Mer enn 12% av tokenene utstedt på BNB Chain er knyttet til svindel – Solidus Labs skryter av en løsning

Minst 15 nye smartkontraktsvindel blir distribuert hver time på de store blokkjedene, og BNB Chain ser ut til å tiltrekke en betydelig del av dem, ifølge de siste funnene fra Solidus Labs, et selskap for kryptorisikoomonitorering og markedsovervåkning.

Binance, Ethereum oversvømt med smartkontraktsvindel

Solidus har nylig lansert Solidus Threat Intelligence, et sanntidsverktøy for trusseldeteksjon som hjelper anti-hvitvaskings‑team (AML) og andre enheter med å identifisere smartkontraktsvindel, som har blitt en av de mest alvorlige utfordringene innen desentralisert finans (DeFi) og Web3.

Verktøyet overvåker 12 store blokkjedene, inkludert Ethereum, BNB og Polygon. Per 10. oktober hadde det oppdaget nesten 190 000 smartkontraktsvindel. Interessant nok viser 12 % av alle BEP‑20‑tokenene på BNB Chain tegn på svikefulle aktiviteter, noe som er den høyeste andelen blant de overvåkede kjedene. Ethereum kommer på andreplass, med 8 % av alle ERC‑20‑tokenene som viser tegn på svindel. Solid anslo også at omtrent 910 millioner dollar i ETH knyttet til svindel allerede har passert gjennom sentraliserte og regulerte kryptobørser.

Svindelrelaterte smartkontrakter er hardkodet for å frarøve investorer deres innskudd. Disse har blitt en økende trussel i det fremvoksende Web3‑området. Det finnes flere typer smartkontraktsvindel, inkludert rug pulls, phishing‑angrep og token‑etterligninger. Problemet er at svindelkontrakter kan distribueres automatisk og replikkeres enkelt, noe som gjør det mulig for serie‑svindlere å utføre flere småverdige angrep uten varsel, rett under nesen på regulerte børser.

«Selv om noen av de store rug pull‑ene og svindlene får medieoppmerksomhet, som den berømte Squid Games‑tokenen som anslås å ha kostet brukerne rundt 3 millioner dollar i tapte midler, viser det fulle bildet fra våre data at den store majoriteten av disse svindlene går ubemerket hen.»

«Å tilby dette nivået av åpenhet er et viktig skritt i å vurdere den reelle omfanget av kryptosvindel og markedsmanipulasjon – noe som gjør det mulig for bransjen og regulatorer å forhindre skade på forbrukere og til slutt heve standardene for markedsintegritet og forbrukerbeskyttelse.»

Hvordan fungerer rug pulls?

I et dedikert innlegg ga Solid Labs en detaljert oversikt over rug pulls, som er de mest populære smartkontraktsvindlene. Dessuten blir den store majoriteten av dem ikke oppdaget. En annen bekymringsfull funn er at deres utbredelse øker raskt med adopsjonen av Web3‑løsninger.

https://www.soliduslabs.com/post/rug-pull-crypto-scams

Kort sagt er rug pulls kryptosvindel der teamene pumper tokenen sin for å tiltrekke investorer og deretter trekker seg ut før prosjektet er bygget. Solidus fant imidlertid at rug‑pull‑tokenene er bevisst programmert for å stjele, med smartkontrakter som kan deaktivere sekundære salg, belaste kjøpere med salgsgebyrer på 100 % eller tillate utviklere å prege nye token. De ubemerket rug pulls frarøver investorer hundrevis av millioner.

Selv om rug‑pull‑tokenene på overflaten ikke skiller seg fra andre token, kan kildekoden avsløre mye ved nærmere analyse. Svindlere hardkoder ondsinnede regler direkte inn i smartkontrakten for å ha skjult makt og misbruke den.

Etter å ha distribuert en token, bygger rug‑pull‑teamet vanligvis en likviditetspool på en desentralisert børs (DEX), som ikke drives av en sentral enhet og ikke krever KYC‑verifisering. Likviditetspoolen representerer i hovedsak et handelspar som inkluderer svindel‑tokenen og en stor kryptovaluta, som for eksempel Ethereum. Neste steg for teamet er å pumpe tokenen ved kunstig å øke transaksjonsvolumet, skape hype på sosiale medier, lage en nettside og veikart osv. Når et betydelig antall investorer har kjøpt den svindelaktige tokenen, selger svindlere sine beholdninger på DEX‑en og forlater poolen helt.

