Identifikasi dan Pencegahan Rug Pull eyewash

Dalam beberapa tahun terakhir, pasar cryptocurrency telah berkembang pesat, menarik banyak investor. Namun, bersamaan dengan itu juga muncul berbagai eyewash, yang paling umum adalah Rug Pull. Menurut statistik dari platform data, pada tahun 2021, kerugian akibat scam Rug Pull mencapai 2,8 miliar USD, yang merupakan 37% dari total pendapatan penipuan cryptocurrency tahun itu. Data terbaru menunjukkan bahwa hanya pada bulan April 2023, industri DeFi telah mengalami 32 kejadian Rug Pull, yang menyebabkan kerugian lebih dari 6,2 juta USD bagi para investor.

Dalam peristiwa ini, BNB Chain mengalami dampak yang paling parah dengan kerugian sekitar 4,5 juta dolar AS, yang menyumbang lebih dari 73% dari total kerugian. Berikutnya adalah Ethereum dan Arbitrum, dengan kerugian masing-masing sebesar 1,05 juta dolar AS dan 182 ribu dolar AS.

Esensi Rug Pull

Rug Pull adalah jenis penipuan cryptocurrency yang umum terjadi di bidang DeFi. Penipu biasanya akan menyebabkan harga koin jatuh dengan menarik dana dari kolam likuiditas DEX, atau tiba-tiba meninggalkan proyek dan menggunakan hak pusat serta celah logika untuk membawa kabur dana investor.

Baru-baru ini, sebuah insiden yang diduga sebagai Rug Pull terjadi pada 26 April 2023, yang melibatkan proyek DEX Merlin dalam ekosistem zkSync. Berdasarkan pemantauan data di blockchain, setelah Merlin meluncurkan kegiatan pra-penjualan selama tiga hari, sekitar 1,82 juta dolar AS dalam bentuk USDC, ETH, dan cryptocurrency lainnya dicuri dari protokol tersebut, karena pengembang jahat memanfaatkan celah untuk melakukan Rug Pull. Hingga berita ini diterbitkan, insiden tersebut masih dalam penyelidikan.

Jenis Utama Rug Pull

Rug Pull terutama terdiri dari tiga jenis: pencurian likuiditas, order jual dengan batas harga, dan dumping.

pencurian likuiditas

Ini adalah jenis Rug Pull yang paling umum di bidang DeFi. Ini terjadi ketika pencipta token menarik semua token dari kolam likuiditas. Tindakan ini menyebabkan dana yang diinvestasikan oleh investor kehilangan semua nilai, dan harga token mendadak menjadi nol. Kolam likuiditas adalah komponen inti dari protokol DeFi, yang memungkinkan pengguna melakukan perdagangan cryptocurrency tanpa memerlukan bursa terpusat.

order jual dengan harga batas

Ini adalah metode penipuan yang lebih tersembunyi. Para pengembang akan menyisipkan kode khusus dalam token, sehingga hanya mereka yang dapat menjual token tersebut. Mereka akan menunggu investor ritel membeli token baru dengan mata uang pasangan, dan begitu harga naik ke tingkat yang diinginkan, mereka akan menjual kepemilikan mereka, meninggalkan tumpukan token yang tidak bernilai bagi investor lainnya.

dumping

Dumping mengacu pada tindakan pengembang yang menjual dalam jumlah besar token yang mereka miliki dalam waktu singkat, yang menyebabkan harga token anjlok, membuat token yang dimiliki investor lain menjadi tidak bernilai. Tindakan ini biasanya terjadi setelah promosi besar-besaran di media sosial, dan seluruh proses ini disebut sebagai rencana "naikkan dan jual". Dibandingkan dengan penipuan DeFi Rug Pull lainnya, tindakan dumping secara moral lebih ambigu. Secara umum, membeli dan menjual token sendiri oleh pengembang cryptocurrency tidak ilegal, tetapi masalahnya terletak pada jumlah dan kecepatan penjualannya.

