Estimasi Solidus Labs 2022: ciri penipuan pada 12% token BEP-20 BNB Chain

Pada Oktober 2022, Solidus Labs memperkirakan rata-rata 15 token baru yang diprogram untuk menipu pengguna terdeteksi setiap jam pada blockchain yang dipantaunya. Menurut perusahaan pemantauan tersebut, 12% token BEP-20 di BNB Chain memiliki ciri penipuan. Angka itu merupakan klasifikasi perusahaan, bukan ukuran seluruh aktivitas jaringan.

Solidus melaporkan token penipuan di BNB Chain dan Ethereum

Solidus Labs memperkenalkan pada 27 Oktober 2022 Solidus Threat Intelligence, alat untuk membantu tim antipencucian uang (AML) dan pihak lain mengenali penipuan kontrak pintar dalam keuangan terdesentralisasi (DeFi) dan Web3.

Pengumuman menyebut cakupan 12 blockchain, termasuk Ethereum, BNB Chain, dan Polygon. Hingga 10 Oktober 2022, perusahaan mengklasifikasikan 188.525 kontrak penipuan. Ciri penipuan ditemukan pada 12% token BEP-20 BNB Chain dan 8% ERC-20 Ethereum. Perusahaan juga memperkirakan nilai minimum ETH terkait penipuan yang melewati bursa terpusat atau teregulasi sebesar US$910 juta berdasarkan harga saat itu. Aliran dana ini tidak sama dengan total kerugian korban.

Aturan berbahaya dapat ditanamkan dalam kontrak token untuk mengambil dana investor. Bentuk penipuan mencakup rug pull, phishing, dan peniruan token lain. Pembuatan otomatis dan kemudahan menyalin kontrak memungkinkan banyak serangan kecil yang sulit terlihat jika diperiksa satu per satu.

Kathy Kraninger, yang saat itu memimpin urusan regulasi Solidus Labs dan sebelumnya memimpin Consumer Financial Protection Bureau (CFPB) AS, menjelaskan bahwa kasus terkenal seperti token Squid Game dengan perkiraan kerugian sekitar US$3 juta mendapat perhatian besar. Namun, data perusahaan menunjukkan banyak penipuan lain luput dari sorotan. Ini merupakan ringkasan pernyataannya.

Menurut Kraninger, transparansi dapat membantu menilai skala penipuan dan manipulasi pasar serta memperbaiki perlindungan konsumen. Itu adalah alasan perusahaan menawarkan produknya, bukan jaminan semua kerugian dapat dicegah.

Bagaimana rug pull bekerja?

Solidus Labs menjelaskan mekanismenya dalam artikel khusus. Pelaku menarik investor lalu mengambil dana atau likuiditas. Rug pull dapat melibatkan kode berbahaya maupun promosi token yang menyesatkan.

https://www.soliduslabs.com/post/rug-pull-crypto-scams

Sebagian kontrak menghalangi penjualan kembali, membebankan biaya penjualan hingga 100%, atau memungkinkan pengembang mencetak token tanpa batas. Dalam model lain, token biasa dipromosikan secara curang sebelum pelaku menjual kepemilikannya dan meninggalkan proyek. Tidak semua rug pull bergantung pada kelemahan kode yang sama.

Token dapat terlihat biasa meskipun kode sumbernya memberikan kuasa tersembunyi kepada pengembang. Analisis kode dapat mengungkap pembatasan penjualan atau kewenangan mengubah biaya.

Pelaku dapat membuat pool likuiditas di bursa terdesentralisasi (DEX) yang memasangkan tokennya dengan ether (ETH) atau BNB. Banyak pool dapat diakses tanpa verifikasi identitas, tetapi kebijakan setiap layanan berbeda. Volume buatan, media sosial, situs, dan peta jalan dapat mendorong minat. Penjualan token atau pengurasan pool setelah itu dapat menyisakan aset yang hampir atau sama sekali tidak bernilai bagi peserta lain.

Solusi yang ditawarkan Solidus Labs

Solidus Web3 AML menggabungkan data milik perusahaan di dalam dan di luar blockchain dengan teknologi pemindaian kontrak pintar dari Token Sniffer. Perusahaan menyatakan telah mengakuisisi layanan itu dan mengintegrasikan teknologinya untuk mendeteksi risiko sejak kontrak diterapkan.

