Análisis profundo del Lavado de ojos: Explicación de las trampas de Finanzas descentralizadas
En el ámbito de las criptomonedas, el Rug Pull (literalmente "tirar de la alfombra", que en realidad significa "huir") se ha convertido en uno de los métodos de estafa más comunes. A pesar de que muchos casos han sido revelados, aún hay una gran cantidad de posibles Lavado de ojos que no han sido descubiertos. Según estadísticas de una plataforma de datos, existen al menos 188,000 supuestos Rug Pull en Ethereum, una conocida cadena de bloques pública y otras principales cadenas de bloques Layer 1.
Distribución de proyectos de Lavado de ojos en varias cadenas de bloques
Los datos muestran que el 12% de los tokens en una conocida cadena de bloques pública presentan características de fraude, mientras que en Ethereum, el 8% de los tokens muestra indicios de fraude. Al mismo tiempo, aproximadamente 910 millones de dólares en ETH relacionados con fraudes se procesaron a través de intercambios de criptomonedas centralizados o regulados. Otra firma de análisis de blockchain reportó que en octubre, un total de 11 protocolos de Finanzas descentralizadas fueron atacados, afectando 718 millones de dólares en activos criptográficos, estableciendo el récord mensual más alto de pérdidas criptográficas hasta la fecha este año.
Una conocida cadena de bloques, como una de las plataformas de intercambio de criptomonedas más grandes dentro del ecosistema de blockchain, su creciente cantidad de nuevas funciones y su expansión de usuarios podrían ser las principales razones que atraen a estafadores y hackers. La plataforma parece haber tomado conciencia de la prevalencia de las estafas de contratos inteligentes en su red, y actualmente ha integrado herramientas de monitoreo de riesgos para detectar riesgos en tiempo real y notificar a los usuarios sobre proyectos de riesgo potencial, incluyendo Rug Pull y otras Lavado de ojos.
Métodos comunes de los proyectos de Lavado de ojos
Rug Pull también se conoce como "Token fraudulento" o "Estafa DeFi". Estos proyectos suelen tener un código meticulosamente diseñado en contratos inteligentes para robar fondos de los inversores minoristas. Los objetivos de diseño del código suelen incluir:
Prohibido la venta secundaria
Permitir a los desarrolladores de proyectos acuñar nuevos tokens libremente
Cobrar al comprador el 100% de la tarifa de venta
El equipo del proyecto Rug Pull oculta estos scripts en los tokens, y una vez que los inversores minoristas, que no conocen la verdad, compran, se enfrentan a un gran riesgo. En la mayoría de los casos, los tokens Rug Pull son superficiales y no se diferencian de otras criptomonedas en el mercado, también cumplen con el estándar de tokens homogéneos de blockchain, pero el verdadero problema se oculta en el código fuente del contrato inteligente más profundo.
A medida que la industria de las criptomonedas madura, los estafadores también han llegado a dominar los principios subyacentes de las criptomonedas, pudiendo realizar modificaciones masivas a los contratos inteligentes subyacentes que rigen las condiciones y reglas de las transacciones en la cadena de bloques. Para llevar a cabo un Rug Pull, los estafadores suelen incrustar reglas maliciosas de forma codificada en los contratos inteligentes, lo que no solo les otorga poder adicional, sino que también priva a los compradores de derechos básicos.
En general, los estafadores inician un proyecto de Rug Pull después de desplegar uno o más tokens con vulnerabilidades. Una vez que el token está desplegado, crean un fondo de liquidez en el intercambio descentralizado (DEX), estableciendo un par de trading entre este token y otras criptomonedas "legítimas". Luego, artificialmente generan una gran cantidad de transacciones, exagerando el valor del token para atraer el interés de los inversores minoristas.
Además de los métodos convencionales mencionados, los proyectos de Lavado de ojos también pueden envolver su legitimidad de las siguientes maneras:
Crear sitios web falsos y hojas de ruta de proyectos falsos
Compartir asociaciones falsas, mostrando algunos "avatares" de desarrolladores famosos falsos.
Publicidad en redes sociales
A medida que aumenta el número de personas que compran tokens de proyectos de Rug Pull, los defraudadores detrás del proyecto comienzan a planear una venta. Cuando suficientes usuarios compran tokens, rápidamente venden los tokens y los intercambian por otras criptomonedas en un intercambio descentralizado. La venta masiva en un corto período de tiempo hará que el precio del token caiga rápidamente a cero, y la conspiración de Rug Pull tendrá éxito.
Recopilación de tipos de fraude de tokens Rug Pull
Los estafadores utilizan diversos métodos para implementar código malicioso en los contratos inteligentes de tokens Rug Pull, pero actualmente en el mercado hay principalmente tres tipos de Rug Pull:
Vulnerabilidad de trampa oculta en la implementación.
