Τι είναι τα Rug Pulls; Πώς να αποφύγετε την απάτη;

Κόμβος πηγής: 1176346

Σχεδόν 10 δισεκατομμύρια δολάρια κλάπηκαν σε απάτες και κλοπές DeFi μόνο το 2021, αντιπροσωπεύοντας αύξηση 81% σε σύγκριση με το 2020, και τα rugpulls αντιπροσώπευαν πάνω από το 35% όλων των εσόδων από απάτες κρυπτογράφησης.

Αυτό είναι σύμφωνα με σε πρόσφατη αναφορά της Elliptic. Και ενώ υπάρχουν πολλά είδη απάτης που λαμβάνουν χώρα τακτικά στην κοινότητα των κρυπτονομισμάτων, τα rugpulls είναι αναμφισβήτητα τα πιο διαβόητα.

hackers_cover

Λοιπόν, τι είναι ένα Rugpull στο Crypto;

Ένα rugpull — από τη φράση να τραβήξετε το χαλί από κάτω από κάποιον — αναφέρεται σε ένα είδος απάτης όπου η ομάδα ανάπτυξης πίσω από ένα έργο αποκεντρωμένης χρηματοδότησης (DeFi) ξεφεύγει από τα κεφάλαια των επενδυτών πουλώντας ή εξαντλώντας τη ρευστότητά του.

Στο DeFi, η ρευστότητα αναφέρεται στον αριθμό των περιουσιακών στοιχείων κρυπτογράφησης που χύνονται σε μια δεξαμενή ρευστότητας και κλειδώνονται σε ένα έξυπνο συμβόλαιο, και αυτό είναι μια απαίτηση για τη λειτουργία ενός αυτοματοποιημένου διαπραγματευτή αγοράς (AMM) και αποκεντρωμένων ανταλλαγών όπως το Uniswap.

Για να κατανοήσετε τα βασικά του τρόπου λειτουργίας του Uniswap (και άλλων παρόμοιων DEX), ρίξτε μια ματιά στο λεπτομερή οδηγό.

Ουσιαστικά, όπως και με τις κεντρικές ανταλλαγές, η ρευστότητα είναι απαραίτητη στα πρωτόκολλα που βασίζονται στο DeFi, καθώς διευκολύνει τους χρήστες να εκτελούν συναλλαγές μεταξύ πολλαπλών περιουσιακών στοιχείων χωρίς να προκαλούν τεράστιες διακυμάνσεις τιμών στην τιμή των περιουσιακών στοιχείων. Θα μιλήσουμε περισσότερα για τη ρευστότητα αργότερα σε αυτόν τον οδηγό.

Τα Rugpulls συσχετίζονται συχνά με τον χώρο DeFi, λόγω του πόσο απλό είναι να δημιουργήσετε ένα νέο κρυπτονομίσματα και να το καταχωρίσετε σε ένα αποκεντρωμένο χρηματιστήριο (DEX) χωρίς να χρειάζεται να περάσετε από μια διαδικασία Know Your Customer (KYC) και να εκτελέσετε ένα smart τρίτου μέρους έλεγχος κώδικα σύμβασης που θα διασφαλίσει ότι ο κώδικας δεν έχει γνωστά τρωτά σημεία. Ωστόσο, λάβετε υπόψη ότι ένας έλεγχος δεν διασφαλίζει απαραίτητα τη νομιμότητα ενός έργου.

Υπό το φως των παραπάνω, είναι επίσης αλήθεια ότι η κοινότητα γίνεται όλο και πιο καχύποπτη για τα μη ελεγμένα πρωτόκολλα, καθώς περισσότεροι ειδικοί συνεχίζουν να συμμετέχουν στο πεδίο.