Bagaimana Cara Mengenali dan Menghindari Rug Pull

Berikut adalah enam sinyal yang mungkin menandakan risiko Rug Pull:

1. Identitas tim pengembang tidak jelas

Investor harus memperhatikan kredibilitas tim di balik proyek baru. Jika pengembang dan inisiator tidak dikenal di komunitas kripto, atau bahkan anonim, ini adalah sinyal bahaya. Meskipun pendiri Bitcoin Satoshi Nakamoto masih anonim hingga saat ini, lingkungan pasar saat ini telah berubah.

2. Kurangnya kunci likuiditas

Salah satu cara sederhana untuk membedakan antara koin penipuan dan cryptocurrency yang sah adalah dengan memeriksa apakah token memiliki kunci likuiditas. Jika pasokan token tidak terkunci, pencipta proyek mungkin bisa melarikan diri dengan uang. Untuk menjamin keamanan, likuiditas biasanya dilindungi melalui kontrak pintar yang terkunci berdasarkan waktu, biasanya berlangsung 3-5 tahun. Kunci token pihak ketiga mungkin lebih aman dibandingkan dengan skrip kunci waktu yang disesuaikan oleh pengembang.

Investor juga harus memeriksa proporsi dari pool likuiditas yang terkunci. Proporsi ini disebut sebagai "Total Value Locked" (TVL), yang idealnya harus berada di antara 80% hingga 100%.

3. Batas Pesanan Jual

Beberapa pelanggar hukum mungkin akan menetapkan batasan pada token, mencegah investor tertentu untuk menjual token yang mereka miliki. Pembatasan penjualan ini adalah ciri khas dari proyek penipuan.

Karena batasan ini tersembunyi dalam kode, sulit untuk menemukannya secara langsung. Metode pengujian sederhana adalah dengan membeli sejumlah kecil token baru, lalu segera mencoba menjualnya. Jika operasi penjualan mengalami masalah, maka proyek tersebut kemungkinan besar adalah sebuah eyewash.

4. Pemegang token terbatas tetapi harga melonjak

Untuk fluktuasi harga token baru yang tiba-tiba dan signifikan, investor harus tetap waspada, terutama ketika token tidak memiliki likuiditas yang terkunci. Biasanya, lonjakan harga token DeFi baru sering kali merupakan fase "peningkatan" sebelum "penjualan".

Investor harus tetap skeptis terhadap pergerakan harga token dan menggunakan penelusur blockchain untuk memeriksa jumlah pemegang token. Jika hanya sedikit orang yang memiliki jumlah token yang besar, maka token tersebut rentan terhadap manipulasi harga. Pada saat yang sama, jumlah pemegang yang sedikit juga bisa berarti bahwa beberapa investor besar akan segera menjual, yang dapat berdampak serius pada nilai token.

5. Hasil tinggi yang mencurigakan

Jika imbal hasil yang dijanjikan oleh suatu proyek terlihat terlalu bagus untuk menjadi kenyataan, kemungkinan besar itu tidak dapat dipercaya. Ketika token menawarkan tingkat pengembalian tahunan (APY) tiga digit, meskipun tidak selalu merupakan eyewash, imbal hasil yang tinggi ini biasanya disertai dengan risiko yang sama tingginya.

6. Kurangnya audit eksternal

Di pasar cryptocurrency saat ini, melakukan audit kode formal oleh pihak ketiga yang terpercaya telah menjadi praktik standar. Untuk mata uang terdesentralisasi dan proyek DeFi, menerima audit independen adalah suatu keharusan.

Namun, investor tidak bisa hanya percaya pada klaim tim pengembang bahwa audit telah dilakukan. Audit harus diverifikasi oleh pihak ketiga dan secara jelas menyatakan bahwa tidak ada konten jahat yang ditemukan dalam kode.

