การเพิ่มขึ้นของการหลอกลวงทางออกและการดึงพรม

การเพิ่มขึ้นของการหลอกลวงทางออกและการดึงพรม

Time Stamp: 22 กุมภาพันธ์ 2023 6:56 น.
การเพิ่มขึ้นของการหลอกลวงและพรมทางออกดึงข้อมูลอัจฉริยะของ PlatoBlockchain ค้นหาแนวตั้ง AI.

อ่านเวลา: 5 นาที

นับตั้งแต่เปิดตัว cryptocurrencies ได้ดึงดูดสายตาของนักลงทุนและเซียน แม้ว่าพื้นที่การเข้ารหัสลับจะมีลักษณะเฉพาะของนักลงทุนสถาบันและสภาพคล่องที่เบาบาง แต่ก็เต็มไปด้วยนักต้มตุ๋น ลักษณะของการหลอกลวงบนเครือข่าย crypto ได้พัฒนาโครงสร้างพื้นฐานควบคู่ไปด้วย เนื่องจากบล็อกเชนเป็นสิ่งใหม่และดั้งเดิม กิจกรรมผิดกฎหมายที่เกิดขึ้นนอกเหนือจากนั้นส่วนใหญ่จึงประกอบด้วยการซื้อผ่านเว็บมืด การแลกเปลี่ยนที่ฉ้อฉล เป็นต้น 

อย่างไรก็ตาม ในช่วงไม่กี่ปีที่ผ่านมา คริปโตเริ่มเข้าสู่กระแสหลักด้วยการกระจายอำนาจทางการเงิน (DeFi) และดึงดูด ความสนใจของบริษัทบลูชิพการหลอกลวงแบบใหม่และซับซ้อนได้เริ่มปรากฏขึ้น Rug pull เป็นหนึ่งในกลโกงที่แทรกซึมเข้าไปในระบบนิเวศของ DeFi ได้สำเร็จเมื่อเร็วๆ นี้ ในบล็อกนี้ เราจะเข้าใจการหลอกลวงประเภทนี้อย่างถี่ถ้วนและเรียนรู้วิธีหลีกเลี่ยงสิ่งที่ดีกว่า

A Rug Pull Scam คืออะไร?

พรมดึงมาจากวลี "ดึงพรมออกจากใต้ใครบางคน" ซึ่งแปลว่าดึงพรมออกจากขอบด้านหนึ่งอย่างคร่าว ๆ เพื่อให้คนที่ยืนล้มลงกับพื้น 

ในพื้นที่ crypto การดึงพรมถูกอธิบายว่าเป็นสถานการณ์ที่ผู้พัฒนาโครงการ crypto ดึงการสนับสนุนออกมา ซึ่งจะทำให้นักลงทุนและผู้ใช้มีโทเค็นที่ไร้ค่า มักจะเกิดขึ้นเมื่อเอนทิตีโน้มน้าวให้ผู้คนซื้อในสกุลเงินดิจิตอลของพวกเขาและระบายสภาพคล่องออก ทำให้ผู้ถือโทเค็นไม่สามารถแลกเปลี่ยนสกุลเงินดิจิตอลในกระบวนการได้ ตัวอย่างเช่น โทเค็น “X” ซื้อขายกับ “ETH” เมื่อผู้ประสงค์ร้ายลบสภาพคล่อง ETH ทั้งหมดออกจากคู่ X/ETH ผู้ค้าจะไม่สามารถแลกเปลี่ยนโทเค็น X ของตนได้ 

พรมดึงทำงานอย่างไร

เช่นเดียวกับระบบนิเวศของ crypto ส่วนใหญ่ พื้นที่ DeFi นั้นสูง อลหม่าน. ดังนั้นโปรโตคอลและโครงการภายในพื้นที่ DeFi จึงอยู่ห่างจากการพิจารณาของฝ่ายนิติบัญญัติเช่นกัน การดึงพรมเกิดขึ้นเนื่องจากการแลกเปลี่ยนแบบกระจายอำนาจ (DEX) – ไม่เหมือน