Κατανόηση του Rug pulls

Τώρα που έχουμε μια βασική ιδέα για το τι είναι τα χαλιά, ας δούμε πώς συνήθως ξεδιπλώνονται. Συνήθως, οι προγραμματιστές ενός έργου δημιουργούν ένα νέο διακριτικό — συνήθως βασισμένο στο πρότυπο ERC-20 του Ethereum, αλλά και σε άλλα δίκτυα επιπέδου ενός όπως το Solana, το Avalanche ή το Binance Smart Chain — και το καταχωρούν σε ένα DEX ανοιχτού κώδικα όπως Uniswap (Ethereum), Raydium (Solana), TraderJoe (Avalanche) ή Pancakeswap (Binance Smart Chain).

Μόλις δημιουργηθούν, οι προγραμματιστές έχουν δύο επιλογές για να εισάγουν ρευστότητα στο DEX: μέσω μιας ομάδας ρευστότητας — στην οποία το διακριτικό συνδυάζεται με ένα πιο δημοφιλές κρυπτονόμισμα όπως ο Ether (ETH) — ή μέσω ενός IDO (Αρχική προσφορά DEX), στο οποίο το διακριτικό ενός έργου κάνει το πρώτο του δημόσιο ντεμπούτο στο DEX για τη συγκέντρωση κεφαλαίων από ιδιώτες επενδυτές.

Για τα περισσότερα νόμιμα έργα, τα έσοδα κλειδώνονται για μια ορισμένη περίοδο μετά την εκδήλωση, και έτσι μπορείτε να εντοπίσετε την πρώτη κόκκινη σημαία - όποιος σχεδιάζει ένα rugpull συνήθως δεν κλειδώνει τη ρευστότητα για να το αφαιρέσει αργότερα από το pool .

Με όποιον τρόπο, οι προγραμματιστές συνήθως θα προωθήσουν μια απάτη κρυπτογράφησης με αρκετό μάρκετινγκ για να ενθαρρύνουν τους επενδυτές να αγοράσουν το διακριτικό υποσχόμενοι μη ρεαλιστικό APY (Ετήσιο ποσοστό απόδοσης). Το APY είναι ένα ποσοστό της απόδοσης που κερδίζεται σε μια επένδυση για ένα έτος. Να είστε προσεκτικοί — ένα υψηλό APY δεν σημαίνει απαραίτητα ότι ένα έργο κρυπτογράφησης είναι απάτη, ωστόσο, μεταφράζεται σε υψηλότερο κίνδυνο.

Η ομάδα θα προχωρήσει στη δημιουργία διαφόρων καναλιών μέσων κοινωνικής δικτύωσης, συμπεριλαμβανομένων των Discord, Twitter, Instagram, κ.λπ., με πλαστές ταυτότητες ή θα παραμείνει εντελώς ανώνυμη. Μια άλλη δήλωση αποποίησης ευθύνης εδώ θα ήταν ότι δεν αποδεικνύονται όλες οι ανώνυμες ομάδες απατεώνες – στην πραγματικότητα, η ανωνυμία είναι μια ιδιαίτερα διακηρυγμένη αξία του κλάδου που πολλοί συμμετέχοντες υποστηρίζουν πολύ.

Η κύρια ιδέα είναι να δημιουργηθεί διαφημιστική εκστρατεία, αν και ψεύτικη, όσο το δυνατόν περισσότερο, προσπαθώντας να φαίνονται όσο πιο νόμιμοι μπορούν στα μέσα κοινωνικής δικτύωσης. Μερικοί απατεώνες θα προσποιηθούν ακόμη και τις επιθέσεις στα πρωτόκολλά τους και στη συνέχεια θα προειδοποιήσουν τους επενδυτές για πιθανούς απατεώνες και χάκερ, δίνοντας στον εαυτό τους έναν αέρα νομιμότητας.

Μόλις δεσμευτούν αρκετά θύματα και παρέχουν επαρκή ρευστότητα στο έργο, οι απατεώνες μπορούν να πουλήσουν το μερίδιό τους από μάρκες ταυτόχρονα σε υψηλή τιμή, ενώ εξαντλούν τη δεξαμενή ρευστότητας.