Solid Labs sin løsning

Solidus’ trusselintelligensverktøy, kalt Solidus Web3 AML, kombinerer proprietære on‑ og off‑chain‑datasett med smartkontraktskanningsteknologien levert av Token Sniffer. På denne måten kan Solidus oppdage rug pulls på det tidligste mulige stadiet.

Systemet dekker Ethereum, BNB‑kjeden og 10 andre blokkjedene. I motsetning til nåværende metodologier, som for det meste baserer seg på en retroaktiv tilnærming for å oppdage kryptosvindel, overvåker Solidus‑løsningen DeFi‑ og Web3‑aktivitetene i sanntid, noe som representerer et spillendrende verktøy innen DeFi‑risikoomonitorering og AML‑overholdelse.

Web3 AML er en del av Solidus HALO, selskapets kryptosuite for markedsintegritetsløsninger som også inkluderer Trade Surveillance, Trade Monitoring og Onboarding Verification, blant annet. HALO brukes nå av kryptobørser og andre enheter for å overvåke over 1 billion hendelser hver dag på mer enn 150 markeder. Det hjelper aktører i kryptomarkedet med å beskytte over 25 millioner detalj- og institusjonsinvestorer.

Binance tilbyr proprietært verktøy for å oppdage røde flagg

Det ser ut til at Binance har vært klar over utbredelsen av smartkontraktsvindel på sitt blokkjedesnettverk. I juli i år lanserte BNB Chain en ny plattform kalt DappBay, som hjelper brukere med å oppdage nye Web3‑prosjekter. Verktøyet integrerer en ny funksjon kalt Red Alarm, som, lik Solidus, oppdager risiko i sanntid og varsler brukere om potensielt risikable prosjekter, inkludert rug pulls og andre svindler. Takket være DappBay kan brukere sjekke om en smartkontrakt har logiske feil eller svindelrisiko.

«Ved å bruke markedsdata gjør DappBay det mulig for BNB Chain‑samfunnet å lage en kortliste og rangere de beste nylig lanserte prosjektene, som Gamefi, DeFi, NFT og andre. Viktigst av alt hjelper Red Alarm‑funksjonen brukerne med å holde ett skritt foran svindlere; systemet varsler i sanntid om potensielle risikoer knyttet til prosjektene, slik at samfunnet kan ta informerte investeringsbeslutninger. Dette er et gjennombrudd, ikke bare for BNB Chain‑samfunnet, men for hele blokkjedesamfunnet.»

Selv om dette ikke nødvendigvis er Binance sitt problem, tiltrekker økosystemet ikke bare svindlere men også hackere. Tidligere denne måneden ble Binance sin cross‑chain‑bro for Binance Coin (BNB) hacket, hvor angriperen ulovlig utstedte 2 millioner BNB, verdt omtrent 570 millioner dollar på den tiden, fra en Binance Smart Chain (BSC)‑adresse. BNB Chain reagerte raskt, ved å pause all aktivitet på BSC for å begrense skadene, og angriperen klarte kun å flytte omtrent 137 millioner dollar i krypto til andre kjeder.

https://twitter.com/cz_binance/status/1578171072067031042

Tidligere denne uken fortalte Binance‑administrerende direktør Changpeng Zhao til CNBC at selskapet var nærmere å finne ut identiteten til hackeren.

Måned oktober — som er mindre enn halvveis — har registrert den høyeste hackede verdien i år — 718 millioner dollar på tvers av 11 ulike DeFi‑protokoller så langt, ifølge blokkjedanalytikeren Chainalysis.

Oktober har allerede vært den dårligste måneden når det gjelder hackingsangrep, ettersom den har sett den høyeste hackede verdien så langt i år – 718 millioner dollar på tvers av 11 DeFi‑protokoller, ifølge Chainalysis.

En nylig rapport fra Certik som dekker Web3‑hacks i tredje kvartal i år fant at BNB Chain var den mest målrettede blokkjed.

https://www.certik.com/resources/blog/3HzMebCFrrk1U2QHBEhljx-hack3d-the-web3-security-quarterly-report-q3-2022

Binance er et av de største blokkjedøkosystemene som stadig legger til nye funksjoner og utvider sin brukerbase, noe som kan være en del av årsaken til at svindlere og hackere retter seg mot den for å finne smutthull.