Vad är mattdrag? Hur undviker man att bli lurad?

Tidsstämpel: 16 februari 2022 11:53
Källnod: 1176346

Nästan 10 miljarder dollar stals i DeFi-bedrägerier och stölder först 2021, vilket motsvarar en ökning med 81 % jämfört med 2020, och ruggar stod för över 35 % av alla kryptobedrägeriintäkter.

Detta är enligt till en färsk rapport av Elliptic. Och även om det finns många typer av bedrägerier som sker regelbundet inom kryptovalutagemenskapen, är rugpull utan tvekan de mest ökända.

hackers_cover

Så vad är en Rugpull i Crypto?

En rugpull – från uttrycket att dra mattan underifrån någon – hänvisar till en typ av bluff där utvecklingsteamet bakom ett decentraliserat finansprojekt (DeFi) springer iväg med investerarnas medel genom att sälja eller dränera dess likviditet.

I DeFi hänvisar likviditet till antalet kryptotillgångar som hälls in i en likviditetspool och låsts in i ett smart kontrakt, och det är ett krav för att driva en automatiserad market maker (AMM) och decentraliserade börser som Uniswap.

För att förstå grunderna om hur Uniswap (och andra liknande DEX) fungerar, vänligen ta en titt på vår detaljerad guide.

I huvudsak, precis som med centraliserade börser, är likviditet väsentlig i DeFi-baserade protokoll eftersom det underlättar för användare att utföra transaktioner mellan flera tillgångar utan att orsaka massiva prissvängningar i tillgångarnas pris. Vi kommer att prata mer om likviditet längre fram i den här guiden.

Rugpulls associeras ofta med DeFi-utrymmet på grund av hur enkelt det är att skapa en ny kryptovaluta och få den listad på en decentraliserad börs (DEX) utan att behöva gå igenom en Know Your Customer-process (KYC) och köra en tredjepartssmart kontraktskodgranskning som säkerställer att koden inte har några kända sårbarheter. Kom dock ihåg att en revision inte nödvändigtvis säkerställer ett projekts legitimitet.

Mot bakgrund av ovanstående är det också sant att samhället blir mer och mer misstänksam mot oreviderade protokoll när fler experter fortsätter att ansluta sig till fältet.

Förstå mattan drar

Nu när vi har en grundläggande uppfattning om vad ruggar är, låt oss se hur de brukar utvecklas. Vanligtvis skapar utvecklare av ett projekt en ny token - vanligtvis baserad på Ethereums ERC-20-standard, men också på andra lager-ett-nätverk som Solana, Avalanche eller Binance Smart Chain - och listar den på en öppen källkod DEX som Uniswap (Ethereum), Raydium (Solana), TraderJoe (Avalanche) eller Pancakeswap (Binance Smart Chain).

När de väl har skapats har utvecklarna två alternativ att tillföra likviditet till DEX: via en likviditetspool – där tokenen är ihopkopplad med en mer populär kryptovaluta som Ether (ETH) – eller via en IDO (Initial DEX Offering), där ett projekts token gör sin första offentliga debut på DEX för att samla in pengar från privata investerare.

För de flesta legitima projekt är intäkterna låsta under en viss period efter evenemanget, och så här kan du se den första röda flaggan - den som planerar en rugpull låser vanligtvis inte likviditeten för att senare ta bort den från poolen .

Oavsett vilket sätt kommer utvecklarna vanligtvis att marknadsföra en kryptobedrägeri med tillräckligt med marknadsföring för att hype upp investerare att köpa token genom att lova orealistisk APY (Annual Yield Percentage). APY är en procentandel av avkastningen på en investering under ett år. Var försiktig – en hög APY betyder inte nödvändigtvis att ett kryptoprojekt är en bluff, men det leder till högre risk.

Teamet skulle gå vidare för att skapa olika sociala mediekanaler, inklusive Discord, Twitter, Instagram, etc, med falska identiteter eller förbli helt anonyma. En annan ansvarsfriskrivning här skulle vara att inte alla anonyma team visar sig vara bedragare – i själva verket är anonymitet ett mycket utropat värde för branschen som många deltagare värnar varmt om.

Huvudtanken är att skapa hype, om än falsk, så mycket som möjligt samtidigt som de försöker se så legitima ut som de kan på sociala medier. Vissa bedragare kommer till och med att förfalska attacker mot sina protokoll och sedan varna investerare för potentiella bedragare och hackare, vilket ger sig själva en känsla av legitimitet.

När tillräckligt många offer är engagerade och ger tillräcklig likviditet till projektet, kan bedragarna sälja sin andel av tokens på en gång till ett högt pris samtidigt som de tömmer likviditetspoolen.

Utan tillräcklig likviditet tvingas investerare att sälja till ett mycket lägre pris och förlora en betydande summa pengar. Om projektet inte granskas av ett välkänt revisionsföretag, kan utvecklare smyga bakdörrar gömda i protokollets smarta kontraktskod. När all likviditet är dränerad, och investerarnas medel är i händerna på utvecklingsteamet, fortsätter teamet ofta att radera alla spår av protokollet genom att ta bort dess officiella webbplats och sociala mediekanaler.

Hur man upptäcker och undviker en potentiell rugpull

Det finns många röda flaggor vi kan se i ett DeFi-projekt.

Som en sidoanteckning, innan du investerar i ett kryptovalutaprojekt, se alltid till att du gör din egen due diligence och research för att undvika att förlora en ansenlig summa pengar – och investera alltid det du har råd att förlora.

För fler måste-känna kryptohandelstips — läs här.

rött ljus

Anonymt team

Detta är en kritisk faktor som du bör överväga. Ett anonymt team eller pseudonyma profiler som driver ett kryptovalutaprojekt är ett tecken på att misstänka. Men låt oss utveckla det.

