Kripto Varlıklar sektöründeki Rug Pull eyewash'ını açığa çıkarma

Rug Pull (kaçış) Kripto Varlıklar sektöründeki en yaygın göz boyama dolandırıcılıklarından biridir. Birçok vaka ifşa edilmiş olmasına rağmen, hâlâ keşfedilmemiş birçok potansiyel dolandırıcılık mevcuttur. Veri analizine göre, Ethereum, BNB Chain gibi ana blok zincirlerinde en az 188.000 şüpheli Rug Pull projesi bulunmaktadır.

Rug Pull projeleri dağılım durumu

Veriler, BNB Chain üzerinde yaklaşık %12 oranında BEP-20 tokenlerinin dolandırıcılık özellikleri sergilediğini, Ethereum üzerinde ise yaklaşık %8 oranında ERC-20 tokenlerinin dolandırıcılık belirtileri gösterdiğini ortaya koyuyor. Aynı zamanda, dolandırıcılıkla ilişkili yaklaşık 910 milyon dolar değerinde ETH, merkezi veya düzenlenmiş kripto varlık borsalarında işlem gördü. Ayrıca, Ekim ayında toplam 11 DeFi protokolünün saldırıya uğradığı ve 7.18 milyar dolar değerinde kripto varlığı etkilediği bildirildi; bu, bu yıl itibarıyla tek bir ayda kaydedilen en yüksek kripto varlık kaybı oldu.

Bazı büyük blok zinciri ekosistemleri, geniş ölçekleri, sürekli güncellenen işlevleri ve artan kullanıcı kitleleri nedeniyle dolandırıcılar ve hackerlar için ana hedef haline gelmiştir. Bu sorunu çözmek için bazı platformlar, kullanıcıları potansiyel Rug Pull ve diğer dolandırıcılık faaliyetleri hakkında zamanında bilgilendirmek için gerçek zamanlı risk izleme araçlarını entegre etmeye başlamıştır.

Rug Pull projelerinin yaygın taktikleri

Rug Pull ayrıca "eyewash token" veya "DeFi dolandırıcılığı" olarak da bilinir. Bu tür projeler genellikle akıllı sözleşmelerde, sıradan yatırımcılardan para çalmak amacıyla dikkatlice tasarlanmış kodlar içerir. Kod tasarımı genellikle aşağıdaki birkaç unsuru içerir:

1. İkincil piyasa işlemleri yasaktır
2. Proje geliştiricilerin yeni coinleri sınırsız bir şekilde mintlemesine izin verilir.
3. Alıcılardan %100 satış ücreti alın.

Bu kötü niyetli betikler, token sözleşmelerinin içinde gizlenmiştir ve habersiz yatırımcılar satın aldıklarında büyük risklerle karşılaşırlar. Çoğu durumda, Rug Pull tokenleri dışarıdan diğer normal kripto varlıklarla aynı görünmekte ve blok zincirinin homojen token standartlarını takip etmektedir, ancak gerçek sorun akıllı sözleşmenin kaynak kodunda gizlidir.

Kripto Varlıklar sektörünün gelişimiyle birlikte, dolandırıcılar da temel teknolojiyi giderek daha iyi kavramış durumda ve akıllı sözleşmeler üzerinde büyük değişiklikler yapabiliyorlar. Genellikle, kötü niyetli kuralları doğrudan akıllı sözleşmelere entegre ederler, bu da onlara ek yetkiler verirken, alıcıların temel haklarını da ellerinden alır.

Rug Pull'un yürütme süreci genellikle aşağıdaki adımları içerir:

1. Bir veya birden fazla güvenlik açığı olan token dağıtmak
2. (DEX)'de likidite havuzu oluşturun.
3. Yeni tokeni diğer tanınmış kripto varlıklarla işlem çifti oluşturun
4. Yapay olarak büyük miktarda işlem yapmak, token değerini yükseltmek
5. Sıradan yatırımcıları katılmaya çekmek

Bunun yanı sıra, Rug Pull projeleri yasal görünümünü gizlemek için aşağıdaki yöntemleri de kullanabilir:

1. Sahte web siteleri ve proje yol haritaları oluşturmak
2. Sahte iş birliklerini tanıtmak
3. Sosyal medyada reklam yayınlamak

Yeterince fazla yatırımcı token aldığında, dolandırıcılar token'ları hızla satıp bunları ETH, USDT gibi diğer Kripto Varlıklar ile değiştirecektir. Bu büyük ölçekli satış, token fiyatlarının hızla sıfıra inmesine neden olur ve tüm Rug Pull eyewash'ını tamamlar.

Yaygın Rug Pull Token Dolandırıcılık Türleri

Şu anda piyasada üç ana Rug Pull türü bulunmaktadır:

1. Tuzak Açığı: Token alıcılarının satış yapmasını engellemekte, sadece geliştiricilerin satış yapmasına izin vermektedir. 25 Ekim 2022 itibarıyla, yaklaşık 96,008 token projesinde bu tür açıklar bulunmaktadır.

2. Özel Token Oluşturma Özelliği: Belirli hesapların sınırsız yeni token basmasına izin verir. 25 Ekim 2022 itibarıyla, yaklaşık 40,569 token projesinde bu tür bir özellik bulunmaktadır.

3. Bakiye değişikliği arka kapısı: Belirli hesapların token sahiplerinin bakiyelerini değiştirmesine izin verir.

Bu kötü niyetli işlevler, yatırımcıların fonlarını satmalarını veya çekmelerini engelleyebilirken, dolandırıcılar token arzını veya fiyatını serbestçe manipüle edebilir.

Sonuç

Artan şifreleme eyewash'ları ile birlikte, yatırımcıların kripto projelerini seçerken son derece dikkatli olmaları ve potansiyel dolandırıcılık risklerini kapsamlı bir şekilde değerlendirmeleri gerekmektedir. Aynı zamanda, düzenleyici kurumlar da tüketici haklarını korumak için mücadelelerini artırmalıdır. Ancak bu şekilde, piyasanın güvenilirliğini, şeffaflığını ve tüketici koruma standartlarının yükselmesini teşvik edebiliriz.