Punti salienti del ‘The Rug Pull Report’ di Solidus Labs

Solidus Labs, una piattaforma di monitoraggio della blockchain, ha pubblicato il suo Rug Pull Report 2022, rivelando che quasi due milioni di investitori hanno perso fondi a causa di token rug pull. Questo è comparabile al numero di investitori che hanno subito perdite non garantite a seguito del crollo di alcune delle più grandi piattaforme crypto.

La soluzione Web3 AML dell’azienda ha analizzato il codice sorgente di ogni nuova criptovaluta distribuita su una blockchain EVM dal 2020, mostrando fino ad oggi 1,8 milioni di token e 12 catene.

Ha scoperto che gli attori minacciosi all’interno dell’industria delle criptovalute stanno avviando fino a 15 truffe cripto all’ora. È stato inoltre riscontrato che il 12% di tutti i token BNB Chain sono truffe, la percentuale più alta tra tutte le blockchain, mentre l’8% di tutti i token Ethereum è programmato per eseguire rug pull.

I rug pull hanno provocato un caos crescente nel settore cripto, con 117.629 token truffa segnalati creati nel 2022, secondo il rapporto di Solidus Labs, al 1° dicembre 2022. L’indagine ha rivelato che quasi il doppio di questi sono stati persi nel 2022 a causa di frodatori e rug pull.

Il numero di token truffa creati quest’anno è aumentato del 41% rispetto al 2021, quando Solidus ha rilevato quasi 83.400 token fraudolenti. E, come previsto, il 2022 è l’anno più grande di sempre per i token cripto fraudolenti da quando l’azienda ha iniziato a tracciarli nel settembre 2020.

Nel frattempo, secondo la Federal Trade Commission, i consumatori hanno perso più di $1 miliardo tra l’inizio di gennaio 2021 e marzo 2022 a causa di frodi in criptovaluta. Nel primo trimestre dell’anno in corso, le perdite derivanti da frodi e truffe cripto hanno ammontato a $185 milioni negli Stati Uniti.

Tuttavia, un nuovo sondaggio di Privacy Affairs ha rivelato che le cinque più grandi perdite, truffe e hack di criptovaluta nel 2022, misurate in base all’ammontare di denaro perso o rubato (100 milioni di dollari o più), hanno totalizzato quasi uno stupefacente $3,5 miliardi.

Epidemia di Rug Pull

L’epidemia di rug pull sta travolgendo il mondo cripto, e molti investitori stanno perdendo i loro soldi duramente guadagnati. Perciò, nel suo rapporto speciale, Solidus Labs offre una panoramica completa sul Rug Pulling, la truffa più comune basata su smart contract.

Simile al 2021, la maggior parte degli hack e delle truffe cripto nel 2022 è stata causata da attacchi e altri attori minacciosi che sfruttavano debolezze e vulnerabilità nei protocolli DeFi, nelle piattaforme di scambio e nei bridge blockchain.

Le truffe di uscita in criptovaluta, in generale, sono una tattica in cui un truffatore cripto avvia un’iniziativa per raccogliere fondi per un token/progetto cripto che promette rendimenti sostanziali per gli investitori e gli utenti cripto ignari.

Il rug pulling, invece, è una truffa di uscita in cui una persona o un gruppo crea un token e ne aumenta il valore, per poi ritirare l’intero valore del progetto.

In breve, un rug pull è una truffa cripto in cui i team gonfiano il valore dei loro token per attirare gli investitori e poi si ritirano prima che il progetto venga realizzato. Dopo il lancio del token, il team del rug pull tipicamente crea un pool di liquidità su un exchange decentralizzato (DEX), che non è gestito da un’entità centralizzata e non richiede controlli KYC.

Solidus Labs ha scoperto che i token rug pull sono programmati deliberatamente per il furto, con i loro smart contract in grado di disabilitare le vendite secondarie, addebitare commissioni del 100% agli acquirenti o consentire agli sviluppatori di coniare nuovi token.

Secondo uno studio della società di monitoraggio del rischio e del mercato delle criptovalute, i rug pull sono una delle truffe più comuni nel cripto, con oltre 200.000 token truffa distribuiti da frodatori da settembre 2020 al 1° dicembre 2022.

