Phân tích độ sâu trò lừa bịp Rug Pull: Khám phá các phương thức lừa đảo phổ biến nhất trong thế giới Tài chính phi tập trung
Rug Pull( là một trong những loại lừa đảo phổ biến nhất trong ngành công nghiệp tiền điện tử. Mặc dù đã có nhiều trường hợp bị phanh phui, nhưng vẫn còn rất nhiều trò lừa bịp tiềm ẩn chưa được phát hiện. Theo phân tích dữ liệu, trên các chuỗi công khai chính như Ethereum, BNB Chain có ít nhất 188.000 dự án nghi ngờ là Rug Pull.
![Giải thích Rug Pull: Phân tích chi tiết các chiêu trò Tài chính phi tập trung])https://img-cdn.gateio.im/webp-social/moments-f89967be7b8588e089a084815f1a6b99.webp(
Tình hình phân bố các dự án Rug Pull trên các chuỗi công cộng lớn
Dữ liệu cho thấy, khoảng 12% token BEP-20 trên BNB Chain có biểu hiện gian lận, trong khi khoảng 8% token ERC-20 trên mạng Ethereum có dấu hiệu nghi ngờ. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý thông qua các sàn giao dịch tập trung có quy định. Dữ liệu khác cho thấy, vào tháng 10 năm 2022, có tổng cộng 11 giao thức DeFi đã bị tấn công, ảnh hưởng lên tới 718 triệu USD tài sản tiền điện tử, lập kỷ lục mất mát tài sản tiền điện tử trong một tháng cao nhất trong năm.
Là một trong những nền tảng giao dịch lớn nhất trong hệ sinh thái blockchain, một sàn giao dịch nổi tiếng liên tục tăng cường các chức năng mới và mở rộng lượng người dùng, điều này có thể là lý do chính khiến những kẻ lừa đảo và hacker nhắm đến nó. Nền tảng này dường như đã nhận thức được tính phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình, hiện đã tích hợp công cụ giám sát rủi ro để phát hiện theo thời gian thực và kịp thời thông báo cho người dùng các dự án có rủi ro tiềm ẩn, bao gồm cả trò lừa bịp Rug Pull.
Thủ thuật thường gặp trong các dự án Rug Pull
Rug Pull cũng được gọi là "mã thông báo lừa đảo" hoặc "lừa đảo DeFi", các dự án liên quan thường được thiết kế mã trong hợp đồng thông minh một cách tinh vi để đánh cắp tiền từ các nhà đầu tư nhỏ lẻ. Mục tiêu thiết kế của các mã này thường bao gồm:
Cấm bán lại thứ cấp
Cho phép các nhà phát triển dự án tự do đúc tiền tệ mới
Tính phí bán hàng cao cho người mua
Kẻ lừa đảo ẩn những kịch bản này trong các mã thông báo, và khi các nhà đầu tư không biết mua vào, họ sẽ phải đối mặt với rủi ro lớn. Trong hầu hết các trường hợp, các mã thông báo Rug Pull bề ngoài không khác gì so với các loại tiền điện tử bình thường khác và cũng tuân theo tiêu chuẩn mã thông báo đồng nhất của blockchain, nhưng vấn đề thực sự ẩn giấu trong mã nguồn hợp đồng thông minh ở độ sâu hơn.
Với sự phát triển của ngành công nghiệp tiền điện tử, những kẻ lừa đảo cũng ngày càng quen thuộc với công nghệ nền tảng, có khả năng thực hiện nhiều sửa đổi đối với hợp đồng thông minh. Để thực hiện Rug Pull, họ thường mã hóa các quy tắc độc hại vào hợp đồng thông minh, không chỉ mang lại quyền lực bổ sung cho bản thân mà còn tước đoạt các quyền cơ bản của người mua.
Khi mã thông báo được triển khai, kẻ lừa đảo sẽ tạo ra một bể thanh khoản trên sàn giao dịch phi tập trung )DEX(, thiết lập cặp giao dịch giữa mã thông báo này với các loại tiền điện tử "hợp pháp" khác. Sau đó, họ sẽ cố tình tạo ra một lượng lớn giao dịch, đẩy giá trị mã thông báo lên cao, thu hút các nhà đầu tư nhỏ lẻ.
Ngoài ra, các dự án Rug Pull cũng có thể ngụy trang tính hợp pháp bằng các cách sau:
Tạo ra các trang web giả mạo và lộ trình phát triển dự án
Quảng bá mối quan hệ hợp tác giả, trình bày thông tin nhà phát triển nổi tiếng giả.
