Lebih dari 12% Token yang Diterbitkan di BNB Chain Terkait Penipuan – Solidus Labs Menyajikan Solusi

Setidaknya 15 penipuan kontrak pintar baru dikerahkan setiap jam di blockchain utama, dan BNB Chain tampaknya menarik sebagian besar dari mereka, menurut temuan terbaru Solidus Labs, perusahaan pemantauan risiko kripto dan pengawasan pasar.

Binance, Ethereum Dibanjiri Penipuan Kontrak Pintar

Solidus baru-baru ini meluncurkan Solidus Threat Intelligence, sebuah alat deteksi ancaman waktu nyata yang membantu tim anti-pencucian uang (AML) dan entitas lain mengidentifikasi penipuan kontrak pintar, yang telah menjadi salah satu tantangan paling serius dalam keuangan terdesentralisasi (DeFi) dan Web3.

Alat ini memantau 12 blockchain utama, termasuk Ethereum, BNB, dan Polygon. Hingga 10 Oktober, alat ini telah mendeteksi hampir 190.000 penipuan kontrak pintar. Menariknya, 12% dari semua token BEP-20 di BNB Chain menunjukkan karakteristik aktivitas penipuan, yang merupakan proporsi tertinggi di antara rantai yang dipantau. Ethereum berada di urutan berikutnya, dengan 8% dari semua token ERC-20 menunjukkan tanda-tanda penipuan. Solidus juga memperkirakan bahwa sekitar $910 juta nilai ETH yang terkait dengan penipuan telah melewati bursa kripto terpusat dan diatur.

Kontrak pintar yang terkait penipuan diprogram secara keras untuk merampas deposit investor. Ini telah menjadi ancaman yang semakin berkembang di ruang Web3 yang sedang muncul. Ada beberapa jenis penipuan kontrak pintar, termasuk rug pull, serangan phishing, dan peniruan token. Masalahnya adalah kontrak penipuan dapat dikerahkan secara otomatis dan direplikasi dengan mudah, memungkinkan penipu berantai melakukan banyak serangan bernilai kecil tanpa terdeteksi tepat di bawah mata bursa yang diatur.

“Sementara beberapa rug pull dan penipuan besar menjadi berita, seperti Token Squid Games yang terkenal yang diperkirakan merugikan pengguna sekitar $3 juta dalam dana yang hilang, gambaran lengkap yang berasal dari data kami menunjukkan bahwa sebagian besar penipuan ini tidak terdeteksi.”

“Memberikan tingkat transparansi ini merupakan langkah penting dalam menilai besarnya penipuan kripto dan manipulasi pasar – yang memungkinkan industri dan regulator mencegah kerugian konsumen serta pada akhirnya meningkatkan integritas pasar dan standar perlindungan konsumen.”

Bagaimana Rug Pull Beroperasi?

Dalam posting khusus, Solid Labs memberikan tinjauan mendetail tentang rug pull, yang merupakan penipuan kontrak pintar paling populer. Lebih parah lagi, sebagian besar dari mereka tidak terdeteksi. Temuan mengkhawatirkan lainnya adalah bahwa prevalensinya meningkat pesat seiring adopsi solusi Web3.

https://www.soliduslabs.com/post/rug-pull-crypto-scams

Singkatnya, rug pull adalah penipuan kripto di mana tim memompa token mereka untuk menarik investor dan kemudian menarik diri sebelum proyek bahkan dibangun. Namun, Solidus menemukan bahwa token rug pull sengaja diprogram untuk mencuri, dengan kontrak pintarnya mampu menonaktifkan penjualan sekunder, mengenakan biaya jual 100% kepada pembeli, atau memungkinkan pengembang mencetak token baru. Rug pull yang tidak terdeteksi merampas ratusan juta dari investor.

Meski secara permukaan token rug pull tidak berbeda dari token lain, kode sumbernya dapat mengungkap banyak hal ketika dianalisis lebih dekat. Penipu menanamkan aturan berbahaya secara langsung ke dalam kontrak pintar untuk memperoleh kekuasaan tersembunyi dan menyalahgunakannya.

Setelah meluncurkan token, tim rug pull biasanya membangun pool likuiditas di bursa terdesentralisasi (DEX), yang tidak dijalankan oleh entitas terpusat dan tidak memerlukan verifikasi KYC. Pool likuiditas pada dasarnya mewakili pasangan perdagangan yang mencakup token penipuan dan cryptocurrency utama, seperti Ethereum. Langkah selanjutnya bagi tim adalah memompa token dengan secara artifisial meningkatkan volume transaksi, menghasilkan hype di media sosial, membuat situs web dan roadmap, dll. Ketika sejumlah signifikan investor telah membeli token penipuan tersebut, penipu menjual kepemilikan mereka di DEX, keluar dari pool sepenuhnya.

