Mga Tampok mula sa ‘The Rug Pull Report’ ng Solidus Labs

Ang Solidus Labs, isang platform para sa pagmamanman ng blockchain, naglabas ng 2022 Rug Pull Report, na naghayag na halos dalawang milyong mamumuhunan ang nawalan ng pondo dahil sa mga rug pull token. Ito ay katumbas ng bilang ng mga mamumuhunan na nakaranas ng hindi seguradong pagkalugi dahil sa pagbagsak ng ilan sa pinakamalalaking crypto platform.

Sinuri ng Web3 AML solution ng kumpanya ang source code ng bawat bagong cryptocurrency na inilunsad sa isang EVM blockchain mula pa noong 2020, na nagpakita ng 1.8 milyong token at 12 chain hanggang ngayon.

Natuklasan na ang mga mapanganib na aktor sa loob ng industriya ng cryptocurrency ay nagsisimula ng hanggang 15 na scam sa cryptocurrency kada oras. Natuklasan din na 12% ng lahat ng BNB Chain token ay scam, ang pinakamataas sa anumang blockchain, habang 8% ng lahat ng Ethereum token ay programang magsagawa ng rug pull.

Ang mga rug pull ay nagdudulot ng malaking kaguluhan sa sektor ng crypto, na may 117,629 na naiulat na scam token na nilikha noong 2022, ayon sa ulat ng Solidus Labs, hanggang 1 Disyembre 2022. Ipinakita ng imbestigasyon na halos doble ang bilang ng mga nawala noong 2022 dahil sa mga manloloko at rug pull.

Ang bilang ng mga scam token na nilikha ngayong taon ay tumaas ng 41% kumpara noong 2021, kung kailan natuklasan ng Solidus halos 83,400 na mapanlinlang na token. At tulad ng inaasahan, ang 2022 ang pinakamalaking taon kailanman para sa mga mapanlinlang na crypto token mula nang magsimulang subaybayan ito ng kumpanya noong Setyembre 2020.

Samantala, ayon sa Federal Trade Commission, ang mga mamimili ay nawalan ng higit sa $1 bilyon mula unang bahagi ng Enero 2021 hanggang Marso 2022 dahil sa cryptocurrency fraud. Sa unang quarter ng kasalukuyang taon, ang mga pagkalugi mula sa crypto fraud at scam ay umabot sa $185 milyon sa Estados Unidos.

Gayunpaman, isang bagong survey mula sa Privacy Affairs ang nagpakita na ang limang pinakamalaking pagkawala, scam, at hack sa cryptocurrency noong 2022, batay sa halaga ng nawalang o ninakaw na pera ($100 milyon o higit pa), ay umabot sa halos $3.5 bilyon.

Epidemya ng Rug Pull

Ang epidemya ng rug pull ay kumakalat sa buong mundo ng crypto, at maraming mamumuhunan ang nawawalan ng kanilang pinaghirapang pera. Dahil dito, sa espesyal na ulat nito, nagbibigay ang Solidus Labs ng komprehensibong pagtingin sa Rug Pulling, ang pinaka-karaniwang scam sa smart contract.

Katulad ng 2021, ang karamihan ng mga hack at scam sa cryptocurrency noong 2022 ay sanhi ng mga pag-atake at iba pang mapanganib na aktor na sinasamantala ang mga kahinaan at vulnerabilidad sa DeFi protocol, mga platform ng palitan, at mga blockchain bridge.

Ang mga exit scam sa cryptocurrency, sa pangkalahatan, ay isang taktika kung saan ang isang cryptocurrency fraudster ay naglunsad ng inisyatiba upang mangolekta ng pondo para sa isang cryptocurrency token/proyekto na nangangako ng malaking kita para sa mga mamumuhunan at mga hindi sinasadyang gumagamit ng cryptocurrency.

Ang rug pulling, sa kabilang banda, ay isang exit scam kung saan isang tao o grupo ang lumilikha ng token at pinapataas ang halaga nito, pagkatapos ay kinukuha ang buong halaga ng proyekto.

Sa madaling salita, ang rug pull ay isang crypto scam kung saan pinapalaki ng mga koponan ang halaga ng kanilang mga token upang akitin ang mga mamumuhunan at pagkatapos ay aalis bago pa man mabuo ang proyekto. Pagkatapos i-deploy ang token, karaniwang nagtatayo ang koponan ng rug pull ng pool ng liquidity sa isang decentralized exchange (DEX), na hindi pinamamahalaan ng isang sentralisadong entidad at hindi nangangailangan ng KYC check.

Natuklasan ng Solidus Labs na ang mga rug pull token ay sinadya na programahin para sa pagnanakaw, kung saan ang kanilang mga smart contract ay kayang i-disable ang secondary sales, maningil ng 100% na bayad sa pagbebenta sa mga mamimili, o payagan ang mga developer na mag-mint ng bagong token.

Ayon sa isang pag-aaral mula sa kumpanya ng cryptocurrency risk monitoring at market monitoring, ang mga rug pull ay isa sa mga pinaka-karaniwang scam sa crypto, na may higit sa 200,000 scam token na inilunsad ng mga manloloko mula Setyembre 2020 hanggang Disyembre 1, 2022.