Đặt quảng cáo trên mạng xã hội
Khi có đủ nhiều người dùng mua token, kẻ lừa đảo sẽ bắt đầu bán tháo quy mô lớn, đổi token lấy ETH, USDT và các loại tiền điện tử khác. Việc bán tháo tập trung trong thời gian ngắn sẽ khiến giá token nhanh chóng về zero, trò lừa bịp Rug Pull hoàn tất.
Trò lừa bịp loại mã thông báo Rug Pull
Hiện tại trên thị trường chủ yếu tồn tại ba loại Rug Pull:
Lỗ hổng bẫy mật
Ẩn chức năng tạo token tự chế
Cài đặt cửa hậu thay đổi số dư
Lỗ hổng trong mật ong thường ngăn cản người mua token bán lại, chỉ có các nhà phát triển mới có thể bán các loại tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường thường nhận được thông báo lỗi khi giao dịch và không thể rút tiền. Những trò lừa bịp này thường dẫn đến việc giá token tăng nhanh trong thời gian ngắn, khiến nhiều người dùng không biết mua vào. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 96.008 dự án token ẩn chứa lỗ hổng mật ong.
Chức năng tạo token tự phát là một trong những phương thức thường được kẻ lừa đảo sử dụng. Họ sẽ cấp quyền cho các tài khoản cụ thể, cho phép sử dụng các chức năng ẩn trong hợp đồng token để tạo ra token mới. Khi kẻ lừa đảo thành công gọi chức năng đúc tiền, họ sẽ bán tháo token, dẫn đến việc giá trị token của những người nắm giữ khác giảm mạnh. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 40,569 dự án token ẩn chứa chức năng tạo token tự phát.
Chức năng sửa đổi số dư giống như cửa hậu và tính năng tạo token riêng, kẻ lừa đảo sẽ cấp quyền cho các tài khoản cụ thể để sửa đổi số dư của người nắm giữ token. Khi các tài khoản này đặt số dư của người nắm giữ thành không, nạn nhân sẽ không thể bán hoặc rút tiền, trong khi kẻ lừa đảo có thể loại bỏ tính thanh khoản hoặc đúc/bán token để thu lợi.
Kết luận
Các trò lừa bịp tiền điện tử ngày càng gia tăng và vẫn còn nhiều trò chưa được phát hiện. Các nhà đầu tư cần cẩn trọng đánh giá rủi ro lừa đảo khi lựa chọn các dự án tiền điện tử. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực chống lại, bảo vệ quyền lợi của người tiêu dùng, nhằm nâng cao độ tin cậy, tính minh bạch và tiêu chuẩn bảo vệ người tiêu dùng trên thị trường.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Phân tích trò lừa bịp Rug Pull: 188.000 dự án Tài chính phi tập trung đáng ngờ, nhà đầu tư cần cảnh giác với ba loại lừa đảo.
Phân tích độ sâu trò lừa bịp Rug Pull: Khám phá các phương thức lừa đảo phổ biến nhất trong thế giới Tài chính phi tập trung
Rug Pull( là một trong những loại lừa đảo phổ biến nhất trong ngành công nghiệp tiền điện tử. Mặc dù đã có nhiều trường hợp bị phanh phui, nhưng vẫn còn rất nhiều trò lừa bịp tiềm ẩn chưa được phát hiện. Theo phân tích dữ liệu, trên các chuỗi công khai chính như Ethereum, BNB Chain có ít nhất 188.000 dự án nghi ngờ là Rug Pull.
![Giải thích Rug Pull: Phân tích chi tiết các chiêu trò Tài chính phi tập trung])https://img-cdn.gateio.im/webp-social/moments-f89967be7b8588e089a084815f1a6b99.webp(
Tình hình phân bố các dự án Rug Pull trên các chuỗi công cộng lớn
Dữ liệu cho thấy, khoảng 12% token BEP-20 trên BNB Chain có biểu hiện gian lận, trong khi khoảng 8% token ERC-20 trên mạng Ethereum có dấu hiệu nghi ngờ. Đồng thời, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý thông qua các sàn giao dịch tập trung có quy định. Dữ liệu khác cho thấy, vào tháng 10 năm 2022, có tổng cộng 11 giao thức DeFi đã bị tấn công, ảnh hưởng lên tới 718 triệu USD tài sản tiền điện tử, lập kỷ lục mất mát tài sản tiền điện tử trong một tháng cao nhất trong năm.
Là một trong những nền tảng giao dịch lớn nhất trong hệ sinh thái blockchain, một sàn giao dịch nổi tiếng liên tục tăng cường các chức năng mới và mở rộng lượng người dùng, điều này có thể là lý do chính khiến những kẻ lừa đảo và hacker nhắm đến nó. Nền tảng này dường như đã nhận thức được tính phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình, hiện đã tích hợp công cụ giám sát rủi ro để phát hiện theo thời gian thực và kịp thời thông báo cho người dùng các dự án có rủi ro tiềm ẩn, bao gồm cả trò lừa bịp Rug Pull.
