Sorotan dari ‘Laporan Rug Pull’ oleh Solidus Labs

Solidus Labs, sebuah platform pemantauan blockchain, merilis Laporan Rug Pull 2022, mengungkapkan bahwa hampir dua juta investor telah kehilangan dana karena token rug pull. Ini sebanding dengan jumlah investor yang mengalami kerugian tidak terjamin akibat runtuhnya beberapa platform kripto terbesar.

Solusi AML Web3 perusahaan ini memindai kode sumber setiap cryptocurrency baru yang diterapkan pada blockchain EVM sejak 2020, yang menunjukkan 1,8 juta token dan 12 rantai hingga saat ini.

Ditemukan bahwa pelaku ancaman dalam industri cryptocurrency memulai hingga 15 penipuan cryptocurrency per jam. Ditemukan pula bahwa 12% dari semua token BNB Chain adalah penipuan, yang tertinggi di antara semua blockchain, sementara 8% dari semua token Ethereum diprogram untuk melakukan rug pull.

Rug pull telah menyebabkan kekacauan yang melemah di sektor kripto, dengan 117.629 token penipuan yang dilaporkan dibuat pada 2022, menurut laporan Solidus Labs, per 1 Desember 2022. Penyelidikan mengungkapkan hampir dua kali lipat lebih banyak yang hilang pada 2022 akibat penipu dan rug pull.

Jumlah token penipuan yang dibuat tahun ini naik 41% dibandingkan 2021, ketika Solidus mendeteksi hampir 83.400 token curang. Dan seperti yang diharapkan, 2022 adalah tahun terbesar untuk token kripto curang sejak perusahaan mulai melacaknya pada September 2020.

Sementara itu, menurut Federal Trade Commission, konsumen kehilangan lebih dari $1 miliar antara awal Januari 2021 dan Maret 2022 akibat penipuan cryptocurrency. Pada kuartal pertama tahun ini, kerugian dari penipuan & scam kripto mencapai $185 juta di Amerika Serikat.

Namun, survei baru dari Privacy Affairs mengungkapkan bahwa lima kerugian cryptocurrency terbesar, penipuan, dan peretasan pada 2022, diukur berdasarkan jumlah uang yang hilang atau dicuri ($100 juta atau lebih), berjumlah hampir $3,5 miliar.

Epidemi Rug Pull

Epidemi rug pull sedang melanda dunia kripto, dan banyak investor kehilangan uang hasil kerja keras mereka. Oleh karena itu, dalam laporan khususnya, Solidus Labs memberikan tinjauan komprehensif tentang Rug Pulling, penipuan kontrak pintar paling umum.

Serupa dengan 2021, mayoritas peretasan dan penipuan cryptocurrency pada 2022 disebabkan oleh serangan dan pelaku ancaman lain yang memanfaatkan kelemahan dan kerentanan dalam protokol DeFi, platform pertukaran, dan jembatan blockchain.

Penipuan keluar cryptocurrency, secara umum, adalah taktik di mana penipu cryptocurrency meluncurkan inisiatif untuk mengumpulkan dana bagi token/proyek cryptocurrency yang menjanjikan pengembalian signifikan bagi investor dan pengguna cryptocurrency yang tidak curiga.

Rug pulling, di sisi lain, adalah penipuan keluar di mana seseorang atau kelompok menciptakan token dan meningkatkan nilainya, kemudian menarik seluruh nilai proyek tersebut.

Singkatnya, rug pull adalah penipuan kripto di mana tim meningkatkan nilai token mereka untuk menarik investor dan kemudian menariknya sebelum proyek dibangun. Setelah token diluncurkan, tim rug pull biasanya membangun kumpulan likuiditas di pertukaran terdesentralisasi (DEX), yang tidak dioperasikan oleh entitas terpusat dan tidak memerlukan pemeriksaan KYC.

Solidus Labs menemukan bahwa token rug pull sengaja diprogram untuk pencurian, dengan kontrak pintar mereka mampu menonaktifkan penjualan sekunder, mengenakan biaya penjualan 100% kepada pembeli, atau memungkinkan pengembang mencetak token baru.

Menurut studi dari perusahaan pemantauan risiko cryptocurrency dan pemantauan pasar, rug pull adalah salah satu penipuan paling umum dalam kripto, dengan lebih dari 200.000 token penipuan yang dikeluarkan oleh penipu sejak September 2020 hingga 1 Desember 2022.

