Phân tích trò lừa bịp Tài sản tiền điện tử: Tìm hiểu sâu về hiện tượng "bơm thảm" trong lĩnh vực Tài chính phi tập trung
Trong ngành Tài sản tiền điện tử, trò lừa bịp "bơm thảm" đã trở thành một vấn đề phổ biến. Mặc dù nhiều trường hợp đã được phơi bày, nhưng vẫn còn rất nhiều trò lừa bịp như vậy chưa được phát hiện. Theo thống kê của một nền tảng dữ liệu, trên Ethereum, một blockchain công cộng và các blockchain Layer1 chính khác, ít nhất có 188.000 dự án tiềm năng "bơm thảm".
Phân bố các dự án "bơm" trên các blockchain lớn
Dữ liệu cho thấy khoảng 12% token trên một chuỗi công khai thể hiện đặc điểm gian lận, trong khi khoảng 8% token ERC-20 trên mạng Ethereum có dấu hiệu đáng ngờ. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý qua các sàn giao dịch tập trung hoặc có sự quản lý. Dữ liệu từ một cơ quan phân tích blockchain khác cho thấy trong tháng 10, có 11 giao thức DeFi đã bị tấn công, ảnh hưởng đến tài sản tiền điện tử trị giá 718 triệu USD, lập kỷ lục tổn thất hàng tháng cao nhất trong năm nay.
Một nền tảng giao dịch nổi tiếng là một trong những nền tảng giao dịch tiền điện tử lớn nhất trong hệ sinh thái blockchain, với các tính năng và người dùng không ngừng mở rộng có thể trở thành mục tiêu chính của những kẻ lừa đảo và hacker. Nền tảng này dường như đã nhận thức được sự phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình, hiện đã tích hợp các công cụ giám sát rủi ro để phát hiện rủi ro theo thời gian thực và kịp thời thông báo cho người dùng về các dự án rủi ro tiềm ẩn, bao gồm "bơm" và các trò lừa bịp khác.
Các phương pháp phổ biến của dự án "bơm thảm"
Dự án "bơm thảm", còn được gọi là "tiền mã hóa lừa đảo" hoặc "lừa đảo DeFi", thường có mã được thiết kế tinh vi trong hợp đồng thông minh để đánh cắp tiền từ các nhà đầu tư nhỏ lẻ. Những mã này thường liên quan đến các mục tiêu sau:
Cấm bán lại cấp hai
Cho phép các nhà phát triển dự án tự do đúc mã thông báo mới
Thu phí bán hàng 100% từ người mua
Nhà phát triển dự án đã ẩn các script này trong các đồng token, và khi các nhà đầu tư nhỏ lẻ không hiểu rõ sự thật mua vào, họ sẽ phải đối mặt với rủi ro lớn. Trong hầu hết các trường hợp, các đồng token này trông không khác gì so với các Tài sản tiền điện tử khác trên thị trường, và cũng đều "tuân thủ" tiêu chuẩn đồng token đồng nhất của blockchain, nhưng vấn đề thực sự ẩn sâu trong mã nguồn smart contract.
Với sự phát triển của ngành Tài sản tiền điện tử, những kẻ lừa đảo cũng dần nắm vững cách vận hành của công nghệ nền tảng, có khả năng thực hiện nhiều thay đổi đối với hợp đồng thông minh. Họ thường sẽ nhúng các quy tắc độc hại vào hợp đồng thông minh theo cách mã hóa cứng, không chỉ giành quyền lực bổ sung cho bản thân mà còn tước đoạt quyền lợi cơ bản của người mua.
Trò lừa bịp thường bắt đầu bằng việc triển khai một hoặc nhiều đồng tiền có lỗ hổng. Sau đó, những kẻ gian lận sẽ tạo ra các bể thanh khoản trên sàn giao dịch phi tập trung, thiết lập cặp giao dịch giữa đồng tiền này với các tài sản tiền điện tử "hợp pháp" khác. Tiếp theo, họ sẽ tạo ra một lượng giao dịch lớn một cách nhân tạo, nhằm phóng đại giá trị của đồng tiền, thu hút sự chú ý của các nhà đầu tư nhỏ lẻ.
Ngoài các phương pháp thông thường đã nêu, dự án "bơm thảm" còn có thể hợp pháp hóa bản thân thông qua các cách sau:
Tạo ra các trang web giả và lộ trình phát triển dự án
Quảng bá các mối quan hệ đối tác giả, sử dụng ảnh đại diện của các nhà phát triển nổi tiếng giả.