Χωρίς επαρκή ρευστότητα, οι επενδυτές αναγκάζονται να πουλήσουν σε πολύ χαμηλότερη τιμή, χάνοντας σημαντικό χρηματικό ποσό. Εάν το έργο δεν ελεγχθεί από μια γνωστή ελεγκτική εταιρεία, τότε οι προγραμματιστές μπορούν να κρυφτούν σε κερκόπορτες κρυμμένες στον κώδικα έξυπνης σύμβασης του πρωτοκόλλου. Μόλις εξαντληθεί όλη η ρευστότητα και τα κεφάλαια των επενδυτών βρίσκονται στα χέρια της ομάδας ανάπτυξης, η ομάδα συχνά προχωρά στη διαγραφή όλων των ιχνών του πρωτοκόλλου διαγράφοντας τον επίσημο ιστότοπο και τα κανάλια των μέσων κοινωνικής δικτύωσης.

Πώς να εντοπίσετε και να αποφύγετε ένα πιθανό Rugpull

Υπάρχουν πολλές κόκκινες σημαίες που μπορούμε να εντοπίσουμε σε ένα έργο DeFi.

Ως δευτερεύουσα σημείωση, πριν επενδύσετε σε ένα έργο κρυπτονομισμάτων, φροντίστε πάντα να κάνετε τη δική σας δέουσα επιμέλεια και έρευνα για να αποφύγετε να χάσετε ένα σημαντικό χρηματικό ποσό — και να επενδύετε πάντα ό,τι έχετε την πολυτέλεια να χάσετε.

Για περισσότερες συμβουλές που πρέπει να γνωρίζετε για συναλλαγές κρυπτογράφησης — διαβάστε εδώ.

κόκκινο φως

Ανώνυμη ομάδα

Αυτός είναι ένας κρίσιμος παράγοντας που πρέπει να λάβετε υπόψη. Μια ανώνυμη ομάδα ή ψευδώνυμα προφίλ που διευθύνουν ένα έργο κρυπτονομισμάτων είναι σημάδι υποψίας. Ας το αναλύσουμε όμως.

Ο τρόπος με τον οποίο κατανοείτε την ανωνυμία, ωστόσο, είναι θέμα συζήτησης. Υπάρχουν πολλοί γνωστοί προγραμματιστές στον τομέα των κρυπτονομισμάτων που δεν έχουν υποβληθεί σε doxx, αλλά έχουν ένα επαληθευμένο ιστορικό. Επομένως, το γεγονός ότι οι πραγματικές τους ταυτότητες είναι άγνωστες δεν είναι απαραιτήτως κόκκινη σημαία.

Από την άλλη πλευρά – μια ομάδα πλήρως δοκιμαζόμενη χωρίς αποδεδειγμένο ιστορικό μπορεί να είναι ακόμα μεγαλύτερη κόκκινη σημαία. Ως εκ τούτου, είναι σημαντικό να πλοηγηθείτε σε αυτές τις περιστάσεις πολύ προσεκτικά.

Θυμηθείτε - μην εμπιστεύεστε, επαληθεύστε.

Σε κάθε περίπτωση, η επένδυση σε ένα έργο που διευθύνεται από άτομα που είναι ανώνυμα και δεν έχουν προηγούμενο ιστορικό αυξάνει σημαντικά το προφίλ κινδύνου του παιχνιδιού σας και σίγουρα θα πρέπει να το γνωρίζετε.

Ακατανόητη, Ασαφής Λευκή Βίβλος

Το έργο μπορεί να έχει μια λευκή βίβλο (ένα έγγραφο που περιγράφει τον σκοπό του και τα τεχνικά του στοιχεία) γραμμένο με ακατανόητο, διφορούμενο τρόπο και με ανύπαρκτο μοντέλο λειτουργίας, που σημαίνει ότι είναι πιο εννοιολογικό χωρίς πραγματικό προϊόν.