Función oculta de creación de tokens
Puerta trasera para modificar el saldo oculto
Las vulnerabilidades de las trampas de miel suelen impedir que los compradores de tokens realicen reventas, y solo los desarrolladores pueden vender las criptomonedas que poseen. Los inversores comunes a menudo reciben mensajes de que no pueden retirar fondos al realizar transacciones. Los fraudes de trampas de miel a menudo hacen que el precio de los tokens suba rápidamente, lo que atrae a más usuarios desinformados a comprar. Un ejemplo típico es un token de un juego, que utilizó el nombre de una serie de televisión popular para atraer a muchos inversores, pero el equipo del proyecto incrustó una vulnerabilidad de trampa de miel en el contrato inteligente, lo que finalmente resultó en el robo de más de 3.36 millones de dólares. Hasta el 25 de octubre de 2022, había aproximadamente 96,008 proyectos de tokens en el mercado que ocultaban vulnerabilidades de trampa de miel.
La función de creación de tokens privados es uno de los métodos comúnmente utilizados por los estafadores. Ellos otorgan permisos a cuentas específicas, permitiendo el uso de funciones ocultas en los contratos de tokens para acuñar nuevos tokens. Cuando los estafadores logran llamar a la función de acuñación, poseen una gran cantidad de tokens y los venden en el mercado, lo que provoca una fuerte devaluación del valor de los tokens de otros poseedores. Hasta el 25 de octubre de 2022, había aproximadamente 40,569 proyectos de tokens en el mercado que escondían la función de creación de tokens privados.
La función de puerta trasera para modificar el saldo de despliegue es similar a la creación de tokens privados; los estafadores otorgan a cuentas específicas el permiso para modificar el saldo de los titulares de tokens. Cuando estas cuentas establecen el saldo de los titulares de tokens en cero, los titulares no pueden retirar o vender, mientras que los estafadores pueden eliminar la liquidez o acuñar/vender tokens para salir.
Resumen
Con el aumento de los esquemas de lavado de ojos en el ámbito de las criptomonedas, muchos de estos aún no han sido detectados. Los inversores deben evaluar cuidadosamente el riesgo de fraude al elegir proyectos de criptomonedas. Al mismo tiempo, las agencias reguladoras deben intensificar sus esfuerzos para proteger los intereses de los consumidores, con el fin de mejorar la integridad del mercado, la transparencia y los estándares de protección al consumidor.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
14 me gusta
Recompensa
14
7
Republicar
Compartir
Comentar
0/400
AllInDaddy
· hace10h
tontos hoy también van a ser esquilados
Ver originalesResponder0
AlwaysAnon
· hace16h
tontos tomar a la gente por tonta ruta aún es bastante salvaje
Ver originalesResponder0
GhostChainLoyalist
· hace16h
bomba地毯也太内卷了吧
Ver originalesResponder0
GasOptimizer
· hace16h
La vida de los tontos no vale nada.
Ver originalesResponder0
VibesOverCharts
· hace16h
Se resolvió el caso, todos están en Rug Pull.
Ver originalesResponder0
MetaverseVagabond
· hace17h
¿Así de complicado se ha vuelto el tomar a la gente por tonta en estos tiempos?
Reaparición de trampas DeFi: 188,000 proyectos de Rug Pull acechan en las principales cadenas de bloques
Análisis profundo del Lavado de ojos: Explicación de las trampas de Finanzas descentralizadas
En el ámbito de las criptomonedas, el Rug Pull (literalmente "tirar de la alfombra", que en realidad significa "huir") se ha convertido en uno de los métodos de estafa más comunes. A pesar de que muchos casos han sido revelados, aún hay una gran cantidad de posibles Lavado de ojos que no han sido descubiertos. Según estadísticas de una plataforma de datos, existen al menos 188,000 supuestos Rug Pull en Ethereum, una conocida cadena de bloques pública y otras principales cadenas de bloques Layer 1.
Distribución de proyectos de Lavado de ojos en varias cadenas de bloques
Los datos muestran que el 12% de los tokens en una conocida cadena de bloques pública presentan características de fraude, mientras que en Ethereum, el 8% de los tokens muestra indicios de fraude. Al mismo tiempo, aproximadamente 910 millones de dólares en ETH relacionados con fraudes se procesaron a través de intercambios de criptomonedas centralizados o regulados. Otra firma de análisis de blockchain reportó que en octubre, un total de 11 protocolos de Finanzas descentralizadas fueron atacados, afectando 718 millones de dólares en activos criptográficos, estableciendo el récord mensual más alto de pérdidas criptográficas hasta la fecha este año.
Una conocida cadena de bloques, como una de las plataformas de intercambio de criptomonedas más grandes dentro del ecosistema de blockchain, su creciente cantidad de nuevas funciones y su expansión de usuarios podrían ser las principales razones que atraen a estafadores y hackers. La plataforma parece haber tomado conciencia de la prevalencia de las estafas de contratos inteligentes en su red, y actualmente ha integrado herramientas de monitoreo de riesgos para detectar riesgos en tiempo real y notificar a los usuarios sobre proyectos de riesgo potencial, incluyendo Rug Pull y otras Lavado de ojos.