Đặt quảng cáo trên nền tảng mạng xã hội
Khi có đủ nhiều người dùng mua coin, kẻ lừa đảo sẽ bắt đầu bán tháo quy mô lớn, nhanh chóng đổi coin thành các Tài sản tiền điện tử khác. Việc bán tháo quy mô lớn trong thời gian ngắn sẽ khiến giá coin nhanh chóng về 0, hoàn thành toàn bộ trò lừa bịp.
Các loại lừa đảo token "bơm thảm" phổ biến
Hiện tại trên thị trường chủ yếu có ba loại "bơm thảm":
Lỗ hổng mật ngữ ẩn
Chức năng tạo token ẩn
Cửa hậu sửa đổi số dư ẩn
Lỗ hổng mật ong thường ngăn chặn người mua token thực hiện việc bán lại, chỉ có các nhà phát triển mới có thể bán tài sản tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường có thể gặp phải tình huống không rút được tiền khi giao dịch. Tính đến ngày 25 tháng 10 năm 2022, số lượng dự án token trên thị trường ẩn chứa lỗ hổng mật ong khoảng 96,008.
Chức năng tạo token riêng cho phép các tài khoản cụ thể sử dụng các chức năng ẩn trong hợp đồng để đúc ra token mới. Điều này có thể dẫn đến việc một lượng lớn token mới bị đổ vào thị trường, ảnh hưởng nghiêm trọng đến giá trị token của các nhà đầu tư khác. Tính đến ngày 25 tháng 10 năm 2022, số lượng dự án trên thị trường có chức năng tạo token riêng ẩn chứa khoảng 40,569.
Cổng chỉnh sửa số dư cho phép các tài khoản cụ thể sửa đổi số dư của người nắm giữ mã thông báo. Khi số dư của người nắm giữ được đặt thành không, họ sẽ không thể bán hoặc rút tiền, trong khi những kẻ lừa đảo có thể tự do thao tác.
Kết luận
Với sự gia tăng của các trò lừa bịp mã hóa, các nhà đầu tư cần phải thận trọng hơn khi chọn lựa các dự án tiền điện tử, đánh giá toàn diện các rủi ro gian lận tiềm ẩn. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực để bảo vệ quyền lợi của người tiêu dùng. Chỉ có như vậy, mới có thể thúc đẩy tính liêm chính, sự minh bạch và tiêu chuẩn bảo vệ người tiêu dùng trong thị trường, tạo ra môi trường thuận lợi cho sự phát triển lành mạnh của ngành tài sản tiền điện tử.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Phân tích hiện tượng bơm thảm trong lĩnh vực Tài chính phi tập trung: 188.000 dự án tiềm năng trò lừa bịp cần được cảnh giác.
Phân tích trò lừa bịp Tài sản tiền điện tử: Tìm hiểu sâu về hiện tượng "bơm thảm" trong lĩnh vực Tài chính phi tập trung
Trong ngành Tài sản tiền điện tử, trò lừa bịp "bơm thảm" đã trở thành một vấn đề phổ biến. Mặc dù nhiều trường hợp đã được phơi bày, nhưng vẫn còn rất nhiều trò lừa bịp như vậy chưa được phát hiện. Theo thống kê của một nền tảng dữ liệu, trên Ethereum, một blockchain công cộng và các blockchain Layer1 chính khác, ít nhất có 188.000 dự án tiềm năng "bơm thảm".
Phân bố các dự án "bơm" trên các blockchain lớn
Dữ liệu cho thấy khoảng 12% token trên một chuỗi công khai thể hiện đặc điểm gian lận, trong khi khoảng 8% token ERC-20 trên mạng Ethereum có dấu hiệu đáng ngờ. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý qua các sàn giao dịch tập trung hoặc có sự quản lý. Dữ liệu từ một cơ quan phân tích blockchain khác cho thấy trong tháng 10, có 11 giao thức DeFi đã bị tấn công, ảnh hưởng đến tài sản tiền điện tử trị giá 718 triệu USD, lập kỷ lục tổn thất hàng tháng cao nhất trong năm nay.
Một nền tảng giao dịch nổi tiếng là một trong những nền tảng giao dịch tiền điện tử lớn nhất trong hệ sinh thái blockchain, với các tính năng và người dùng không ngừng mở rộng có thể trở thành mục tiêu chính của những kẻ lừa đảo và hacker. Nền tảng này dường như đã nhận thức được sự phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình, hiện đã tích hợp các công cụ giám sát rủi ro để phát hiện rủi ro theo thời gian thực và kịp thời thông báo cho người dùng về các dự án rủi ro tiềm ẩn, bao gồm "bơm" và các trò lừa bịp khác.