I frodatori riescono a riciclare i loro soldi e avviare le truffe utilizzando exchange crypto‑to‑fiat. È stato inoltre riscontrato che la maggior parte di questi token malevoli, più del 99%, ha evitato la rilevazione con i metodi tradizionali di identificazione delle truffe perché avvengono esclusivamente on‑chain.

Inoltre, i token non vengono rilevati dalle autorità poiché la truffa è codificata nello smart contract del token, scambiata su un exchange decentralizzato, e i profitti illeciti sono denominati in cripto, non in valuta fiat.

In aggiunta, i truffatori di token potrebbero utilizzare marketing fraudolento per raggiungere più investitori, come l’uso di bot per spammare i social media o il wash trading, operazioni che possono essere eseguite senza nemmeno registrare un dominio web.

Rug Pull Duri e Morbidi

L’azienda di monitoraggio della blockchain Solidus Labs ha sfruttato la tecnologia di screening degli smart contract per analizzare milioni di contratti token e segnalare vulnerabilità di truffa con una precisione senza precedenti.

Approfondendo i rug pull, l’azienda ha condiviso che esistono due tipi principali di rug pull: duri e morbidi. In un rug pull duro, noto anche come truffa token, il truffatore programma il proprio token per rubare agli investitori. Esistono sette tipologie principali di rug pull duri: honeypot, mint nascosti, false rinunce di proprietà, modificatori di saldo nascosti, modificatori di commissione nascosti, modificatori di importo massimo di transazione nascosti e trasferimenti nascosti.

L’azienda ha rilevato 98.442 truffe honeypot che impediscono agli acquirenti di rivendere i loro token. Nelle truffe honeypot, gli acquirenti non possono vendere i token, il che fa aumentare il loro prezzo finché il truffatore lo desidera, creando l’apparenza di un token “in ascesa” e ingannando ancora più utenti a comprarlo — rendendole di gran lunga le rug pull più popolari.

La maggior parte dei honeypot è stata implementata in uno dei quattro modi: blocchi di pool di liquidità, utilizzo di contratti esterni, blocklist o allowlist. E secondo lo strumento di rilevamento dei rug pull di Solidus Labs, ci sono state 30.323 truffe di blocco di pool di liquidità, 35.424 truffe di contratti esterni e 10.639 truffe di blocklist/allowlist.

Solidus afferma che il “honeypot” più prolifico eseguito con successo quest’anno è stata una truffa token da $3,3 milioni ispirata a Squid Game (SQUID), che è aumentata del 45.000% in pochi giorni quando gli investitori hanno comprato il clamore, ma non potevano vendere, terminando con un fondatore anonimo apparentemente fuggito con i fondi degli investitori.

L’azienda ha inoltre rilevato un totale di 60.985 mint nascosti, sotto i quali gli sviluppatori sono liberi di creare token nuovi illimitati usando una funzione nascosta all’interno del contratto del token. Dopo aver chiamato questa funzione, il truffatore può immettere questi token extra sul mercato, deprezzando i token detenuti da altri.

Nel frattempo, si stima che siano state effettuate 48.974 false rinunce di proprietà. Con questo tipo di truffa, il truffatore fa sembrare di aver rinunciato al controllo del contratto del token quando in realtà non lo ha fatto. Il truffatore può ancora accedere alle funzioni riservate al proprietario all’interno del contratto, come quelle che possono sospendere il trading, coniare token o impostare commissioni. È evidente che ciò è ingannevole e può portare le persone a perdere i loro soldi.

Nelle truffe con modificatori di saldo nascosti, uno o più account esternamente posseduti (EOA), o il contratto del token stesso, possono modificare i saldi dei detentori di token. Ci sono stati 8.340 casi di questo tipo. Come suggerisce il nome, un trasferimento nascosto consente agli sviluppatori di inviare token da indirizzi di altri utenti a sé stessi. I truffatori hanno già effettuato un totale di 2.026 truffe di trasferimento nascosto.