Προσέξτε και αυτό: η λευκή βίβλος μπορεί να είναι γραμμένη με τρόπο που μοιάζει περισσότερο με παιχνίδι μάρκετινγκ παρά να προσφέρει στην πραγματικότητα κάτι χρήσιμο ή καινοτόμο στο οικοσύστημα DeFi.

Δυσανάλογη κατανομή διακριτικών

Εάν η διανομή διακριτικού ευνοεί τους προγραμματιστές, μείνετε μακριά από το έργο. Βεβαιωθείτε ότι έχετε ελέγξει την κατανομή του token και το χρονοδιάγραμμα αποδέσμευσης προμηθειών.

Μπορείτε να χρησιμοποιήσετε εξερευνητές μπλοκ όπως το Etherscan για να δείτε πώς κατανέμονται τα διακριτικά, τον αριθμό των κατόχων κουπονιών και πόση ποσότητα περιέχει το καθένα από αυτά.

Μια ισορροπημένη διανομή προμήθειας συμβολικών συνήθως μεταφράζεται σε ασφαλέστερη επένδυση.

Δεν υπάρχουν περίοδοι κλειδώματος ή κατοχύρωσης

Μετά από ένα IDO, οι προγραμματιστές παραιτούνται από την ιδιοκτησία των διακριτικών κλειδώνοντας τη δεξαμενή ρευστότητας, διασφαλίζοντας ότι η ρευστότητα παραμένει ανέγγιχτη για αρκετό χρονικό διάστημα. Χωρίς περιόδους κλειδώματος σημαίνει ότι οι προγραμματιστές μπορούν να εξαντλήσουν τη ρευστότητα ανά πάσα στιγμή, αναγκάζοντας τους επενδυτές να πουλήσουν με ζημία.

Η έλλειψη μιας ολοκληρωμένης περιόδου κατοχύρωσης, από την άλλη πλευρά, μπορεί να σημαίνει ότι οι πρώτοι υποστηρικτές και η ίδια η ομάδα δεν ευθυγραμμίζονται με τους στόχους του έργου. Αυτό μπορεί να μεταφραστεί στο λεγόμενο «αργό χαλί».

Αυτή είναι μια κατάσταση όπου οι αρχικοί επενδυτές που δεν ενδιαφέρονται να υποστηρίξουν το μακροπρόθεσμο όραμα του έργου, αλλά έχουν εισέλθει απλώς και μόνο επειδή είχαν την ευκαιρία να είναι νωρίς, πουλούν σιγά-σιγά τα μάρκες τους με την πάροδο του χρόνου, ουσιαστικά συντρίβοντας την τιμή. Ένα έργο που έχει περάσει από κάτι τέτοιο έχει συνήθως ένα γράφημα που μοιάζει με αυτό:

img1_chart

Χαμηλή ρευστότητα και κλειδωμένη συνολική αξία (TVL)

Να ελέγχετε πάντα τη ρευστότητα του έργου DeFi εξετάζοντας τους όγκους συναλλαγών 24 ωρών. Εάν είναι χαμηλή, τότε είναι ευκολότερο για την ομάδα ανάπτυξης να χειραγωγήσει την τιμή του διακριτικού.

Εάν το έργο που ερευνάτε έχει κάποιου είδους μηχανισμό πονταρίσματος ή σας επιτρέπει να παρέχετε ρευστότητα, τότε θα πρέπει επίσης να λάβετε υπόψη τη συνολική αξία που έχει κλειδωθεί (TVL). Αυτή η μέτρηση είναι σχεδόν αυτοεξήγητη - σας δείχνει πόσα χρήματα πονταρίζονται/κλειδώνονται στο έργο εκείνη τη στιγμή. Όσο μεγαλύτερος είναι αυτός ο αριθμός, τόσο περισσότερο οι άνθρωποι έχουν πίστη σε αυτόν.

