Solidus Labs の『Rug Pull Report』からのハイライト

ブロックチェーン監視プラットフォームであるSolidus Labsは、2022年のRug Pull Reportを発表し、約200万人の投資家がラグプルトークンで資金を失ったことを明らかにしました。これは、最大手暗号プラットフォームの崩壊により無担保損失を被った投資家数と同等です。

同社のWeb3 AMLソリューションは、2020年以降にEVMブロックチェーン上で展開されたすべての新規暗号通貨のソースコードをスキャンし、これまでに180万トークンと12のチェーンが確認されました。

暗号通貨業界の脅威アクターは、1時間に最大15件の暗号詐欺を開始していることが判明しました。また、全BNBチェーントークンの12%が詐欺です、これはすべてのブロックチェーンの中で最も高い割合であり、同時に全Ethereumトークンの8%がラグプルを実行するようプログラムされています。

ラグプルは暗号セクターで甚大な被害をもたらしており、Solidus Labsのレポートによると、2022年12月1日時点で報告された詐欺トークンは117,629件に上ります。調査によれば、2022年に詐欺師やラグプルにより失われた金額はほぼ2倍に達しています。

今年作成された詐欺トークンの数は、2021年と比較して41%増加しており、2021年にはSolidusが約83,400件の不正トークンを検出しました。そして予想通り、2022年は同社が2020年9月に追跡を開始して以来、最も多い不正暗号トークンの年となりました。

一方、連邦取引委員会によると、2021年1月初旬から2022年3月までに暗号通貨詐欺により消費者は10億ドル以上の損失を被ったとされています。現在の年の第1四半期には、米国で暗号詐欺・スキャムによる損失は1億8500万ドルに上りました。

しかし、Privacy Affairsの新しい調査によると、2022年に失われまたは盗まれた金額（1億ドル以上）で測定された上位5つの最大暗号通貨損失、詐欺、ハッキングの合計は、ほぼ35億ドルに達しました。

Rug Pull Epidemic

ラグプルの流行は暗号世界全体に広がっており、多くの投資家が苦労して得た資金を失っています。そのため、特別レポートでSolidus Labsは、最も一般的なスマートコントラクト詐欺であるラグプルについて包括的に検証しています。

2021年と同様に、2022年の暗号通貨ハックと詐欺の大半は、DeFiプロトコル、取引所プラットフォーム、ブロックチェーンブリッジの弱点や脆弱性を悪用する攻撃やその他の脅威アクターによって引き起こされました。

一般的に、暗号通貨のエグジットスキャンは、暗号詐欺師が投資家や無知な暗号ユーザーに対して大きなリターンを約束するトークン／プロジェクトの資金調達を開始する手口です。

一方、ラグプルは、個人またはグループがトークンを作成しその価値を上昇させた後、プロジェクト全体の価値を引き上げて持ち逃げするエグジットスキャンです。

要するに、ラグプルはチームがトークンの価値を吊り上げて投資家を誘い、プロジェクトが構築される前に資金を持ち逃げする暗号詐欺です。トークンがデプロイされた後、ラグプルチームは通常、分散型取引所（DEX）で流動性プールを構築しますが、これは中央集権的な主体が運営せず、KYCチェックも必要としません。

Solidus Labsは、ラグプルトークンが盗難を目的に意図的にプログラムされており、スマートコントラクトが二次販売を無効化したり、購入者に対して100%の販売手数料を課したり、開発者が新しいトークンを発行できるようになっていることを発見しました。

暗号通貨リスク監視・市場監視企業の調査によると、ラグプルは暗号業界で最も一般的な詐欺の一つであり、2020年9月から2022年12月1日までに20万件以上の詐欺トークンが詐欺師によってデプロイされました。

詐欺師は暗号通貨から法定通貨への交換所を利用して資金を洗浄し、詐欺の資金源としています。また、これらの悪意あるトークンの99%以上が、オンチェーンでのみ発生するため、従来の詐欺検出手法では検出を免れていることが判明しました。

さらに、トークンはスマートコントラクトに詐欺が組み込まれ、分散型取引所で取引され、違法利益が法定通貨ではなく暗号通貨で計算されるため、当局に検出されません。

加えて、トークン詐欺師はソーシャルメディアへのスパムボットやウォッシュトレードなどの詐欺的マーケティング手法を用いて、ウェブドメインを登録せずにより多くの投資家にリーチすることがあります。

Hard and Soft Rug Pulls

ブロックチェーン監視企業のSolidus Labsは、スマートコントラクトスクリーニング技術を活用し、数百万件のトークン契約をスキャンして、前例のない精度で詐欺の脆弱性をフラグ付けしました。

ラグプルをさらに掘り下げると、同社はラグプルには主にハードとソフトの2種類があると述べました。ハードラグプルはトークンスキャンとも呼ばれ、詐欺師が投資家から盗むようにトークンをプログラムします。ハードラグプルには主に7種類があり、ハニーポット、隠しミント、偽の所有権放棄、隠し残高修正、隠し手数料修正、隠し最大取引額修正、隠し転送があります。

同社は、購入者がトークンを再販売できないハニーポット詐欺を98,442件検出しました。ハニーポット詐欺では、購入者はトークンを売却できず、詐欺師が望む限り価格が上昇し続け、「月へ向かう」トークンのように見せかけ、さらに多くのユーザーを騙して購入させます。そのため、ハニーポットは圧倒的に最も一般的なラグプルとなっています。