การแลกเปลี่ยนแบบรวมศูนย์
<!– wp:paragraph –>แพลตฟอร์มแลกเปลี่ยนคริปโตเป็นที่พึ่งพาในการซื้อและขายคริปโต การแลกเปลี่ยนแบบรวมศูนย์เป็นหน่วยงานเอกชนที่อำนวยความสะดวกในการซื้อขาย crypto สำหรับผู้ใช้ แต่มีการดูแลเงินของพวกเขา การแลกเปลี่ยนแบบรวมศูนย์ทำกำไรผ่านค่าธรรมเนียมการทำธุรกรรมที่ผู้ใช้จ่ายสำหรับการซื้อขายบนแพลตฟอร์ม<br/><!– /wp:paragraph –>

” data-gt-translate-attributes=”[{"attribute":"data-cmtooltip", "format":"html"}]”>การแลกเปลี่ยนแบบรวมศูนย์ (CEX) – ห้ามตรวจสอบหรือยืนยันโทเค็นที่แสดงรายการอยู่ ทุกคนสามารถแสดงรายการ cryptocurrency บน DEX ได้ โดยไม่คำนึงว่าจะถูกกฎหมายหรือไม่ แม้ว่าจะมีหลายวิธีที่สแกมเมอร์สามารถดึงพรมออกมาโดยใช้ DEX ได้ แต่ก็มีการแบ่งประเภทออกเป็นสามประเภทหลัก: 

  • ดึงสภาพคล่องออก: เมื่อมีคนต้องการดึงพรมนักลงทุนออกมา มันจะสร้างโทเค็นและแสดงรายการบน DEX เช่น unswap. เพื่อทำให้โทเค็นที่ไร้ค่าสามารถซื้อขายได้ พวกเขาได้ใส่โทเค็นที่มีค่าบางส่วน (เช่น ETH) และโทเค็นที่เพิ่งสร้างใหม่บางส่วนลงใน
    แหล่งสภาพคล่อง
    <!– wp:paragraph –>Liquidity Pool หมายถึงโทเค็นการเข้ารหัสลับที่ถูกล็อคไว้ในสัญญาอัจฉริยะเพื่อให้สภาพคล่องแก่การแลกเปลี่ยนแบบกระจายอำนาจ กลุ่มสภาพคล่องพึ่งพาผู้ดูแลสภาพคล่องอัตโนมัติ (AMM) เพื่อกำหนดราคาของโทเค็นผ่านสูตรทางคณิตศาสตร์และช่วยดำเนินการซื้อขายอย่างมีประสิทธิภาพ<br/><!– /wp:paragraph –>

    ” data-gt-translate-attributes=”[{"attribute":"data-cmtooltip", "format":"html"}]”>พูลสภาพคล่อง ช่วยให้นักลงทุนรายใหม่สามารถแลกเปลี่ยน ETH กับโทเค็นใหม่ได้ เมื่อเวลาผ่านไปและนักลงทุนลงทุน มูลค่าของโทเค็นที่ไร้ค่าก็เพิ่มสูงขึ้น จากนั้นนักพัฒนาสามารถดึงพรมโดยดึงสภาพคล่องเริ่มต้นออกมา เมื่อทำเช่นนี้ พวกเขาจะได้รับโทเค็นไร้ค่าในจำนวนเริ่มต้นพร้อมกับโทเค็นที่มีค่า เนื่องจากผู้ดูแลสภาพคล่องอัตโนมัติ (AMM) บน DEX ทำงานอย่างไร ผู้ประสงค์ร้ายเหล่านี้จึงสามารถเข้าถึงโทเค็นที่มีค่ามากกว่าและโทเค็นที่ไม่มีค่าน้อยกว่ามาก หลังจากที่พวกเขาดึงสภาพคล่องออกไปแล้ว นักลงทุนจะไม่สามารถแลกเปลี่ยนโทเค็นที่ไร้ค่าของพวกเขาได้เนื่องจากกลุ่มนั้นว่างเปล่า 