Defi RugPulls: Long History of Events

AnubisDAO

Το AnubisDAO ήταν ένα κρυπτονόμισμα memecoin που διατίθεται στο εμπόριο ως πιρούνι του OlympusDAO, ενός αποθεματικού νομίσματος DeFi που ψήνεται από πωλήσεις ομολόγων και χρεώσεις από παρόχους ρευστότητας. Το AnubisDAO έκανε το ντεμπούτο του με μια αρχική προσφορά νομισμάτων που συγκέντρωσε 60 εκατομμύρια δολάρια που συγκεντρώθηκαν από επενδυτές, μόνο αργότερα για να μεταφερθούν σε ένα μόνο πορτοφόλι και τραχύς.

Meerkat Finance

Το Meerkat Finance ήταν ένα έργο DeFi θησαυροφυλάκιο αποδόσεων που ξεκίνησε στο Binance Smart Chain (BSC). Μια μέρα μετά το ντεμπούτο του, τα θησαυροφυλάκια του πρωτοκόλλου «υπέστησαν» παραβίαση ασφαλείας στην οποία οι προγραμματιστές αποστράγγισε πάνω από 31 εκατομμύρια δολάρια. Στην πραγματικότητα, η σύμβαση προγραμματιστή Meerkat τροποποιήθηκε για να επιτρέψει την αποστράγγιση των θησαυροφυλακίων λίγο πριν από την εκτόξευση.

Λούνα Απόδοση

Το Luna Yield ήταν ένας συσσωρευτής απόδοσης πολλαπλών αλυσίδων Solana, ο οποίος κυκλοφόρησε στην πλατφόρμα εκκίνησης οικονομικών Solana SolPAD. Οι προγραμματιστές του πρωτοκόλλου αφαίρεσε τη ρευστότητα αφού έκλεψε πολλά token αξίας σχεδόν 10 εκατομμυρίων δολαρίων — όλα τα κανάλια κοινωνικών μέσων και ο επίσημος ιστότοπος καταργήθηκαν λίγο αργότερα.

TurtleDEX

Το TurtleDEX ήταν ένα αποκεντρωμένο ανταλλακτήριο βασισμένο στο δίκτυο BSC. Το πρωτόκολλο έκανε το ντεμπούτο του με έναν γύρο προπώλησης που συγκέντρωσε περίπου 9,000 BNB, τα οποία εκείνη την περίοδο ανήλθαν σε 2.5 εκατομμύρια δολάρια. Ωστόσο, η ομάδα εξάντλησε τη ρευστότητα από τις ομάδες συναλλαγών στο BSC, αντάλλαξε τα κουπόνια TTDX για ETH και στη συνέχεια πούλησε τα κεφάλαια στο χρηματιστήριο Binance.

Κλείσιμο Σκέψεις

Εκτός από ένα πολλά υποσχόμενο μέλλον, το Decentralized Finance θεωρείται η άγρια ​​δύση της βιομηχανίας κρυπτογράφησης.

Το οικοσύστημα είναι γεμάτο ευκαιρίες για προγραμματιστές και λάτρεις της κρυπτογράφησης να εξερευνήσουν και να δημιουργήσουν νέες τεχνολογίες. Αυτό ισχύει επίσης για τους επενδυτές που μπορούν να τους στηρίξουν νωρίς.

Όμως, όπως συμβαίνει με κάθε αναπτυσσόμενη βιομηχανία, οι απατεώνες και οι κακόβουλοι παράγοντες θα προσπαθούν πάντα να βρουν και να εκμεταλλευτούν τρωτά σημεία στο οικοσύστημα ή να παρουσιάζονται ως νόμιμα έργα που προσφέρουν υπερβολικές αποδόσεις χωρίς κανένα μοντέλο λειτουργίας. Αυτός είναι ο λόγος για τον οποίο θα πρέπει πάντα να κάνετε τη δική σας έρευνα πριν επενδύσετε και να επενδύετε πάντα ό,τι έχετε την πολυτέλεια να χάσετε.

Σφραγίδα ώρας:

Περισσότερα από Κρυπτοπατάτα