Ang mga manloloko ay nagagawang i-laundry ang kanilang pera at pasimulan ang kanilang mga scam sa pamamagitan ng paggamit ng crypto-to-fiat exchange. Natuklasan din na ang karamihan sa mga mapanlinlang na token na ito, na higit sa 99%, ay nakaligtas sa pagtuklas sa tradisyonal na pamamaraan ng pagkilala ng scam dahil nagaganap lamang ito sa on-chain.

Higit pa rito, ang mga token ay hindi natutuklasan ng mga awtoridad dahil ang scam ay naka-encode sa smart contract ng token, ipinagbibili sa isang decentralized exchange, at ang mga iligal na kita nito ay nakasaad sa crypto, hindi fiat currency.

Dagdag pa, maaaring gumamit ang mga scammer ng token ng mapanlinlang na marketing upang maabot ang mas maraming mamumuhunan, tulad ng paggamit ng mga bot para sa pag-spam sa social media o wash trading, na maaaring gawin nang hindi man lang nagrerehistro ng web domain.

Matigas at Malambot na Rug Pulls

Gamit ang teknolohiya ng smart contract screening, sinuri ng blockchain monitoring firm na Solidus Labs ang milyun-milyong token contract at tinukoy ang mga kahinaan ng scam nang may hindi pa nagagawang katumpakan.

Sa mas malalim na pagsisid sa mga rug pull, ibinahagi ng kumpanya na may dalawang pangunahing uri ng rug pull – matigas at malambot. Sa isang matigas na rug pull, na kilala rin bilang token scam, programado ng scammer ang kanilang token upang magnakaw mula sa mga mamumuhunan. May pitong pangunahing uri ng matigas na rug pull; honeypots, hidden mints, fake ownership renunciations, hidden balance modifiers, hidden fee modifiers, hidden max transaction amount modifiers, at hidden transfers.

Natuklasan ng kumpanya ang 98,442 na honeypot scam na pumipigil sa mga mamimili na muling ibenta ang kanilang mga token. Sa mga honeypot scam, hindi pinapayagan ang mga mamimili na magbenta ng token, na nagdudulot ng pagtaas ng presyo hangga’t nais ng scammer, na lumilikha ng ilusyon ng isang “mooning” na token at nalilinlang pa ang mas maraming gumagamit na bilhin ito — kaya ito ang pinakapopular na rug pull.

Ang karamihan ng mga honeypot ay ipinatupad sa isa sa apat na paraan: liquidity pool blocks, paggamit ng external contracts, blocklists, o allowlists. At ayon sa rug pull detection tool ng Solidus Labs, mayroong 30,323 na liquidity pool block scam, 35,424 na external contracts scam, at 10,639 na blocklists/allowlists scam.

Ayon sa Solidus, ang pinaka-prolifikong “honeypot” na matagumpay na naisakatuparan ngayong taon ay isang $3.3 milyong squid game token scam (SQUID), na tumaas ng 45,000% sa loob ng ilang araw nang bumili ang mga mamumuhunan sa hype, ngunit hindi makapagbenta, na nagwakas sa isang hindi kilalang tagapagtatag na tila tumakas kasama ang pondo ng mga mamumuhunan.

Natuklasan din ng kumpanya ang kabuuang 60,985 na hidden mint, kung saan ang mga developer ay malayang lumikha ng walang limitasyong bagong token gamit ang isang nakatagong function sa loob ng kontrata ng token. Pagkatapos tawagin ang function na ito, maaaring i-dump ng scammer ang mga karagdagang token sa merkado, na nagdudulot ng pagbaba ng halaga ng mga token na hawak ng iba.

Samantala, tinatayang 48,974 na fake ownership renunciation ang naisagawa. Sa ganitong uri ng scam, pinapakita ng scammer na ibinigay na nila ang kontrol sa token contract kahit na hindi naman. Ang scammer ay patuloy na may access sa mga owner-only na function sa kontrata, tulad ng mga function na maaaring mag-pause ng trading, mag-mint ng token, o magtakda ng mga bayad. At hindi na kailangan pang sabihin na ito ay mapanlinlang at maaaring magdulot ng pagkalugi ng mga tao.

Sa mga hidden balance modifier scam, isa o higit pang externally-owned accounts (EOA), o ang mismong token contract, ay maaaring baguhin ang balanse ng mga nagmamay-ari ng token. Mayroong 8,340 na ganitong kaso. Tulad ng pangalan, ang hidden transfer ay nagpapahintulot sa mga developer na magpadala ng token mula sa address ng ibang gumagamit patungo sa kanilang sarili. Nakagawa na ang mga scammer ng kabuuang 2,026 na hidden transfer scam.

Isa pang uri ng scam na dapat bantayan ay ang hidden fee modifiers na nagpapahintulot sa mga developer ng token na baguhin ang mga bayad na kinokolekta kapag bumibili at nagbebenta ang mga gumagamit ng token. Maaaring gawin ng mga scammer ang pagbabagong ito upang lokohin ang mga gumagamit na hindi alam na nagbabayad ng mas mataas na bayad kaysa sa unang napagkasunduan. At sa ilang kaso, ang mga gumagamit ay na-scam ng 100% ng laki ng kanilang transfer. Upang maiwasan na maging biktima ng ganitong uri ng scam, bigyang-pansin ang mga bayad na kaakibat ng anumang pagbili o pagbebenta ng token.