  • ขายหุ้นออก: วิธีที่สองที่นักพัฒนาสามารถดึงพรมคือการขายหุ้นโทเค็นของตน เช่นเดียวกับในตัวอย่างข้างต้น นักพัฒนาซอฟต์แวร์สร้างโทเค็นที่ไร้ค่า นักพัฒนาโน้มน้าวนักลงทุนและคนอื่น ๆ ว่าโทเค็นของพวกเขามีค่า ตัวอย่างเช่น พวกเขาสามารถสัญญาว่าแพลตฟอร์มใหม่จะเปิดตัวเร็ว ๆ นี้พร้อมกรณีการใช้งานจริง แต่พวกเขามักจะสัญญาบางอย่างในอนาคต ดังนั้นพวกเขาจึงขายแนวคิดนี้ให้กับคนส่วนใหญ่ เมื่อราคาของโทเค็นเพิ่มขึ้น พวกเขาขายโทเค็นทั้งหมดในการเปิดใช้โทเค็น กล่าวโดยสรุป สิ่งที่พวกเขาทำคือพวกเขาให้ผู้คนแลกเปลี่ยนโทเค็นที่มีค่าเป็นโทเค็นที่ไร้ค่า จากนั้นจึงหนีไปพร้อมกับโทเค็นอันมีค่าที่สะสมไว้ วิธีนี้มักจะช้าเพื่อให้ผู้ซื้อไม่ทราบว่ากำลังถูกดึงพรม 
  • การลบความสามารถในการขายของผู้ขาย: อีกวิธีหนึ่งในการดึงพรมคือการปิดการใช้งานความสามารถของผู้ซื้อในการขาย ผู้มุ่งร้ายสามารถเพิ่มรหัสลงในสัญญาอัจฉริยะของโทเค็นได้ ซึ่งไม่อนุญาตให้ผู้ใช้ขายโทเค็นของตนคืนบน DEX ดังนั้น ผู้ใช้สามารถซื้อโทเค็นที่ไร้ค่าได้ แต่ไม่สามารถขายได้แม้ว่าจะต้องการก็ตาม สิ่งนี้ผลักดันราคาของโทเค็นพื้นฐานเนื่องจากไม่มีใครสามารถขายได้ เมื่อราคาสูงมาก พวกสแกมเมอร์จะขายโทเค็นทั้งหมดที่พวกเขาให้มาในช่วงเริ่มต้นหรือซื้อตั้งแต่เนิ่นๆ ในราคาที่ต่ำมาก 

วิธีการหลีกเลี่ยงการดึงพรม?

เนื่องจากตอนนี้คุณรู้วิธีระบุการดึงพรมแล้ว ถึงเวลาเรียนรู้วิธีหลีกเลี่ยงสิ่งนี้ ลักษณะแรกที่ต้องระวังในโครงการคือมีการล็อคสภาพคล่องหรือไม่ ตามที่กล่าวไว้ นักพัฒนาสามารถดึงสภาพคล่องออกจาก DEX ได้ตราบเท่าที่ยังไม่ปลดล็อก บางครั้ง เพื่อพิสูจน์ว่าทีมมีความถูกต้อง โปรเจ็กต์ล็อกสภาพคล่องของพวกเขากับบุคคลที่สามที่เชื่อถือได้ เพื่อให้แน่ใจว่าพวกเขาจะไม่มีทางระบายเงินทุนออกแม้ว่าพวกเขาต้องการก็ตาม แม้ว่าจะเป็นวิธีที่ยอดเยี่ยมในการค้นหาว่านักพัฒนาซอฟต์แวร์จะไม่ดึงพรมออกมาหรือไม่ แต่ราคาโทเค็นยังสามารถถูกควบคุมได้ ดังนั้นจึงควรให้ความสนใจอย่างใกล้ชิดกับระยะเวลาของสภาพคล่องที่ถูกล็อกไว้ โครงการที่ถูกกฎหมายจะทำในระยะเวลาที่สั้นกว่า (เช่น 2-6 เดือน) ในขณะที่ผู้หลอกลวงจะเก็บไว้เป็นเวลา 10 ปีหรือมากกว่านั้น 