Métodos comunes de los proyectos de Lavado de ojos
Rug Pull también se conoce como "Token fraudulento" o "Estafa DeFi". Estos proyectos suelen tener un código meticulosamente diseñado en contratos inteligentes para robar fondos de los inversores minoristas. Los objetivos de diseño del código suelen incluir:
El equipo del proyecto Rug Pull oculta estos scripts en los tokens, y una vez que los inversores minoristas, que no conocen la verdad, compran, se enfrentan a un gran riesgo. En la mayoría de los casos, los tokens Rug Pull son superficiales y no se diferencian de otras criptomonedas en el mercado, también cumplen con el estándar de tokens homogéneos de blockchain, pero el verdadero problema se oculta en el código fuente del contrato inteligente más profundo.
A medida que la industria de las criptomonedas madura, los estafadores también han llegado a dominar los principios subyacentes de las criptomonedas, pudiendo realizar modificaciones masivas a los contratos inteligentes subyacentes que rigen las condiciones y reglas de las transacciones en la cadena de bloques. Para llevar a cabo un Rug Pull, los estafadores suelen incrustar reglas maliciosas de forma codificada en los contratos inteligentes, lo que no solo les otorga poder adicional, sino que también priva a los compradores de derechos básicos.
En general, los estafadores inician un proyecto de Rug Pull después de desplegar uno o más tokens con vulnerabilidades. Una vez que el token está desplegado, crean un fondo de liquidez en el intercambio descentralizado (DEX), estableciendo un par de trading entre este token y otras criptomonedas "legítimas". Luego, artificialmente generan una gran cantidad de transacciones, exagerando el valor del token para atraer el interés de los inversores minoristas.
Además de los métodos convencionales mencionados, los proyectos de Lavado de ojos también pueden envolver su legitimidad de las siguientes maneras:
A medida que aumenta el número de personas que compran tokens de proyectos de Rug Pull, los defraudadores detrás del proyecto comienzan a planear una venta. Cuando suficientes usuarios compran tokens, rápidamente venden los tokens y los intercambian por otras criptomonedas en un intercambio descentralizado. La venta masiva en un corto período de tiempo hará que el precio del token caiga rápidamente a cero, y la conspiración de Rug Pull tendrá éxito.
Recopilación de tipos de fraude de tokens Rug Pull
Los estafadores utilizan diversos métodos para implementar código malicioso en los contratos inteligentes de tokens Rug Pull, pero actualmente en el mercado hay principalmente tres tipos de Rug Pull:
Las vulnerabilidades de las trampas de miel suelen impedir que los compradores de tokens realicen reventas, y solo los desarrolladores pueden vender las criptomonedas que poseen. Los inversores comunes a menudo reciben mensajes de que no pueden retirar fondos al realizar transacciones. Los fraudes de trampas de miel a menudo hacen que el precio de los tokens suba rápidamente, lo que atrae a más usuarios desinformados a comprar. Un ejemplo típico es un token de un juego, que utilizó el nombre de una serie de televisión popular para atraer a muchos inversores, pero el equipo del proyecto incrustó una vulnerabilidad de trampa de miel en el contrato inteligente, lo que finalmente resultó en el robo de más de 3.36 millones de dólares. Hasta el 25 de octubre de 2022, había aproximadamente 96,008 proyectos de tokens en el mercado que ocultaban vulnerabilidades de trampa de miel.
La función de creación de tokens privados es uno de los métodos comúnmente utilizados por los estafadores. Ellos otorgan permisos a cuentas específicas, permitiendo el uso de funciones ocultas en los contratos de tokens para acuñar nuevos tokens. Cuando los estafadores logran llamar a la función de acuñación, poseen una gran cantidad de tokens y los venden en el mercado, lo que provoca una fuerte devaluación del valor de los tokens de otros poseedores. Hasta el 25 de octubre de 2022, había aproximadamente 40,569 proyectos de tokens en el mercado que escondían la función de creación de tokens privados.
La función de puerta trasera para modificar el saldo de despliegue es similar a la creación de tokens privados; los estafadores otorgan a cuentas específicas el permiso para modificar el saldo de los titulares de tokens. Cuando estas cuentas establecen el saldo de los titulares de tokens en cero, los titulares no pueden retirar o vender, mientras que los estafadores pueden eliminar la liquidez o acuñar/vender tokens para salir.
Resumen
Con el aumento de los esquemas de lavado de ojos en el ámbito de las criptomonedas, muchos de estos aún no han sido detectados. Los inversores deben evaluar cuidadosamente el riesgo de fraude al elegir proyectos de criptomonedas. Al mismo tiempo, las agencias reguladoras deben intensificar sus esfuerzos para proteger los intereses de los consumidores, con el fin de mejorar la integridad del mercado, la transparencia y los estándares de protección al consumidor.