Penipu dapat mencuci uang mereka dan menanamkan penipuan mereka dengan menggunakan pertukaran crypto-ke-fiat. Ditemukan juga bahwa sebagian besar token berbahaya ini, lebih dari 99%, menghindari deteksi dengan metode tradisional identifikasi penipuan karena mereka terjadi secara eksklusif di on-chain.

Selain itu, token-token tersebut tidak terdeteksi oleh otoritas karena penipuan tersebut dikodekan dalam kontrak pintar token, diperdagangkan di pertukaran terdesentralisasi, dan keuntungan ilegalnya dinyatakan dalam kripto, bukan mata uang fiat.

Selain itu, penipu token mungkin menggunakan pemasaran palsu untuk menjangkau lebih banyak investor, seperti menggunakan bot untuk spam media sosial atau wash trading, yang dapat dilakukan tanpa bahkan mendaftarkan domain web.

Rug Pull Keras dan Lembut

Perusahaan pemantauan blockchain Solidus Labs memanfaatkan teknologi penyaringan kontrak pintar untuk memindai jutaan kontrak token dan menandai kerentanan penipuan dengan akurasi yang belum pernah terjadi sebelumnya.

Menyelami lebih jauh tentang rug pull, perusahaan tersebut membagikan bahwa ada dua jenis utama rug pull – keras dan lembut. Pada rug pull keras, yang juga dikenal sebagai penipuan token, penipu memprogram token mereka untuk mencuri dari investor. Ada tujuh jenis utama rug pull keras; honeypot, mint tersembunyi, pengabaian kepemilikan palsu, pengubah saldo tersembunyi, pengubah biaya tersembunyi, pengubah jumlah transaksi maksimum tersembunyi, dan transfer tersembunyi.

Perusahaan mendeteksi 98.442 penipuan honeypot yang mencegah pembeli menjual kembali token mereka. Dalam penipuan honeypot, pembeli tidak diizinkan menjual token, yang menyebabkan harganya naik selama penipu menginginkannya, menciptakan kesan token “moon” dan menipu lebih banyak pengguna untuk membelinya — menjadikannya jauh paling populer di antara rug pull.

Mayoritas honeypot telah diimplementasikan dalam satu dari empat cara: blok pool likuiditas, menggunakan kontrak eksternal, daftar blokir, atau daftar izin. Dan menurut alat deteksi rug pull Solidus Labs, terdapat 30.323 penipuan blok pool likuiditas, 35.424 penipuan kontrak eksternal, dan 10.639 penipuan daftar blokir/daftar izin.

Solidus mengatakan bahwa “honeypot” paling prolifik yang berhasil dilaksanakan tahun ini adalah penipuan token squid game senilai $3,3 juta (SQUID), yang naik 45.000% dalam beberapa hari ketika investor membeli hype tersebut, namun tidak dapat menjual, berakhir dengan pendiri anonim tampaknya melarikan dana investor.

Perusahaan lebih lanjut mendeteksi total 60.985 mint tersembunyi, di mana pengembang bebas membuat token baru tak terbatas menggunakan fungsi tersembunyi dalam kontrak token. Setelah memanggil fungsi ini, penipu dapat menjual token tambahan tersebut di pasar, menurunkan nilai token yang dimiliki orang lain.

Sementara itu, diperkirakan ada 48.974 pengabaian kepemilikan palsu yang telah dilakukan. Dengan jenis penipuan ini, penipu membuatnya terlihat seolah-olah mereka telah menyerahkan kontrol kontrak token padahal sebenarnya tidak. Penipu masih dapat mengakses fungsi hanya-pemilik dalam kontrak, seperti fungsi yang dapat menghentikan perdagangan, mencetak token, atau mengatur biaya. Dan tidak perlu dikatakan bahwa ini menipu dan dapat menyebabkan orang kehilangan uang mereka.

Dalam penipuan pengubah saldo tersembunyi, satu atau lebih akun yang dimiliki secara eksternal (EOA), atau kontrak token itu sendiri, dapat mengubah saldo pemegang token. Telah ada 8.340 kasus semacam itu. Seperti namanya, transfer tersembunyi memungkinkan pengembang mengirim token dari alamat pengguna lain ke diri mereka sendiri. Penipu telah melakukan total 2.026 penipuan transfer tersembunyi.

Jenis penipuan lain yang perlu diwaspadai adalah pengubah biaya tersembunyi yang memungkinkan pengembang token mengubah biaya yang dikumpulkan ketika pengguna membeli dan menjual token. Penipu dapat melakukan modifikasi ini untuk menipu pengguna agar tanpa sadar membayar biaya jauh lebih tinggi daripada yang disepakati awalnya. Dan dalam beberapa kasus, pengguna telah ditipu hingga kehilangan 100% dari ukuran transfer mereka. Untuk menghindari menjadi korban penipuan jenis ini, perhatikan dengan seksama biaya yang terkait dengan setiap pembelian atau penjualan token.

