Rug Pull eyewash detayları: Merkezi Olmayan Finans alanında yaygın dolandırıcılık yöntemleri analizi

Rug Pull, kripto para birimi endüstrisindeki en yaygın dolandırıcılıklardan biri haline geldi. Oldukça az sayıda vaka ortaya çıkmış olsa da, henüz keşfedilmemiş birçok potansiyel dolandırıcılık var. Veriler, Ethereum ve BNB Chain gibi büyük blok zincirlerinde en az 188.000 potansiyel Rug Pull dolandırıcılık projesi olduğunu gösteriyor.

Farklı Blockchain'lerdeki Rug Pull Projelerinin Dağılımı

İstatistikler, BNB Chain'deki BEP-20 tokenlerinin yaklaşık %12'sinin dolandırıcılık özellikleri sergilediğini, Ethereum'daki ERC-20 tokenlerinin ise yaklaşık %8'inin dolandırıcılık belirtileri gösterdiğini gösteriyor. Bu arada, dolandırıcılıkla ilgili yaklaşık 910 milyon dolarlık ETH, düzenlenmiş kripto para borsaları aracılığıyla işleniyor. Diğer verilere göre, Ekim 2022'de toplam 11 DeFi protokolü saldırıya uğradı ve $718 milyon değerinde kripto varlığını etkiledi ve o yıl en yüksek aylık kripto kaybı için bir rekor kırdı.

Blok zinciri ekosistemindeki en büyük platformlardan biri olarak, genişleyen kullanıcı tabanı ve tanınmış bir ticaret platformunun yeni özellikleri, dolandırıcılar ve bilgisayar korsanları için birincil hedef olabilir. Platform, ağındaki akıllı sözleşme dolandırıcılıklarının yaygınlığının farkında gibi görünüyor ve artık riskleri gerçek zamanlı olarak tespit etmek ve kullanıcıları Rug Pull gibi potansiyel dolandırıcılıklara karşı uyarmak için risk izleme araçlarını entegre etti.

Rug Pull projelerinde sıkça rastlanan taktikler

Rug Pull olarak da bilinen "aldatıcı token" veya "Merkezi Olmayan Finans dolandırıcılığı", bu tür projeler genellikle akıllı sözleşmelerde dikkatlice tasarlanmış kodlar içerir ve küçük yatırımcıların fonlarını çalmayı amaçlar. Kod tasarımının hedefleri genellikle şunları içerir:

1. İkincil satış yasaktır
2. Proje geliştiricilerinin yeni tokenler oluşturmasına izin verin
3. Alıcıdan %100 satış ücreti alın.

Dolandırıcılar bu komut dosyalarını jetonlarda saklar ve gerçeği bilmeyen perakende yatırımcılar tarafından satın alındıktan sonra onları büyük risklere maruz bırakır. Çoğunlukla, Rug Pull tokenleri diğer kripto para birimlerine benziyor ve blok zincirinin değiştirilebilir token standartlarını takip ediyor, ancak asıl sorun akıllı sözleşmenin kaynak kodunun derinliklerinde yatıyor.

Kripto para endüstrisinin gelişimiyle birlikte, dolandırıcılar da temel teknolojiyi kavrayarak akıllı sözleşmeler üzerinde büyük değişiklikler yapabilmektedirler. Genellikle kötü niyetli kuralları akıllı sözleşmelere hard-coded olarak ekleyerek, yalnızca kendilerine ek güç sağlamamakta, aynı zamanda alıcıların temel haklarını da ellerinden almaktadırlar.

Rug Pull projelerinin genel işlem akışı şudur:

1. Açıklar içeren tokenleri dağıtma
2. Merkezi Olmayan Borsa'da likidite havuzu oluşturun
3. Tokenları diğer "yasal" kripto para birimleri ile işlem çiftleri oluşturun.
4. İnsanlar tarafından büyük miktarda işlem yapılması, token değerinin abartılması
5. Küçük yatırımcıları çekmek

Bunun dışında, Rug Pull projeleri ayrıca aşağıdaki yollarla meşruiyetlerini gizleyebilir:

1. Sahte web siteleri ve proje gelişim yol haritaları oluşturma
2. Yanlış ortaklık ilişkilerini tanıtmak, sahte ünlü geliştirici bilgilerini sergilemek
3. Sosyal medyada reklam yayınlamak

Yeterli sayıda kullanıcı token satın aldığında, dolandırıcılar bunları hızla satar ve diğer ana akım kripto para birimleriyle değiştirir. Kısa bir süre içinde yaşanan bu büyük satış, token fiyatının hızla sıfıra inmesine ve tüm Rug Pull dolandırıcılığını tamamlamasına neden olacaktır.

! Teardown Rug Pull: DeFi Dolandırıcılık Planlarının Ayrıntılı Bir Analizi

Rug Pull token dolandırıcılığı türleri

Şu anda piyasada üç ana Rug Pull türü bulunmaktadır:

1. Gizli olarak tuzak açma açığı
2. Gizli özel belirteç işlevi
3. Gizli bakiye değiştirme arka kapı

Sosyal mühendislik açıkları genellikle token alıcılarının yeniden satışını engeller, yalnızca geliştiricilerin sahip oldukları kripto paraları satmalarına izin verir. Sıradan yatırımcılar işlem sırasında hata mesajları alır ve para çekemezler. Bu tür eyewash'lar genellikle token fiyatlarının kısa vadede hızlı bir şekilde artmasına neden olur ve daha fazla kullanıcının satın almasını teşvik eder. 2022'nin 25 Ekim'ine kadar piyasada yaklaşık 96,008 token projesinin sosyal mühendislik açıkları barındırdığı tahmin edilmektedir.

Özel belirteç işlevi, dolandırıcılar tarafından kullanılan yaygın yöntemlerden biridir. Belirli hesaplara, token sözleşmesindeki gizli özellikleri kullanarak yeni tokenler basma izni verecekler. Bir dolandırıcı para basma işlevini başarılı bir şekilde başlattığında, çok sayıda jeton elde edecek ve bunları piyasada satacak ve diğer sahiplerin jetonlarının değerinin önemli ölçüde düşmesine neden olacaktır. 25 Ekim 2022 itibariyle, piyasada gizli özel token basım işlevlerine sahip yaklaşık 40.569 token projesi bulunmaktadır.

Bakiye değiştirme arka kapısı, özel token oluşturma işlevine benzer; dolandırıcılar belirli hesaplara token sahiplerinin bakiyesini değiştirme yetkisi verebilir. Bu hesaplar, sahiplerin bakiyesini sıfıra ayarladığında, kurbanlar satış yapamaz veya para çekemez, dolandırıcılar ise likiditeyi kaldırabilir veya token basıp satıp nakit elde edebilir.

Sonuç

Kripto göz boyama olaylarının artmasıyla birlikte, yatırımcıların kripto projelerini seçerken dolandırıcılık risklerini dikkatlice değerlendirmeleri gerekmektedir. Aynı zamanda, düzenleyici kurumlar, tüketici haklarını korumak, piyasa güvenilirliğini, şeffaflığını ve tüketici koruma standartlarını artırmak için mücadelelerini güçlendirmelidir. Ancak bu şekilde, daha güvenli ve güvenilir bir kripto para ekosistemi oluşturulabilir.