Thủ thuật thường gặp trong các dự án Rug Pull
Rug Pull cũng được gọi là "mã thông báo lừa đảo" hoặc "lừa đảo DeFi", các dự án liên quan thường được thiết kế mã trong hợp đồng thông minh một cách tinh vi để đánh cắp tiền từ các nhà đầu tư nhỏ lẻ. Mục tiêu thiết kế của các mã này thường bao gồm:
Kẻ lừa đảo ẩn những kịch bản này trong các mã thông báo, và khi các nhà đầu tư không biết mua vào, họ sẽ phải đối mặt với rủi ro lớn. Trong hầu hết các trường hợp, các mã thông báo Rug Pull bề ngoài không khác gì so với các loại tiền điện tử bình thường khác và cũng tuân theo tiêu chuẩn mã thông báo đồng nhất của blockchain, nhưng vấn đề thực sự ẩn giấu trong mã nguồn hợp đồng thông minh ở độ sâu hơn.
Với sự phát triển của ngành công nghiệp tiền điện tử, những kẻ lừa đảo cũng ngày càng quen thuộc với công nghệ nền tảng, có khả năng thực hiện nhiều sửa đổi đối với hợp đồng thông minh. Để thực hiện Rug Pull, họ thường mã hóa các quy tắc độc hại vào hợp đồng thông minh, không chỉ mang lại quyền lực bổ sung cho bản thân mà còn tước đoạt các quyền cơ bản của người mua.
Khi mã thông báo được triển khai, kẻ lừa đảo sẽ tạo ra một bể thanh khoản trên sàn giao dịch phi tập trung )DEX(, thiết lập cặp giao dịch giữa mã thông báo này với các loại tiền điện tử "hợp pháp" khác. Sau đó, họ sẽ cố tình tạo ra một lượng lớn giao dịch, đẩy giá trị mã thông báo lên cao, thu hút các nhà đầu tư nhỏ lẻ.
Ngoài ra, các dự án Rug Pull cũng có thể ngụy trang tính hợp pháp bằng các cách sau:
Khi có đủ nhiều người dùng mua token, kẻ lừa đảo sẽ bắt đầu bán tháo quy mô lớn, đổi token lấy ETH, USDT và các loại tiền điện tử khác. Việc bán tháo tập trung trong thời gian ngắn sẽ khiến giá token nhanh chóng về zero, trò lừa bịp Rug Pull hoàn tất.
Trò lừa bịp loại mã thông báo Rug Pull
Hiện tại trên thị trường chủ yếu tồn tại ba loại Rug Pull:
Lỗ hổng trong mật ong thường ngăn cản người mua token bán lại, chỉ có các nhà phát triển mới có thể bán các loại tiền điện tử mà họ nắm giữ. Các nhà đầu tư thông thường thường nhận được thông báo lỗi khi giao dịch và không thể rút tiền. Những trò lừa bịp này thường dẫn đến việc giá token tăng nhanh trong thời gian ngắn, khiến nhiều người dùng không biết mua vào. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 96.008 dự án token ẩn chứa lỗ hổng mật ong.
Chức năng tạo token tự phát là một trong những phương thức thường được kẻ lừa đảo sử dụng. Họ sẽ cấp quyền cho các tài khoản cụ thể, cho phép sử dụng các chức năng ẩn trong hợp đồng token để tạo ra token mới. Khi kẻ lừa đảo thành công gọi chức năng đúc tiền, họ sẽ bán tháo token, dẫn đến việc giá trị token của những người nắm giữ khác giảm mạnh. Tính đến ngày 25 tháng 10 năm 2022, trên thị trường có khoảng 40,569 dự án token ẩn chứa chức năng tạo token tự phát.
Chức năng sửa đổi số dư giống như cửa hậu và tính năng tạo token riêng, kẻ lừa đảo sẽ cấp quyền cho các tài khoản cụ thể để sửa đổi số dư của người nắm giữ token. Khi các tài khoản này đặt số dư của người nắm giữ thành không, nạn nhân sẽ không thể bán hoặc rút tiền, trong khi kẻ lừa đảo có thể loại bỏ tính thanh khoản hoặc đúc/bán token để thu lợi.
Kết luận
Các trò lừa bịp tiền điện tử ngày càng gia tăng và vẫn còn nhiều trò chưa được phát hiện. Các nhà đầu tư cần cẩn trọng đánh giá rủi ro lừa đảo khi lựa chọn các dự án tiền điện tử. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực chống lại, bảo vệ quyền lợi của người tiêu dùng, nhằm nâng cao độ tin cậy, tính minh bạch và tiêu chuẩn bảo vệ người tiêu dùng trên thị trường.