Ada 823 kasus pengubah biaya tersembunyi sementara jumlah penipuan paling sedikit terdeteksi pada pengubah jumlah transaksi maksimum tersembunyi, di mana 40 penipu menetapkan nilai transaksi maksimum serendah nol.

Sekarang, pada tipe kedua – rug pull lembut, yang juga dikenal sebagai penipuan keluar, penipu mempromosikan token mereka untuk mencuri dari investor. Mereka dapat mempublikasikan situs pemasaran menyesatkan dan roadmap, mengumumkan kemitraan palsu, atau menggunakan bot untuk memanipulasi aktivitas perdagangan.

Sebelum menarik rug, penipu exit dapat membuat situs pemasaran menyesatkan, mengumumkan kemitraan yang tidak ada, mengklaim hal tidak benar tentang tim pengembangan atau pendukung mereka, melakukan wash trading untuk secara artifisial meningkatkan volume atau harga token, memberikan alokasi token kepada diri mereka sendiri jauh melampaui apa yang mereka klaim miliki secara publik, atau menggunakan bot media sosial untuk mengirim spam sentimen positif tentang token di platform seperti Twitter, Discord, Reddit, atau Telegram.

CEXs di Pusat Penipuan Rug Pull

Solidus Labs baru-baru ini meluncurkan Solidus Threat Intelligence, sebuah alat deteksi ancaman waktu nyata untuk membantu tim Anti-Money Laundering (AML) dan lainnya mengidentifikasi penipuan kontrak pintar, yang telah muncul sebagai salah satu tantangan terbesar bagi Decentralized Finance (DeFi) dan Web3.

Fakta bahwa ada banyak pertukaran cryptocurrency, dompet kripto, dan bahkan cryptocurrency penipuan itu sendiri jelas tidak membantu situasi. Apa yang perlu Anda ketahui adalah bahwa, seperti di setiap industri online lainnya, memang ada beberapa buah busuk di dalam alam semesta cryptocurrency.

Namun, ini tidak berarti tidak ada platform dan pertukaran cryptocurrency yang sangat membantu, ramah pengguna, sah, aman, dan terjamin. Sayangnya, banyak orang enggan berinvestasi dalam cryptocurrency karena risiko terjebak dalam penipuan dan scam.

Laporan tersebut mengungkapkan bahwa hampir setiap pertukaran kripto utama terpengaruh oleh rug pull, dengan banyak di antara mereka di balik token penipuan ini menggunakan token palsu tersebut untuk membiayai proyek penipuan mereka dan memperoleh keuntungan yang diperoleh secara ilegal.

Rug pull juga merugikan pertukaran terpusat (CEX) karena banyak di balik token penipuan ini menggunakannya untuk mendanai proyek meragukan mereka dan mencairkan keuntungan yang diperoleh secara ilegal.

Kegagalan terkenal FTX telah dinamai sebagai kerugian tunggal terbesar yang dialami investor online pada 2022, dengan $10 miliar hilang dari dana pelanggan. Namun Solidus Labs menemukan bahwa rug pull merugikan lebih banyak investor daripada FTX atau keruntuhan tunggal mana pun dalam kripto hingga saat ini.

Diperkirakan sekitar $11 miliar Ethereum (ETH) yang dicuri dari token penipuan telah melewati 153 pertukaran terpusat (CEX) sejak September 2020, dan sebagian besar pertukaran diawasi oleh regulator AS. Setelah AS, yurisdiksi yang mengawasi pertukaran CeFi dengan eksposur terbesar secara kolektif adalah Seychelles, Bahama, Belanda, dan Hong Kong.

Ini meskipun fakta bahwa pertukaran ini secara hukum diwajibkan mengambil langkah-langkah untuk mencegah pencucian uang, yang merupakan kejahatan di setiap yurisdiksi tempat mereka beroperasi. Selain itu, pertukaran menghadapi persyaratan regulasi tambahan di banyak yurisdiksi terkait perlindungan investor dan pencegahan penyalahgunaan pasar.

“Fenomena pencurian tersembunyi ini mengungkapkan kesenjangan signifikan dalam perlindungan konsumen, anti-pencucian uang, dan integritas pasar kripto,” demikian laporan.