ハニーポットの大半は、流動性プールブロック、外部コントラクトの使用、ブロックリスト、または許可リストの4つの方法のいずれかで実装されています。また、Solidus Labsのラグプル検出ツールによると、30,323件の流動性プールブロック詐欺、35,424件の外部コントラクト詐欺、10,639件のブロックリスト/許可リスト詐欺が報告されています。

Solidusによれば、今年最も多発した「ハニーポット」は、3.3百万ドル規模のスカイドゲームトークン詐欺（SQUID）で、投資家が熱狂に乗った数日で45,000%上昇しましたが、売却できず、匿名の創設者が投資家資金を持ち逃げしたと見られます。

同社はさらに、隠しミントが合計60,985件検出されました。これにより、開発者はトークン契約内の隠し機能を使って無制限に新トークンを作成できます。この機能を呼び出すと、詐欺師は余分なトークンを市場に放出し、他者が保有するトークンの価値を下げます。

一方、推定48,974件の偽の所有権放棄が行われました。この詐欺では、詐欺師はトークン契約の管理権を放棄したように見せかけますが、実際には保持しています。詐欺師は取引の一時停止、トークンのミント、手数料設定など、所有者専用機能に依然としてアクセス可能です。言うまでもなく、これは欺瞞的であり、資金を失う原因となります。

隠し残高修正詐欺では、1つ以上の外部所有アカウント（EOA）またはトークン契約自体がトークン保有者の残高を変更できます。このようなケースは8,340件報告されています。名前が示す通り、隠し転送は開発者が他ユーザーのアドレスから自分のアドレスへトークンを送ることを可能にします。詐欺師はすでに合計2,026件の隠し転送詐欺を実行しています。

注意すべき別の詐欺タイプは、隠し手数料修正で、トークン開発者がユーザーの買売時に徴収される手数料を変更できます。詐欺師はこの変更により、ユーザーが当初合意したよりはるかに高い手数料を知らずに支払うよう騙します。場合によっては、ユーザーは転送額の100%を詐欺に遭うこともあります。この種の詐欺の被害を防ぐには、トークンの購入または販売に伴う手数料に細心の注意を払う必要があります。

隠し手数料修正のケースは823件報告されました。一方、隠し最大取引額修正では、詐欺師40人が最大取引額をゼロに設定するという、最も少ない詐欺が検出されました。

次に、第二のタイプであるソフトラグプル（エグジットスキャンとも呼ばれる）では、詐欺師が投資家から盗む目的でトークンを宣伝します。誤解を招くマーケティングサイトやロードマップを公開したり、偽のパートナーシップを発表したり、ボットを使って取引活動を偽造したりします。

ラグプルを実行する前に、エグジット詐欺師は誤解を招くマーケティングサイトを作成したり、存在しないパートナーシップを発表したり、開発チームや支援者に関する虚偽の主張を行ったり、ウォッシュトレーディングでトークンの取引量や価格を人工的に膨らませたり、公開で主張する以上のトークン割当を自分に与えたり、Twitter、Discord、Reddit、Telegramなどのプラットフォームでトークンに関する好意的な感情をスパムするソーシャルメディアボットを使用したりします。

CEXs at the Center of Rug Pull Scams

Solidus Labsは最近、リアルタイム脅威検出ツールであるSolidus Threat Intelligenceを開始し、マネーロンダリング防止（AML）チームやその他の関係者がスマートコントラクト詐欺を検出できるよう支援しています。これは分散型金融（DeFi）とWeb3における最大の課題の一つとなっています。

複数の暗号通貨取引所、暗号ウォレット、さらには詐欺的な暗号通貨自体が存在する事実は、状況を助長しません。知っておくべきは、他のオンライン産業と同様に、暗号通貨の世界にも確実に悪質なものが存在するということです。

しかし、極めて有用でユーザーフレンドリー、合法的、安全、かつセキュアな暗号通貨プラットフォームや取引所が存在しないというわけではありません。残念ながら、多くの人々は詐欺やスキャムに巻き込まれるリスクから暗号通貨への投資を敬遠しています。

レポートによれば、ほぼすべての主要暗号取引所がラグプルの影響を受けており、これらの詐欺トークンの背後にいる者は、詐欺プロジェクトの資金調達や不正に得た利益の現金化にこれらの不正トークンを利用しています。

ラグプルは集中型取引所（CEX）にも有害であり、多くの詐欺トークンの背後にいる者がそれらを利用して疑わしいプロジェクトに資金を提供し、不正に得た利益を現金化しています。

FTXの悪名高い崩壊は、2022年にオンライン投資家が被った最大の単一損失とされ、顧客資金は100億ドル失われました。しかし、Solidus Labsは、ラグプルがこれまでのどの暗号崩壊やFTXよりも多くの投資家に被害を与えていることを発見しました。

推定では、2020年9月以降、詐欺トークンから盗まれた約110億ドル相当のEthereum（ETH）が153の集中型取引所（CEX）を通過しており、ほとんどの取引所は米国規制当局の監督下にあります。米国に次いで、最も多くのエクスポージャーを持つCeFi取引所を監督している管轄は、セーシェル、バハマ、オランダ、香港です。

これらの取引所は、運営するすべての管轄でマネーロンダリング防止策を講じる法的義務があるにもかかわらずです。さらに、多くの管轄で投資家保護や市場乱用防止に関する追加の規制要件に直面しています。

「この隠れた窃盗現象は、消費者保護、マネーロンダリング防止、暗号市場の健全性における重大なギャップを明らかにしています」とレポートは述べています。