ประการที่สอง ตรวจสอบกระเป๋าเงินของนักสำรวจบล็อคเชน เช่น Etherscan และ BSCscan เพื่อดูว่ากระเป๋าเงินใดมีโทเค็นสูงสุด หากกระเป๋าเงินห้าอันดับแรกมีโทเค็นจำนวนมาก บัญชีเหล่านี้น่าจะเป็นสมาชิกของทีมโครงการที่ซื้อโทเค็นเหล่านี้ในราคาถูกมาก 

อีกวิธีหนึ่งที่จะทราบว่าโครงการน่าเชื่อถือหรือไม่คือการตรวจสอบว่ากระเป๋าเงินที่เผาไหม้นั้นมีเปอร์เซ็นต์ที่สูงกว่าที่ซ่อนกระเป๋าเงินจริงขนาดใหญ่หรือไม่ โดยพื้นฐานแล้ว สิ่งที่เกิดขึ้นคือนักพัฒนาสร้างโทเค็นจำนวนมากและเผาโทเค็นส่วนใหญ่ ดังนั้นจึงได้รับอุปทานส่วนใหญ่ในมือของพวกเขา 

นอกจากนี้ ให้ค้นหาว่านักพัฒนาซอฟต์แวร์กำลังใช้กระเป๋าเงินแบบ multi-sig หรือไม่ เพื่อให้แน่ใจว่าไม่มีใครในทีมสามารถเข้าถึงเงินทุนได้เพียงลำพัง ดังนั้น เมื่อมีคนโลภ พวกเขาไม่สามารถวิ่งหนีด้วยเงินได้ เพราะการเข้าถึงพวกเขาจะต้องมีลายเซ็นของนักพัฒนาทั้งหมดที่เกี่ยวข้องกับโครงการ

สุดท้าย แต่ไม่ท้ายสุด โครงการควรผ่านการตรวจสอบจากบริษัทที่มีชื่อเสียงหลายแห่ง การตรวจสอบที่ประสบความสำเร็จช่วยให้มั่นใจได้ว่าสัญญาอัจฉริยะได้รับการตรวจสอบโดยแหล่งที่เชื่อถือได้ และทีมงานให้ความสำคัญกับโปรโตคอลอย่างจริงจัง สิ่งนี้ไม่เพียงช่วยนักลงทุนเท่านั้น หลีกเลี่ยงการดึงพรม แต่ยังขจัดความเป็นไปได้ของข้อผิดพลาดของรหัส 

หมายเหตุสิ้นสุด

การดึงพรมเป็นเรื่องปกติใน DeFi เนื่องจากไม่ได้รับการควบคุมเหมือนตลาดหุ้น APYs และ APR สูงและผลตอบแทน 100x ดึงดูดนักลงทุนรายใหม่ อย่างไรก็ตาม สัญญาเหล่านี้มักเกิดจากโปรเจกต์ปลอมที่ต้องการจะฉีกพรมและหนีไปพร้อมกับเงินทุน เมื่อเดิมพันด้วยเงินหลายร้อยดอลลาร์ สิ่งสำคัญคือต้องพิจารณาคำแนะนำข้างต้นเพื่อประเมินโครงการสำหรับการลงทุนอย่างละเอียดถี่ถ้วน นอกจากวิธีที่แนะนำแล้ว ให้ตรวจสอบว่าโครงการมีเว็บไซต์ที่ใช้งานได้และหน้าโซเชียลมีเดียที่เกี่ยวข้องหรือไม่ เรามักจะแนะนำให้คุณได้รับของคุณ ตรวจสอบโครงการ DeFi แล้ว หลายครั้งเพื่อหลีกเลี่ยงความเสี่ยงจากการโจมตีที่อาจเกิดขึ้นในอนาคต

1,479 เข้าชม

ประทับเวลา:

เพิ่มเติมจาก ควิลแฮช