Un altro tipo di truffa da tenere in considerazione sono i modificatori di commissione nascosti che consentono agli sviluppatori di token di modificare le commissioni raccolte quando gli utenti acquistano o vendono un token. I truffatori possono effettuare questa modifica per ingannare gli utenti facendoli pagare inconsapevolmente una commissione molto più alta rispetto a quella inizialmente concordata. In alcuni casi, gli utenti sono stati truffati del 100% dell’importo del loro trasferimento. Per evitare di diventare vittima di questo tipo di truffa, prestare molta attenzione alle commissioni associate a qualsiasi acquisto o vendita di token.

Ci sono stati 823 casi di modificatori di commissione nascosti, mentre il minor numero di truffe è stato rilevato nei modificatori di importo massimo di transazione nascosti, dove 40 truffatori hanno impostato valori massimi di transazione fino a zero.

Ora, nel secondo tipo – il rug pull morbido, noto anche come truffa di uscita, il truffatore promuove il proprio token per rubare agli investitori. Può pubblicare siti web di marketing fuorvianti e roadmap, annunciare partnership false o utilizzare bot per simulare attività di trading.

Prima di tirare il tappeto, i truffatori di uscita possono creare un sito web di marketing fuorviante, annunciare partnership inesistenti, affermare dichiarazioni false sul loro team di sviluppo o sui sostenitori, impegnarsi nel wash trading per gonfiare artificialmente il volume o il prezzo del token, assegnarsi quote di token ben al di là di quanto dichiarano di possedere pubblicamente, o utilizzare bot sui social media per spammare sentimenti positivi sul token su piattaforme come Twitter, Discord, Reddit o Telegram.

CEX al Centro delle Truffe Rug Pull

Solidus Labs ha recentemente lanciato Solidus Threat Intelligence, uno strumento di rilevamento delle minacce in tempo reale per aiutare i team Anti-Money Laundering (AML) e altri a individuare le truffe basate su smart contract, che è emerso come una delle più grandi sfide per la Finanza Decentralizzata (DeFi) e il Web3.

Il fatto che esistano molteplici exchange di criptovalute, wallet cripto e persino criptovalute fraudolente non aiuta certamente la situazione. Ciò che devi sapere è che, proprio come in ogni altra industria online, ci sono sicuramente alcune mele marce all’interno dell’universo delle criptovalute.

Tuttavia, ciò non significa che non esistano piattaforme e exchange di criptovalute estremamente utili, user‑friendly, legittimi, sicuri e protetti. Sfortunatamente, molte persone sono scoraggiate dall’investire in criptovalute a causa dei rischi legati al cadere vittima di frodi e truffe.

Il rapporto ha rivelato che quasi tutti i principali exchange cripto sono colpiti da rug pull, con molti di coloro che stanno dietro a questi token truffa che li usano per finanziare i loro progetti truffa e incassare i guadagni ottenuti illegalmente.

I rug pull sono stati anche dannosi per gli exchange centralizzati (CEX) poiché molti di coloro che stanno dietro a questi token truffa li hanno usati per finanziare i loro progetti dubbiosi e incassare i guadagni illeciti.

La notoria implosione di FTX è stata indicata come la più grande perdita singola subita dagli investitori online nel 2022, con $10 miliardi persi nei fondi dei clienti. Tuttavia, Solidus Labs ha scoperto che i rug pull stanno danneggiando ancora più investitori rispetto a FTX o a qualsiasi altro crollo singolo nel cripto fino ad oggi.

Si stima che circa $11 miliardi di Ethereum (ETH) rubati da token fraudolenti siano passati attraverso 153 exchange centralizzati (CEX) dal settembre 2020, e la maggior parte degli exchange è supervisionata da autorità regolatorie statunitensi. Dopo gli USA, le giurisdizioni che supervisionano gli exchange CeFi con la maggiore esposizione complessiva sono le Seychelles, le Bahamas, i Paesi Bassi e Hong Kong.

Ciò avviene nonostante il fatto che questi exchange siano legalmente tenuti a prendere misure per prevenire il riciclaggio di denaro, che è un reato in ogni giurisdizione in cui operano. Inoltre, gli exchange affrontano requisiti normativi aggiuntivi in molte giurisdizioni relativi alla protezione degli investitori e alla prevenzione di abusi di mercato.

«Questo fenomeno di furto nascosto rivela lacune significative nella protezione dei consumatori, nella lotta al riciclaggio di denaro e nell’integrità del mercato cripto», ha dichiarato il rapporto.