Hur du förstår anonimitet är dock upp till debatt. Det finns gott om välkända utvecklare inom kryptovalutafältet som inte har doxxed, men de har en verifierbart bevisad meritlista. Därför är det faktum att deras verkliga identiteter är okända inte nödvändigtvis en röd flagga.

Å andra sidan – ett helt doxxat team utan bevisad meritlista kan bli en ännu större röd flagga. Därför är det viktigt att navigera mycket noggrant i dessa omständigheter.

Kom ihåg – lita inte på, verifiera.

Hur som helst, att investera i ett projekt som leds av personer som är anonyma och inte har några tidigare meriter ökar riskprofilen för ditt spel avsevärt, och det bör du absolut vara medveten om.

Obegriplig, oklar vitbok

Projektet kan ha ett whitepaper (ett dokument som beskriver dess syfte och dess tekniska komponenter) skrivet på ett obegripligt, tvetydigt sätt och med en icke-existerande arbetsmodell, vilket betyder att det är mer konceptuellt utan någon faktisk produkt.

Håll ett öga på den här också: vitboken kan vara skriven på ett sätt som ser mer ut som ett marknadsföringsspel än att faktiskt erbjuda något användbart eller innovativt till DeFi-ekosystemet.

Oproportionerlig tokenallokering

Om tokendistributionen gynnar utvecklare, håll dig borta från projektet. Se till att du kollar in tokenallokeringen och leveransschemat.

Du kan använda blockutforskare som Etherscan för att se hur tokens fördelas, antalet tokeninnehavare och hur mycket var och en av dem rymmer.

En balanserad distribution av tokenförsörjning leder vanligtvis till en säkrare investering.

Inga låsnings- eller intjänandeperioder

Efter en IDO avsäger sig utvecklare ägandet av tokens genom att låsa upp likviditetspoolen, vilket garanterar att likviditeten förblir orörd under en tillräcklig tidsperiod. Inga låsningsperioder innebär att utvecklare kan tömma likviditeten när som helst, vilket tvingar investerare att sälja med förlust.

En avsaknad av en omfattande intjänandeperiod kan å andra sidan innebära att de tidiga supportrarna och teamet själva inte är i linje med projektets mål. Detta kan översättas till den så kallade "långsamma mattan".

Det här är en situation där fröinvesterare som inte har något intresse av att stödja projektets långsiktiga vision utan har gått in bara för att de hade en möjlighet att vara tidiga, långsamt säljer sina tokens över tiden, i princip kraschar priset. Ett projekt som har gått igenom något sådant har vanligtvis ett diagram som ser ut så här:

img1_diagram

Låg likviditet och totalt värde låst (TVL)

Kontrollera alltid likviditeten i DeFi-projektet genom att titta på dess 24-timmars handelsvolymer. Om det är lågt är det lättare för utvecklingsteamet att manipulera tokens pris.

Om projektet som du forskar om har någon form av insatsmekanism eller tillåter dig att tillhandahålla likviditet, bör du också överväga det totala värdet låst (TVL) i det. Detta mått är ganska självförklarat – det visar hur mycket pengar som är insatta/låsta i projektet vid den tidpunkten. Ju högre denna siffra är, desto fler tror på det.

Defi RugPulls: Long History of Events

AnubisDAO

AnubisDAO var en memecoin-krypteringsvaluta som marknadsfördes som en gaffel av OlympusDAO, en DeFi-reservvaluta bakad av obligationsförsäljningar och avgifter från likviditetsleverantörer. AnubisDAO debuterade med ett första mynterbjudande som samlade in 60 miljoner dollar från investerare, först senare för att överföras till en enda plånbok och robust.

Surikat Finance

Meerkat Finance var ett avkastningsvalv DeFi-projekt som lanserades på Binance Smart Chain (BSC). En dag efter debuten "leddes" protokollets valv av ett säkerhetsbrott där utvecklare dränerade över 31 miljoner dollar. I verkligheten ändrades Meerkat-utförarkontraktet för att tillåta att valven tömdes kort innan lanseringen.

Månens avkastning

Luna Yield var en Solana-baserad cross-chain yield aggregator, lanserad på Solanas finans lanseringsplatta SolPAD. Protokollets utvecklare tagit bort likviditeten efter att ha stulit nästan 10 miljoner dollar av flera tokens — togs alla sociala mediekanaler och den officiella webbplatsen ner kort efter.

TurtleDEX

TurtleDEX var en decentraliserad börs byggd på BSC-nätverket. Protokollet debuterade med en förköpsrunda som samlade in ungefär 9,000 2.5 BNB, vilket under den tiden uppgick till XNUMX miljoner dollar. Däremot laget tömde likviditeten från handelspoolerna på BSC, bytte ut TTDX-tokens mot ETH och sålde sedan medlen på Binance-börsen.

Utgående Tankar

Bortsett från att vara en lovande framtid anses Decentralized Finance vara kryptoindustrins vilda västern.

Ekosystemet är fullt av möjligheter för utvecklare och kryptoentusiaster att utforska och skapa ny teknik. Detta gäller även för investerare som får backa dem tidigt.

Men som med alla blomstrande branscher kommer bedragare och illvilliga aktörer alltid att försöka hitta och utnyttja sårbarheter i ekosystemet eller posera som legitima projekt som erbjuder överdriven avkastning utan någon som helst fungerande modell. Det är därför du alltid bör göra din egen research innan du investerar, och alltid investera vad du har råd att förlora.

Tidsstämpel:

Mer från Kryptopotatis