Phân tích chi tiết về trò lừa bịp Rug Pull: Phân tích các thủ đoạn lừa đảo phổ biến trong lĩnh vực Tài chính phi tập trung

Trong ngành công nghiệp tiền điện tử, Rug Pull đã trở thành một trong những phương pháp lừa đảo phổ biến nhất. Mặc dù nhiều trường hợp đã được phát hiện, nhưng vẫn còn nhiều trò lừa bịp tiềm ẩn chưa được phát hiện. Dữ liệu cho thấy, trên các blockchain chính như Ethereum, BNB Chain, ít nhất có 188.000 dự án Rug Pull tiềm ẩn.

Phân bố các dự án Rug Pull trên các blockchain lớn

Thống kê cho thấy khoảng 12% token BEP-20 trên BNB Chain thể hiện các đặc điểm gian lận, trong khi khoảng 8% token ERC-20 trên Ethereum có dấu hiệu gian lận. Trong khi đó, khoảng 910 triệu đô la ETH liên quan đến gian lận được xử lý thông qua các sàn giao dịch tiền điện tử được quản lý. Theo các dữ liệu khác, tổng cộng 11 giao thức DeFi đã bị tấn công vào tháng 10 năm 2022, ảnh hưởng đến tài sản tiền điện tử trị giá 718 triệu đô la, lập kỷ lục về khoản lỗ tiền điện tử hàng tháng cao nhất trong năm đó.

Là một trong những nền tảng lớn nhất trong hệ sinh thái blockchain, cơ sở người dùng mở rộng và các tính năng mới của một nền tảng giao dịch nổi tiếng có thể là mục tiêu chính của những kẻ lừa đảo và tin tặc. Nền tảng này dường như nhận thức được sự phổ biến của các trò gian lận hợp đồng thông minh trên mạng của mình và hiện đã tích hợp các công cụ giám sát rủi ro để phát hiện rủi ro trong thời gian thực và cảnh báo người dùng về các trò gian lận tiềm ẩn như Rug Pull.

Những chiêu trò thường gặp của dự án Rug Pull

Rug Pull còn được gọi là "đồng tiền lừa đảo" hoặc "lừa đảo DeFi", những dự án này thường được thiết kế mã trong hợp đồng thông minh một cách tinh vi, nhằm đánh cắp tiền của các nhà đầu tư nhỏ lẻ. Mục tiêu thiết kế mã của chúng thường bao gồm:

1. Cấm bán lại thứ cấp
2. Cho phép các nhà phát triển dự án tự do đúc tiền mã hóa mới
3. Tính phí bán hàng 100% từ người mua

Kẻ lừa đảo ẩn giấu những kịch bản này trong các đồng token, một khi các nhà đầu tư cá nhân không biết sự thật mua vào, họ sẽ phải đối mặt với rủi ro lớn. Trong hầu hết các trường hợp, token Rug Pull có vẻ ngoài giống như các loại tiền điện tử khác và cũng tuân theo tiêu chuẩn token đồng nhất của blockchain, nhưng vấn đề thực sự ẩn chứa trong mã nguồn hợp đồng thông minh.

Khi ngành công nghiệp tiền điện tử phát triển, những kẻ lừa đảo cũng đã thành thạo công nghệ cơ bản và có thể thực hiện nhiều sửa đổi đối với các hợp đồng thông minh. Họ thường mã hóa cứng các quy tắc độc hại vào các hợp đồng thông minh, không chỉ giành thêm quyền lực cho bản thân mà còn tước đi các quyền cơ bản của người mua.

Quy trình hoạt động chung của dự án Rug Pull là:

1. Triển khai token có lỗ hổng
2. Tạo quỹ thanh khoản trên sàn giao dịch phi tập trung
3. Thiết lập cặp giao dịch giữa token và các loại tiền điện tử "hợp pháp" khác
4. Nhân tạo ra một lượng giao dịch lớn, phóng đại giá trị token
5. Thu hút nhà đầu tư lẻ vào thị trường

Ngoài ra, các dự án Rug Pull cũng có thể ngụy trang tính hợp pháp thông qua các cách sau:

1. Tạo ra các trang web giả mạo và lộ trình phát triển dự án
2. Quảng bá mối quan hệ hợp tác giả, trình bày thông tin nhà phát triển nổi tiếng giả.
3. Đặt quảng cáo trên mạng xã hội

Khi đủ nhiều người dùng mua token, kẻ lừa đảo sẽ nhanh chóng bán tháo token và đổi lấy các loại tiền điện tử chính khác. Sự bán tháo ồ ạt trong thời gian ngắn này sẽ dẫn đến việc giá token nhanh chóng về 0, hoàn thành toàn bộ trò lừa bịp Rug Pull.

! Teardown Rug Pull: Phân tích chi tiết về các âm mưu lừa đảo DeFi

Loại lừa đảo token Rug Pull

Hiện tại trên thị trường chủ yếu có ba loại Rug Pull:

1. Ẩn giấu việc triển khai lỗ hổng mật ong
2. Chức năng tạo token riêng tư
3. Cửa sau sửa đổi số dư ẩn

Lỗ hổng mật ong thường sẽ ngăn chặn người mua token bán lại, chỉ cho phép các nhà phát triển bán các loại tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường khi giao dịch sẽ nhận được thông báo lỗi, không thể rút tiền. Những trò lừa bịp này thường dẫn đến giá token tăng nhanh trong thời gian ngắn, dụ dỗ nhiều người dùng hơn mua vào. Tính đến ngày 25 tháng 10 năm 2022, có khoảng 96.008 dự án token trên thị trường ẩn chứa lỗ hổng mật ong.

Chức năng token riêng là một trong những phương pháp phổ biến được sử dụng bởi những kẻ lừa đảo. Họ sẽ cấp cho các tài khoản cụ thể quyền đúc token mới bằng cách sử dụng các tính năng ẩn trong hợp đồng token. Khi một kẻ lừa đảo sử dụng thành công chức năng minting, chúng sẽ có được một số lượng lớn token và bán chúng trên thị trường, khiến giá trị token của những người nắm giữ khác mất giá đáng kể. Tính đến ngày 25 tháng 10 năm 2022, có khoảng 40.569 dự án token trên thị trường có chức năng đúc token riêng ẩn ẩn.

Chức năng sửa đổi số dư giống như cửa hậu và tạo mã thông báo riêng, kẻ lừa đảo sẽ cấp quyền cho tài khoản cụ thể để sửa đổi số dư của người nắm giữ mã thông báo. Khi các tài khoản này thiết lập số dư của người nắm giữ thành không, nạn nhân sẽ không thể bán hoặc rút tiền, trong khi kẻ lừa đảo có thể loại bỏ tính thanh khoản hoặc đúc, bán mã thông báo để thu hồi tiền.

Kết luận

Với số lượng lừa đảo tiền điện tử ngày càng tăng, nhà đầu tư cần đánh giá kỹ rủi ro gian lận khi lựa chọn các dự án tiền điện tử. Đồng thời, các cơ quan quản lý cần tăng cường đàn áp, bảo vệ quyền và lợi ích của người tiêu dùng, đồng thời cải thiện tính toàn vẹn, minh bạch của thị trường và các tiêu chuẩn bảo vệ người tiêu dùng. Chỉ bằng cách này, một hệ sinh thái tiền điện tử mới có thể được xây dựng an toàn và đáng tin cậy hơn.