Perlu dicatat bahwa tanda-tanda ini sendiri tidak selalu berarti bahwa proyek tersebut adalah Rug Pull, tetapi mereka harus membangkitkan kewaspadaan investor, mendorong mereka untuk melakukan penyelidikan lebih mendalam sebelum berinvestasi.

Selain enam aspek di atas, investor juga dapat memeriksa poin-poin berikut untuk mengurangi risiko terkena Rug Pull:

1. Apakah proyek telah membuka kode kontrak dan telah melalui audit yang ketat
2. Apakah langkah-langkah keamanan dan rencana pemulihan darurat yang relevan telah ditetapkan?
3. Apakah proyek memiliki izin untuk memindahkan dana pengguna dalam kontrak
4. Periksa apakah izin proyek sangat terpusat, atau menggunakan metode manajemen seperti multi-tanda tangan, kunci waktu, dll.
5. Verifikasi apakah distribusi token yang dijelaskan dalam whitepaper proyek sesuai dengan situasi penerbitan yang sebenarnya, lacak alamat dan waktu penerbitan token.

Pentingnya Due Diligence

Melakukan due diligence proyek secara menyeluruh adalah langkah kunci untuk memastikan keamanan investasi. Selain memperhatikan berbagai tanda yang disebutkan sebelumnya, investor juga perlu waspada terhadap hype di sekitar proyek baru dan psikologi FOMO (takut kehilangan). Proyek yang bersifat penipuan sering kali menarik investor dengan cepat melalui penciptaan rasa urgensi dan promosi berlebihan, tetapi investor yang bijak seharusnya meluangkan waktu untuk melakukan penelitian mendalam dan due diligence sebelum menginvestasikan dana.

Dalam proses due diligence, investor perlu memverifikasi legalitas tim proyek dan memeriksa rekam jejak mereka. Selain itu, mereka juga harus mencari transparansi proyek, yang dapat dilakukan dengan membaca white paper proyek, situs web, dan materi lainnya untuk mendapatkan informasi lebih lanjut.

Investor perlu bertanya pada diri mereka sendiri pertanyaan-pertanyaan ini: Apakah tim proyek adalah anggota yang berpengalaman dan dapat dipercaya di komunitas crypto? Apakah mereka memiliki pengalaman proyek sukses sebelumnya? Bagi investor, memahami kontrak pintar proyek juga sangat penting. Harus dipastikan bahwa kode kontrak pintar telah diaudit oleh auditor pihak ketiga yang bereputasi baik untuk memastikan tidak ada pintu belakang berbahaya atau kerentanan yang dapat dieksploitasi.

Singkatnya, investor harus menginvestasikan waktu dan energi yang cukup untuk melakukan due diligence guna meminimalkan risiko investasi.

Kesimpulan

Rug Pull telah menjadi masalah serius di dunia cryptocurrency, menyebabkan banyak investor mengalami kerugian besar. Artikel ini menjelaskan konsep Rug Pull, jenis-jenisnya, serta cara mengenali dan menghindari tindakan penipuan ini. Kami membahas beberapa sinyal peringatan, seperti janji imbal hasil yang tidak wajar tinggi, tim pengembang yang anonim, kurangnya audit dan transparansi, yang semuanya dapat mengindikasikan risiko penipuan pada proyek tersebut.

Belajar mengenali dan menghindari risiko Rug Pull sangat penting untuk melindungi keamanan aset pribadi. Sebelum berinvestasi dalam proyek apa pun, penelitian yang memadai harus dilakukan, atau mencari pendapat audit dari tim profesional. Seiring dengan perkembangan industri kripto yang terus berlanjut dan menarik lebih banyak investor, individu, lembaga pengatur, dan penegak hukum perlu bekerja sama untuk mencegah dan menghukum tindakan penipuan. Hanya dengan cara ini, kita dapat menciptakan lingkungan investasi yang lebih aman dan lebih sehat untuk pasar cryptocurrency.