Mayroong 823 na kaso ng hidden fee modifiers habang ang pinakamababang bilang ng scam ay natuklasan sa hidden max transaction amount modifiers, kung saan 40 scammer ang nagtakda ng pinakamataas na halaga ng transaksyon na kasing baba ng zero.

Ngayon, sa ikalawang uri – ang malambot na rug pull, na kilala rin bilang exit scam, ipinopromote ng scammer ang kanilang token upang magnakaw mula sa mga mamumuhunan. Maaaring maglathala sila ng mapanlinlang na marketing website at roadmap, mag-anunsyo ng pekeng partnership, o gumamit ng mga bot upang lumikha ng artipisyal na aktibidad sa trading.

Bago i-pull ang rug, maaaring lumikha ang mga exit scammer ng mapanlinlang na marketing website, mag-anunsyo ng mga partnership na hindi umiiral, magbigay ng hindi totoong pahayag tungkol sa kanilang development team o mga tagasuporta, magsagawa ng wash trading upang artipisyal na pataasin ang volume o presyo ng token, magbigay sa kanilang sarili ng alokasyon ng token na lagpas pa sa kanilang sinasabing pagmamay-ari sa publiko, o gumamit ng mga social media bot upang mag-spam ng positibong sentimyento tungkol sa token sa mga platform tulad ng Twitter, Discord, Reddit, o Telegram.

CEXs sa Sentro ng mga Rug Pull Scam

Kamakailan lamang inilunsad ng Solidus Labs ang Solidus Threat Intelligence, isang real-time threat detection tool upang tulungan ang mga Anti-Money Laundering (AML) team at iba pa na matukoy ang mga smart contract scam, na naging isa sa pinakamalaking hamon para sa Decentralized Finance (DeFi) at Web3.

Ang katotohanang maraming cryptocurrency exchange, crypto wallet, at pati na rin ang mga mapanlinlang na cryptocurrency mismo ay tiyak na hindi nakakatulong sa sitwasyon. Ang kailangan mong malaman ay, tulad ng sa iba pang online na industriya, mayroong tiyak na ilang masamang elemento sa loob ng uniberso ng cryptocurrency.

Gayunpaman, hindi ito nangangahulugang wala namang lubos na kapaki-pakinabang, user-friendly, lehitimo, ligtas, at seguradong mga platform at exchange ng cryptocurrency. Sa kasamaang palad, maraming tao ang nawawalan ng interes sa pag-invest sa cryptocurrency dahil sa mga panganib na kaakibat ng pagiging biktima ng fraud at scam.

Ipinakita ng ulat na halos lahat ng pangunahing crypto exchange ay apektado ng mga rug pull, kung saan marami sa mga nasa likod ng mga scam token na ito ay gumagamit ng mga mapanlinlang na token upang pondohan ang kanilang mga scam na proyekto at kumita mula sa mga iligal na kinita.

Ang mga rug pull ay naging mapaminsala rin sa mga centralized exchange (CEX) dahil maraming nasa likod ng mga scam token ang ginamit ang mga ito upang pondohan ang kanilang kahina-hinalang proyekto at i-cash out ang mga iligal na kinita.

Ang kilalang pagguho ng FTX ay tinaguriang pinakamalaking solong pagkalugi na naranasan ng mga online na mamumuhunan noong 2022, na may $10 bilyong nawala sa pondo ng mga customer. Ngunit natuklasan ng Solidus Labs na ang mga rug pull ay nakakasama pa sa mas maraming mamumuhunan kaysa sa FTX o anumang solong pagbagsak sa crypto hanggang ngayon.

Tinatayang humigit-kumulang $11 bilyon na ninakaw na Ethereum (ETH) mula sa mga mapanlinlang na token ang dumaan sa 153 na centralized exchange (CEX) mula Setyembre 2020, at karamihan sa mga exchange ay sinusubaybayan ng mga regulator ng US. Pagkatapos ng US, ang mga hurisdiksyon na nagbabantay sa CeFi exchange na may pinakamaraming exposure ay kinabibilangan ng Seychelles, Bahamas, Netherlands, at Hong Kong.

Ito ay sa kabila ng katotohanang ang mga exchange na ito ay legal na kinakailangang magsagawa ng mga hakbang upang pigilan ang money laundering, na isang krimen sa bawat hurisdiksyon kung saan sila nagpapatakbo. Dagdag pa rito, ang mga exchange ay humaharap sa karagdagang regulasyong pang-regulasyon sa maraming hurisdiksyon na may kaugnayan sa proteksyon ng mamumuhunan at pag-iwas sa pang-aabuso sa merkado.

“Ang nakatagong phenomenon ng pagnanakaw na ito ay nagpapakita ng malalaking puwang sa proteksyon ng consumer, anti-money laundering, at integridad ng crypto market,” ayon sa ulat.