Saat peluncuran pada 2022, sistem mencakup Ethereum dan 11 blockchain lain. Solidus menekankan pemantauan waktu nyata dibanding penyelidikan yang hanya dilakukan sesudah kejadian. Peringatan dini dapat membantu pengelolaan risiko, tetapi tidak menjamin semua penipuan terdeteksi.

Web3 AML menjadi bagian dari HALO, yang juga menyediakan pengawasan perdagangan, pemantauan transfer, dan pemeriksaan saat penerimaan pelanggan. Pada 2022, perusahaan mengklaim memantau lebih dari satu triliun peristiwa per hari di lebih dari 150 pasar serta mendukung perlindungan lebih dari 25 juta pihak individu dan institusi. Peristiwa tidak selalu berarti transaksi blockchain; angka itu bukan jumlah pengguna saat ini.

DappBay BNB Chain memberikan peringatan risiko

Pada 14 Juli 2022, BNB Chain memperkenalkan platform penemuan proyek Web3 bernama DappBay. Fitur pemindaian risiko kontraknya disebut Red Alarm. Fitur tersebut menilai kemungkinan cacat logika dan risiko penipuan berdasarkan alamat kontrak. Peringatan menunjukkan risiko, sedangkan ketiadaan peringatan tidak menjamin keamanan.

Gwendolyn Regina, direktur investasi BNB Chain saat itu, menjelaskan bahwa data pasar dan daftar peringkat dimaksudkan untuk membantu komunitas menemukan proyek GameFi, DeFi, dan NFT. Menurutnya, peringatan waktu nyata dapat membantu pengambilan keputusan. Sebutan terobosan merupakan penilaian pihak yang memperkenalkan produk. Ini adalah ringkasan pernyataannya.

Selain penipuan token, ekosistem menghadapi serangan teknis. Pada 6 Oktober 2022, mekanisme pemeriksaan bukti pada BSC Token Hub, jembatan antara BNB Beacon Chain dan BNB Smart Chain, dieksploitasi. Penyerang mencetak dua juta BNB tanpa izin, dengan nilai nominal sekitar US$570 juta ketika itu.BNB Chain berkoordinasi dengan validator untuk menghentikan sementara BNB Smart Chain, bukan seluruh layanan bursa Binance. Artikel menyebut sekitar US$137 juta berpindah ke jaringan lain; pernyataan resmi BNB Chain pada 11 Oktober menyebut sekitar US$100 juta belum dipulihkan. Nilai nominal yang dicetak dan dana yang keluar dari jaringan adalah ukuran berbeda.

https://twitter.com/cz_binance/status/1578171072067031042

Pada 24 Oktober 2022, Changpeng Zhao, CEO Binance saat itu, mengatakan kepada CNBC bahwa penyelidikan identitas penyerang telah mengalami kemajuan. Pernyataan itu sendiri tidak mengonfirmasi identifikasi atau penangkapan.

Angka US$718 juta dari 11 serangan DeFi yang dikaitkan artikel dengan Chainalysis menggambarkan situasi pada awal Oktober 2022. Angka tersebut bukan total bulanan terbaru saat artikel diterbitkan pada 28 Oktober.

Gambaran awal itu menunjukkan besarnya ancaman, tetapi tidak semestinya dianggap sebagai total akhir bulanan atau tahunan.

Artikel juga merujuk pada laporan kuartal ketiga 2022 dari CertiK dan menyebut BNB Chain sebagai jaringan yang paling banyak disasar dalam perbandingan tersebut. Peringkat historis bergantung pada sampel dan ukuran yang dipakai, bukan gambaran peringkat risiko saat ini.

https://www.certik.com/resources/blog/3HzMebCFrrk1U2QHBEhljx-hack3d-the-web3-security-quarterly-report-q3-2022

Ekosistem luas dengan banyak aplikasi menyediakan banyak kemungkinan sasaran. Pertumbuhan saja tidak membuktikan penyebab serangan. Bursa Binance, jaringan BNB Chain, dan proyek yang berjalan di atasnya merupakan entitas yang perlu dibedakan.