Meer dan 12% van de op BNB Chain uitgegeven tokens gekoppeld aan oplichting – Solidus Labs pronkt met een oplossing

Er worden elke uur minstens 15 nieuwe smart contract‑oplichtingen ingezet op grote blockchains, en BNB Chain lijkt een aanzienlijk deel hiervan aan te trekken, volgens de nieuwste bevindingen van Solidus Labs, een bedrijf voor crypto‑risicobewaking en markttoezicht.

Binance, Ethereum overspoeld met smart contract‑oplichtingen

Solidus heeft onlangs Solidus Threat Intelligence gelanceerd, een realtime dreigingsdetectietool die anti‑witwas‑teams (AML) en andere entiteiten helpt smart contract‑oplichtingen te identificeren, die een van de ernstigste uitdagingen zijn geworden in gedecentraliseerde financiën (DeFi) en Web3.

De tool houdt 12 grote blockchains in de gaten, waaronder Ethereum, BNB en Polygon. Op 10 oktober had hij bijna 190.000 smart contract‑oplichtingen gedetecteerd. Interessant is dat 12 % van alle BEP‑20‑tokens op BNB Chain kenmerken van frauduleuze activiteiten vertoont, wat het hoogste percentage is onder de gevolgde ketens. Ethereum volgt met 8 % van alle ERC‑20‑tokens die tekenen van fraude vertonen. Solid schatte bovendien dat ongeveer $910 miljoen aan ETH gerelateerd aan oplichtingen al via gecentraliseerde en gereguleerde crypto‑beurzen is gegaan.

Smart contract‑oplichtingen zijn hard‑gecodeerd om investeerders van hun deposito’s te beroven. Deze vormen een groeiende bedreiging in de opkomende Web3‑ruimte. Er zijn verschillende soorten smart contract‑oplichtingen, waaronder rug pulls, phishing‑aanvallen en token‑imitaties. Het probleem is dat oplichtingscontracten automatisch kunnen worden ingezet en gemakkelijk kunnen worden gerepliceerd, waardoor seriële oplichters meerdere kleine aanvallen kunnen uitvoeren zonder dat gereguleerde beurzen het merken.

Solidus’ VP of Regulatory Affairs, Kathy Kraninger, die eerder de US Consumer Financial Protection Bureau (CFPB) leidde, stelde:

“Hoewel sommige grote rug pulls en oplichtingen in het nieuws komen, zoals de beroemde Squid Games Token die naar schatting gebruikers ongeveer $3 miljoen aan verloren fondsen heeft gekost, laat het volledige beeld op basis van onze gegevens zien dat de overgrote meerderheid van deze oplichtingen onopgemerkt blijft.”

Over het dreigingsintelligentie‑instrument van het bedrijf zei zij:

“Het bieden van dit niveau van transparantie is een belangrijke stap in het beoordelen van de ware omvang van crypto‑oplichtingen en marktmanipulatie – waardoor de industrie en regelgevers consumentenbeschadiging kunnen voorkomen en uiteindelijk de marktintegriteit en consumentenbeschermingsnormen kunnen verhogen.”

Hoe werken rug pulls?

In een speciaal bericht gaf Solid Labs een gedetailleerd overzicht van rug pulls, de meest populaire smart contract‑oplichtingen. Het ergste is dat de overgrote meerderheid ervan niet wordt gedetecteerd. Een andere verontrustende bevinding is dat hun prevalentie snel toeneemt met de adoptie van Web3‑oplossingen.

https://www.soliduslabs.com/post/rug-pull-crypto-scams

In een notendop zijn rug pulls crypto‑oplichtingen waarbij teams hun token opblazen om investeerders aan te trekken en vervolgens vertrekken voordat het project zelfs is gebouwd. Solidus ontdekte echter dat rug‑pull‑tokens opzettelijk zo geprogrammeerd zijn om te stelen, waarbij hun smart contracts secundaire verkopen kunnen uitschakelen, kopers een verkoopvergoeding van 100 % kunnen laten betalen, of ontwikkelaars in staat stellen nieuwe tokens te minten. De onopgemerkte rug pulls beroven investeerders van honderden miljoenen.

Hoewel rug‑pull‑tokens op het eerste gezicht niet verschillen van andere tokens, kan hun broncode veel onthullen bij nader onderzoek. Oplichters coderen kwaadaardige regels direct in het smart contract om verborgen macht te verkrijgen en deze te misbruiken.

Na het uitgeven van een token bouwt het rug‑pull‑team meestal een liquiditeitspool op een gedecentraliseerde beurs (DEX), die niet wordt beheerd door een gecentraliseerde entiteit en geen KYC‑verificatie vereist. De liquiditeitspool vertegenwoordigt in feite een handelsparen die het oplichtings‑token en een grote cryptocurrency, zoals Ethereum, omvat. De volgende stap voor het team is het token opblazen door het transactievolume kunstmatig te verhogen, hype op sociale media te genereren, een website en roadmap te creëren, enzovoort. Wanneer een aanzienlijk aantal investeerders het frauduleuze token heeft gekocht, verkopen oplichters hun bezit op de DEX en verlaten de pool volledig.

