Higit sa 12% ng mga Token na Inisyu sa BNB Chain ay Konektado sa mga Scam – Ipinagmamalaki ng Solidus Labs ang Solusyon

Hindi bababa sa 15 bagong smart contract scam ang inilulunsad bawat oras sa mga pangunahing blockchain, at tila umaakit ng malaking bahagi nito ang BNB Chain, ayon sa pinakabagong natuklasan ng Solidus Labs, isang kumpanya ng pagmamanman ng panganib sa crypto at pagsubaybay sa merkado.

Binance, Ethereum Nabaha ng mga Smart Contract Scam

Inilunsad kamakailan ng Solidus kiniyang inilunsad Solidus Threat Intelligence, isang real-time threat detection tool na tumutulong sa mga anti-money laundering (AML) team at iba pang entidad na tuklasin ang mga smart contract scam, na naging isa sa mga pinaka-matinding hamon sa decentralized finance (DeFi) at Web3.

Ang tool ay nagmomonitor ng 12 pangunahing blockchain, kabilang ang Ethereum, BNB, at Polygon. Noong Oktubre 10, ito ay nakadetect na halos 190,000 smart contract scam. Kapansin-pansin, 12% ng lahat ng BEP-20 token sa BNB Chain ay nagpapakita ng mga katangian ng mapanlinlang na gawain, na siyang pinakamataas na proporsyon sa mga sinusubaybayan na chain. Sumusunod ang Ethereum, na may 8% ng lahat ng ERC-20 token na nagpapakita ng mga palatandaan ng pandaraya. Tinatantiya rin ng Solid na humigit-kumulang $910 milyon na halaga ng ETH na may kaugnayan sa mga scam ay nakalibot na sa mga sentralisadong at reguladong crypto exchange.

Ang mga smart contract na may kaugnayan sa scam ay naka-hardcode upang alisin ang deposito ng mga namumuhunan. Naging lumalaking banta ito sa umuusbong na espasyo ng Web3. May ilang uri ng smart contract scam, kabilang ang rug pulls, phishing attack, at pag-impersonate ng token. Ang problema ay maaaring i-deploy nang awtomatiko at madaling kopyahin ang mga scam contract, na nagbibigay-daan sa mga serial scammer na magsagawa ng maraming maliit na halaga ng pag-atake nang hindi napapansin, sa ilalim ng ilong ng mga reguladong exchange.

Solidus’ VP of Regulatory Affairs, Kathy Kraninger, na dati nang pinamunuan ang US Consumer Financial Protection Bureau (CFPB), nagpahayag:

“Habang ang ilang malalaking rug pull at scam ay napapabalita, tulad ng kilalang Squid Games Token na tinatayang nagdulot ng halos $3 milyon na pagkawala sa mga gumagamit, ipinapakita ng kabuuang larawan mula sa aming data na ang napakalaking bahagi ng mga scam na ito ay hindi napapansin.”

Sa pagsasalita tungkol sa threat intelligence tool ng kumpanya, sinabi niya:

“Ang pagbibigay ng antas ng transparency na ito ay isang malaking hakbang sa pagsusuri ng tunay na lawak ng mga crypto scam at manipulasyon sa merkado – na nagpapahintulot sa industriya at mga regulator na maiwasan ang pinsala sa consumer at sa huli ay itaas ang integridad ng merkado at mga pamantayan ng proteksyon ng consumer.”

Paano Gumagana ang mga Rug Pull?

Sa isang dedicated post, nagbigay ang Solid Labs ng detalyadong pangkalahatang-ideya tungkol sa mga rug pull, na siyang pinakapopular na smart contract scam. Mas nakababalisa, ang napakalaking bahagi nito ay hindi nadedetect. Isa pang nakakabahalang natuklasan ay ang mabilis na pagtaas ng kanilang paglaganap kasabay ng pag-aampon ng mga solusyon sa Web3.

https://www.soliduslabs.com/post/rug-pull-crypto-scams

Sa madaling salita, ang mga rug pull ay crypto scam kung saan pinapalaki ng mga koponan ang kanilang token upang akitin ang mga namumuhunan at pagkatapos ay umaalis bago pa man mabuo ang proyekto. Gayunpaman, natuklasan ng Solidus na ang mga rug pull token ay sinadyang programahin upang magnakaw, kung saan ang kanilang mga smart contract ay kayang i-disable ang secondary sales, maningil ng 100% na bayad sa pagbebenta sa mga mamimili, o payagan ang mga developer na mag-mint ng bagong token. Ang mga hindi napansing rug pull ay nagkakait sa mga namumuhunan ng daan-daang milyong.

Bagaman sa ibabaw, ang mga rug pull token ay walang kaibahan sa anumang ibang token, ang kanilang source code ay maaaring magsabi ng marami kapag masusing sinuri. Ang mga scammer ay nagha-hardcode ng mapanirang patakaran direkta sa smart contract upang magkaroon ng nakatagong kapangyarihan at abusuhin ito.

Pagkatapos i-deploy ang isang token, karaniwang nagtatayo ang koponan ng rug pull ng liquidity pool sa isang decentralized exchange (DEX), na hindi pinamumunuan ng isang sentralisadong entidad at hindi nangangailangan ng KYC verification. Ang liquidity pool ay pangunahing kumakatawan sa isang trading pair na kinabibilangan ng scam token at isang pangunahing cryptocurrency, tulad ng Ethereum. Ang susunod na hakbang para sa koponan ay i-pump ang token sa pamamagitan ng artipisyal na pagpapalaki ng volume ng transaksyon, paglikha ng hype sa social media, paggawa ng website at roadmap, atbp. Kapag ang makabuluhang bilang ng mga namumuhunan ay bumili ng mapanlinlang na token, ibinebenta ng mga scammer ang kanilang hawak sa DEX, na umaalis sa pool nang lubusan.