Các phương pháp phổ biến của dự án "bơm thảm"
Dự án "bơm thảm", còn được gọi là "tiền mã hóa lừa đảo" hoặc "lừa đảo DeFi", thường có mã được thiết kế tinh vi trong hợp đồng thông minh để đánh cắp tiền từ các nhà đầu tư nhỏ lẻ. Những mã này thường liên quan đến các mục tiêu sau:
Nhà phát triển dự án đã ẩn các script này trong các đồng token, và khi các nhà đầu tư nhỏ lẻ không hiểu rõ sự thật mua vào, họ sẽ phải đối mặt với rủi ro lớn. Trong hầu hết các trường hợp, các đồng token này trông không khác gì so với các Tài sản tiền điện tử khác trên thị trường, và cũng đều "tuân thủ" tiêu chuẩn đồng token đồng nhất của blockchain, nhưng vấn đề thực sự ẩn sâu trong mã nguồn smart contract.
Với sự phát triển của ngành Tài sản tiền điện tử, những kẻ lừa đảo cũng dần nắm vững cách vận hành của công nghệ nền tảng, có khả năng thực hiện nhiều thay đổi đối với hợp đồng thông minh. Họ thường sẽ nhúng các quy tắc độc hại vào hợp đồng thông minh theo cách mã hóa cứng, không chỉ giành quyền lực bổ sung cho bản thân mà còn tước đoạt quyền lợi cơ bản của người mua.
Trò lừa bịp thường bắt đầu bằng việc triển khai một hoặc nhiều đồng tiền có lỗ hổng. Sau đó, những kẻ gian lận sẽ tạo ra các bể thanh khoản trên sàn giao dịch phi tập trung, thiết lập cặp giao dịch giữa đồng tiền này với các tài sản tiền điện tử "hợp pháp" khác. Tiếp theo, họ sẽ tạo ra một lượng giao dịch lớn một cách nhân tạo, nhằm phóng đại giá trị của đồng tiền, thu hút sự chú ý của các nhà đầu tư nhỏ lẻ.
Ngoài các phương pháp thông thường đã nêu, dự án "bơm thảm" còn có thể hợp pháp hóa bản thân thông qua các cách sau:
Khi có đủ nhiều người dùng mua coin, kẻ lừa đảo sẽ bắt đầu bán tháo quy mô lớn, nhanh chóng đổi coin thành các Tài sản tiền điện tử khác. Việc bán tháo quy mô lớn trong thời gian ngắn sẽ khiến giá coin nhanh chóng về 0, hoàn thành toàn bộ trò lừa bịp.
Các loại lừa đảo token "bơm thảm" phổ biến
Hiện tại trên thị trường chủ yếu có ba loại "bơm thảm":
Lỗ hổng mật ong thường ngăn chặn người mua token thực hiện việc bán lại, chỉ có các nhà phát triển mới có thể bán tài sản tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường có thể gặp phải tình huống không rút được tiền khi giao dịch. Tính đến ngày 25 tháng 10 năm 2022, số lượng dự án token trên thị trường ẩn chứa lỗ hổng mật ong khoảng 96,008.
Chức năng tạo token riêng cho phép các tài khoản cụ thể sử dụng các chức năng ẩn trong hợp đồng để đúc ra token mới. Điều này có thể dẫn đến việc một lượng lớn token mới bị đổ vào thị trường, ảnh hưởng nghiêm trọng đến giá trị token của các nhà đầu tư khác. Tính đến ngày 25 tháng 10 năm 2022, số lượng dự án trên thị trường có chức năng tạo token riêng ẩn chứa khoảng 40,569.
Cổng chỉnh sửa số dư cho phép các tài khoản cụ thể sửa đổi số dư của người nắm giữ mã thông báo. Khi số dư của người nắm giữ được đặt thành không, họ sẽ không thể bán hoặc rút tiền, trong khi những kẻ lừa đảo có thể tự do thao tác.
Kết luận
Với sự gia tăng của các trò lừa bịp mã hóa, các nhà đầu tư cần phải thận trọng hơn khi chọn lựa các dự án tiền điện tử, đánh giá toàn diện các rủi ro gian lận tiềm ẩn. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực để bảo vệ quyền lợi của người tiêu dùng. Chỉ có như vậy, mới có thể thúc đẩy tính liêm chính, sự minh bạch và tiêu chuẩn bảo vệ người tiêu dùng trong thị trường, tạo ra môi trường thuận lợi cho sự phát triển lành mạnh của ngành tài sản tiền điện tử.