Solusi Solid Labs

Alat intelijen ancaman Solidus, yang disebut Solidus Web3 AML, menggabungkan dataset on-chain dan off-chain milik sendiri dengan teknologi pemindaian kontrak pintar yang disediakan oleh Token Sniffer. Dengan cara ini, Solidus dapat mendeteksi rug pull pada tahap paling awal yang memungkinkan.

Sistem ini mencakup Ethereum, BNB chain, dan 10 blockchain lainnya. Tidak seperti metodologi saat ini, yang sebagian besar mengandalkan pendekatan retrospektif untuk menemukan penipuan kripto, solusi Solidus memantau aktivitas DeFi dan Web3 secara waktu nyata, menjadi pengubah permainan dalam pemantauan risiko DeFi dan kepatuhan AML.

Web3 AML merupakan bagian dari Solidus HALO, rangkaian solusi integritas pasar kripto perusahaan yang juga mencakup Trade Surveillance, Trade Monitoring, dan Onboarding Verification, di antara lainnya. HALO kini digunakan oleh bursa kripto dan entitas lain untuk memantau lebih dari 1 triliun peristiwa setiap hari di lebih dari 150 pasar. Ini membantu pelaku pasar kripto melindungi lebih dari 25 juta investor ritel dan institusional.

Binance Menawarkan Alat Milik Sendiri untuk Mendeteksi Tanda Merah

Tampaknya Binance telah menyadari prevalensi penipuan kontrak pintar di jaringan blockchain-nya. Pada Juli tahun ini, BNB Chain meluncurkan platform baru bernama DappBay, yang membantu pengguna menemukan proyek Web3 baru. Alat ini mengintegrasikan fitur baru bernama Red Alarm, yang, seperti Solidus, mendeteksi risiko secara waktu nyata dan memberi tahu pengguna tentang proyek yang berpotensi berisiko, termasuk rug pull dan penipuan lainnya. Berkat DappBay, pengguna dapat memeriksa apakah kontrak pintar memiliki cacat logika atau risiko penipuan.

“Menggunakan data pasar, DappBay memungkinkan komunitas BNB Chain untuk menyeleksi dan memberi peringkat pada proyek-proyek terbaru yang diluncurkan, seperti Gamefi, Defi, NFT, dan lainnya. Yang paling penting, fitur Red Alarm membantu pengguna tetap selangkah lebih maju dari penipu; sistem memperingatkan secara waktu nyata tentang potensi risiko yang terkait dengan proyek, memungkinkan komunitas membuat keputusan investasi yang terinformasi. Ini merupakan terobosan, tidak hanya untuk komunitas BNB Chain, tetapi untuk seluruh komunitas blockchain.”

Meskipun ini bukan masalah Binance secara khusus, ekosistem tersebut menarik tidak hanya penipu tetapi juga peretas. Awal bulan ini, jembatan lintas rantai Binance untuk Binance Coin (BNB) diretas, dengan penyerang secara ilegal mengeluarkan 2 juta BNB, senilai sekitar $570 juta pada saat itu dari alamat Binance Smart Chain (BSC). BNB Chain bereaksi cepat, menghentikan semua operasi di BSC untuk membatasi kerusakan, dengan penyerang hanya berhasil memindahkan sekitar $137 juta kripto ke rantai lain.

https://twitter.com/cz_binance/status/1578171072067031042

Awal minggu ini, CEO Binance Changpeng Zhao memberitahu CNBC bahwa perusahaan semakin dekat untuk mengetahui identitas peretas.

Bulan Oktober — yang belum mencapai setengah tahun — mencatat nilai peretasan tertinggi sepanjang tahun — $718 juta di 11 protokol DeFi berbeda sejauh ini, menurut unit analitik blockchain Chainalysis.

Oktober telah menjadi bulan terburuk dalam hal serangan peretasan, karena mencatat nilai peretasan tertinggi tahun ini – $718 juta di 11 protokol DeFi, menurut Chainalysis.

Sebuah laporan terbaru oleh Certik yang membahas peretasan Web3 pada kuartal ketiga tahun ini menemukan bahwa BNB Chain adalah blockchain yang paling banyak menjadi target.

https://www.certik.com/resources/blog/3HzMebCFrrk1U2QHBEhljx-hack3d-the-web3-security-quarterly-report-q3-2022

Binance adalah salah satu ekosistem blockchain terbesar yang terus menambahkan fitur baru dan memperluas basis penggunanya, yang mungkin menjadi salah satu alasan mengapa penipu dan peretas menargetkannya untuk mencari celah.