas, les utilisateurs ont été escroqués à hauteur de 100 % du montant de leur transfert. Pour éviter d’être victime de ce type d’escroquerie, prêtez une grande attention aux frais associés à tout achat ou vente de jeton.

Il y a eu 823 cas de modificateurs de frais cachés, tandis que le nombre le plus faible d’escroqueries a été détecté dans les modificateurs de montant maximal de transaction cachés, où 40 escrocs ont fixé des valeurs maximales de transaction aussi basses que zéro.

Maintenant, dans le deuxième type – le rug pull doux, également appelé escroquerie de sortie, l’escroc promeut son jeton pour voler les investisseurs. Il peut publier des sites web marketing trompeurs et des feuilles de route, annoncer de fausses partenariats, ou utiliser des bots pour fabriquer de l’activité de trading.

Before pulling the rug, exit scammers may create a misleading marketing website, announce partnerships that don’t exist, assert untrue claims about their development team or backers, engage in wash trading to artificially inflate the token’s volume or price, give themselves token allocations well beyond what they claim to own in public, or use social media bots to spam positive sentiment about the token on platforms like Twitter, Discord, Reddit, or Telegram.

Les CEX au centre des escroqueries de Rug Pull

Solidus Labs a récemment lancé Solidus Threat Intelligence, un outil de détection de menaces en temps réel destiné à aider les équipes de lutte contre le blanchiment d’argent (AML) et d’autres à repérer les escroqueries de contrats intelligents, qui est devenu l’un des plus grands défis pour la finance décentralisée (DeFi) et le Web3.

Le fait qu’il existe plusieurs échanges de cryptomonnaies, portefeuilles crypto, et même des cryptomonnaies frauduleuses ne fait certainement pas avancer le cas. Ce qu’il faut savoir, c’est que, comme dans toute autre industrie en ligne, il y a certainement des pommes pourries dans l’univers des cryptomonnaies.

Cependant, cela ne signifie pas qu’il n’existe pas de plateformes et d’échanges de cryptomonnaies extrêmement utiles, conviviaux, légitimes, sûrs et sécurisés. Malheureusement, de nombreuses personnes sont découragées d’investir dans les cryptomonnaies en raison des risques liés à la vulnérabilité aux fraudes et escroqueries.

Le rapport a révélé que presque chaque grand échange crypto est touché par les rug pulls, de nombreux acteurs derrière ces jetons frauduleux utilisant ces jetons pour financer leurs projets d’escroquerie et encaisser les gains obtenus illégalement.

Les rug pulls ont également été préjudiciables aux échanges centralisés (CEX) car de nombreux acteurs derrière ces jetons frauduleux les ont utilisés pour financer leurs projets douteux et encaisser les gains obtenus illicitement.

L’effondrement notoire de FTX a été désigné comme la plus grande perte unique subie par les investisseurs en ligne en 2022, avec 10 milliards de dollars perdus dans les fonds des clients. Mais Solidus Labs a constaté que les rug pulls nuisent à encore plus d’investisseurs que FTX ou tout autre effondrement unique dans le crypto à ce jour.

On estime qu’environ 11 milliards de dollars d’Ethereum (ETH) volés provenant de jetons frauduleux sont passés par 153 échanges centralisés (CEX) depuis septembre 2020, et la plupart des échanges sont supervisés par les régulateurs américains. Après les États‑Unis, les juridictions qui supervisent les échanges CeFi avec la plus grande exposition sont collectivement les Seychelles, les Bahamas, les Pays‑Bas et Hong Kong.

Cela malgré le fait que ces échanges sont légalement tenus de prendre des mesures pour prévenir le blanchiment d’argent, ce qui constitue un crime dans chaque juridiction où ils opèrent. De plus, les échanges font face à des exigences réglementaires supplémentaires dans de nombreuses juridictions liées à la protection des investisseurs et à la prévention des abus de marché.

« Ce phénomène de vol caché révèle d’importantes lacunes en matière de protection des consommateurs, de lutte contre le blanchiment d’argent et d’intégrité du marché crypto », a déclaré le rapport.