De oplossing van Solid Labs

De dreigingsintelligentie‑tool van Solidus, genaamd Solidus Web3 AML, combineert eigen on‑ en off‑chain datasets met de smart contract‑scan‑technologie van Token Sniffer. Op deze manier kan Solidus rug pulls in een zo vroeg mogelijk stadium detecteren.

Het systeem bestrijkt Ethereum, BNB‑chain en nog 10 andere blockchains. In tegenstelling tot huidige methodologieën, die grotendeels een retroactieve aanpak gebruiken om crypto‑oplichtingen te vinden, monitort de oplossing van Solidus de DeFi‑ en Web3‑activiteiten in realtime, wat een keerpunt betekent in DeFi‑risicobewaking en AML‑naleving.

Web3 AML maakt deel uit van Solidus HALO, de crypto‑suite van het bedrijf voor marktintegriteitsoplossingen, die onder andere Trade Surveillance, Trade Monitoring en Onboarding Verification omvat. HALO wordt nu gebruikt door crypto‑beurzen en andere entiteiten om dagelijks meer dan 1 triljoen gebeurtenissen te monitoren over meer dan 150 markten. Het helpt marktspelers in de crypto‑sector om meer dan 25 miljoen particuliere en institutionele investeerders te beschermen.

Binance biedt eigen tool om rode vlaggen te detecteren

Het lijkt erop dat Binance zich bewust is van de prevalentie van smart contract‑oplichtingen op zijn blockchain‑netwerk. In juli van dit jaar lanceerde BNB Chain een nieuw platform genaamd DappBay, dat gebruikers helpt nieuwe Web3‑projecten te ontdekken. De tool integreert een nieuwe functie genaamd Red Alarm, die, net als Solidus, risico’s in realtime detecteert en gebruikers waarschuwt voor potentieel riskante projecten, waaronder rug pulls en andere oplichtingen. Dankzij DappBay kunnen gebruikers controleren of een smart contract logische fouten of frauderisico’s bevat.

“Met marktdata stelt DappBay de BNB Chain‑gemeenschap in staat om de beste recent gelanceerde projecten, zoals Gamefi, DeFi, NFT en andere, te shortlistten en te rangschikken. Het belangrijkste is dat de Red Alarm‑functie gebruikers een stap voorop laat blijven op oplichters; het systeem waarschuwt in realtime voor potentiële risico’s die aan de projecten verbonden zijn, waardoor de gemeenschap weloverwogen investeringsbeslissingen kan nemen. Dit is een doorbraak, niet alleen voor de BNB Chain‑gemeenschap, maar voor de gehele blockchain‑gemeenschap.”

Hoewel dit niet per se het probleem van Binance is, trekt het ecosysteem niet alleen oplichters maar ook hackers aan. Begin deze maand werd de cross‑chain bridge van Binance voor de Binance Coin (BNB) gehackt, waarbij de aanvaller illegaal 2 miljoen BNB heeft uitgegeven, ter waarde van ongeveer $570 miljoen op dat moment, vanaf een Binance Smart Chain (BSC)‑adres. BNB Chain reageerde snel door alle activiteiten op BSC te pauzeren om de schade te beperken, waarbij de aanvaller slechts ongeveer $137 miljoen aan crypto naar andere ketens kon verplaatsen.

https://twitter.com/cz_binance/status/1578171072067031042

Eerder deze week vertelde Binance‑CEO Changpeng Zhao aan CNBC dat het bedrijf dichter bij het achterhalen van de identiteit van de hacker kwam.

De maand oktober — die nog niet de helft heeft bereikt — heeft tot nu toe de hoogste gehackte waarde van het jaar geregistreerd: $718 miljoen over 11 verschillende DeFi‑protocollen, volgens de blockchain‑analyse‑eenheid Chainalysis.

Oktober is al de slechtste maand wat betreft hackaanvallen, aangezien het tot nu toe de hoogste gehackte waarde van dit jaar heeft gezien – $718 miljoen over 11 DeFi‑protocollen, volgens Chainalysis.

Een recent rapport van Certik, dat de Web3‑hacks in het derde kwartaal van dit jaar behandelt, stelde vast dat BNB Chain de meest getargete blockchain was.

https://www.certik.com/resources/blog/3HzMebCFrrk1U2QHBEhljx-hack3d-the-web3-security-quarterly-report-q3-2022

Binance is een van de grootste blockchain‑ecosystemen die voortdurend nieuwe functies toevoegt en haar gebruikersbasis uitbreidt, wat mogelijk een van de redenen is waarom oplichters en hackers het richten om kwetsbaarheden te vinden.