Ang Solusyon ng Solid Labs

Ang threat intelligence tool ng Solidus, na tinatawag na Solidus Web3 AML, ay pinagsasama ang proprietary on- at off-chain datasets sa smart contract scanning technology na ibinibigay ng Token Sniffer. Sa ganitong paraan, maaaring matukoy ng Solidus ang mga rug pull sa pinakamahabang yugto hangga’t maaari.

Saklaw ng system ang Ethereum, BNB chain, at 10 iba pang blockchain. Hindi tulad ng kasalukuyang mga metodolohiya, na karamihan ay umaasa sa retroactive na pamamaraan upang matukoy ang mga crypto scam, ang solusyon ng Solidus ay nagmomonitor ng mga aktibidad ng DeFi at Web3 sa real-time, na kumakatawan sa isang game-changer sa pagmamanman ng panganib sa DeFi at pagsunod sa AML.

Ang Web3 AML ay bahagi ng Solidus HALO, ang crypto suite ng kumpanya para sa mga solusyon sa integridad ng merkado na kinabibilangan din ng Trade Surveillance, Trade Monitoring, at Onboarding Verification, bukod sa iba pa. Ginagamit na ngayon ang HALO ng mga crypto exchange at iba pang entidad upang subaybayan ang higit sa 1 trilyong pangyayari araw-araw sa higit sa 150 merkado. Tinutulungan nito ang mga manlalaro sa crypto market na protektahan ang higit sa 25 milyong retail at institusyunal na mamumuhunan.

Nag-aalok ang Binance ng Proprietary Tool para Matukoy ang mga Red Flag

Mukhang alam ng Binance ang laganap ng mga smart contract scam sa kanilang blockchain network. Noong Hulyo ng taong ito, inilunsad ng BNB Chain ang isang bagong platform na tinatawag na DappBay, na tumutulong sa mga gumagamit na matuklasan ang mga bagong Web3 project. Ang tool ay nag-iintegrate ng bagong tampok na tinatawag na Red Alarm, na, tulad ng Solidus, nagdedetect ng panganib sa real-time at nag-uulat sa mga gumagamit ng mga posibleng mapanganib na proyekto, kabilang ang mga rug pull at iba pang scam. Salamat sa DappBay, maaaring suriin ng mga gumagamit kung ang isang smart contract ay may lohikal na depekto o panganib ng pandaraya.

Gwendolyn Regina, Investment Director sa BNB Chain, sinabi noong panahong iyon:

“Sa paggamit ng market data, pinapayagan ng DappBay ang komunidad ng BNB Chain na mag-shortlist at mag-rank ng pinakamahusay na kamakailan inilunsad na mga proyekto, tulad ng Gamefi, Defi, NFT at iba pa. Pinakamahalaga, ang tampok na Red Alarm ay tumutulong sa mga gumagamit na manatiling isang hakbang ahead sa mga scammer; nagbababala ang sistema sa real time tungkol sa mga posibleng panganib na kaugnay ng mga proyekto, na nagbibigay-daan sa komunidad na gumawa ng mga may-kabatirang desisyon sa pamumuhunan. Ito ay isang breakthrough, hindi lamang para sa komunidad ng BNB Chain, kundi para sa buong komunidad ng blockchain.”

Bagaman hindi ito kinakailangang problema ng Binance, ang ekosistema ay umaakit hindi lamang ng mga scammer kundi pati mga hacker. Maagang ngayong buwan, na-hack ang cross-chain bridge ng Binance para sa Binance Coin (BNB), kung saan ilegal na nag-isyu ang attacker ng 2 milyong BNB, na nagkakahalaga ng humigit-kumulang $570 milyon noong panahong iyon mula sa isang Binance Smart Chain (BSC) address. BNB Chain ay mabilis na nag-react, pinahinto ang lahat ng operasyon sa BSC upang mapigil ang pinsala, kung saan nagawang ilipat ng attacker lamang ang humigit-kumulang $137 milyon na halaga ng crypto sa ibang mga chain.

https://twitter.com/cz_binance/status/1578171072067031042

Mas maaga ngayong linggo, sinabi ni Binance CEO Changpeng Zhao sa CNBC na mas malapit na ang kumpanya na matuklasan ang pagkakakilanlan ng hacker.

Ang buwan ng Oktubre — na wala pa sa kalahati — ay nagrekord ng pinakamataas na halaga ng na-hack sa buong taon — $718 milyon sa 11 iba’t ibang DeFi protocol hanggang ngayon, ayon sa blockchain analytics unit na Chainalysis.

Ang Oktubre na nga ay naging pinakamasamang buwan pagdating sa mga pag-atake ng hacking, dahil ito ang nakakita ng pinakamataas na halaga ng na-hack sa taong ito – $718 milyon sa 11 DeFi protocol, ayon sa Chainalysis.

Isang kamakailang ulat ng Certik na sumasaklaw sa mga Web3 hack sa ikatlong quarter ng taong ito ay natuklasan na ang BNB Chain ang pinaka-target na blockchain.

https://www.certik.com/resources/blog/3HzMebCFrrk1U2QHBEhljx-hack3d-the-web3-security-quarterly-report-q3-2022

Ang Binance ay isa sa pinakamalaking blockchain ecosystem na patuloy na nagdadagdag ng mga bagong tampok at nagpapalawak ng base ng gumagamit, na maaaring bahagi ng dahilan kung bakit tinatarget ito ng mga scammer at hacker upang humanap ng mga butas.