RUG:拆解Rug Pull:详细分析DeFi局套路

Rugpulls是加密货币行业里最常见的局之一,坦率地说,虽然不少已经被曝光,直到应该还有许多没有被发现。根据SolidusLabs数据显示,以太坊、BNBChain和一些头部Layer1区块链上至少部署了18.8万个Rugpulls潜在局。

感兴趣的可以点个关注。我也会不定期整理一些前沿资询和项目点评,欢迎各位志同道合的币圈人一起来探索。有问题可以评论提问或者私信,所有资讯平台均为Crypto杰瑞

?

哪些区块链上的RugPulls代币项目最多?

数据显示,BNBChain上有12%的BEP-20Token显示出欺诈特征,而以太坊中有8%的ERC-20Token显示出欺诈迹象,同时大约有高达9.1亿美元与欺诈相关的ETH是通过中心化或受监管的加密货币交易所处理的。另据区块链分析部门Chainalysis的数据显示,10月份有11个DeFi协议遭到攻击,7.18亿美元的加密资产受到影响,创下今年迄今为止加密损失最高月度记录。

美参议员抨击银行高管从最近的危机中获利:5月17日消息,美国参议员Elizabeth Warren希望收回支付给银行高管的奖金,据称这些高管的风险管理不善导致了最近的银行业危机。

Warren询问银行高管是否会归还在实施较弱控制后赚取的6000万美元。她表示,让其他人为高管们用来中饱私囊的高风险活动买单是不对的。

据报道,在国会允许硅谷银行承担更多风险后,该行高管Gregory W. Becker赚取了4000万美元。

此外,该银行还无视美联储关于流动性风险管理、治理薄弱、资本规划等17项警告,因为Becker涉嫌中饱私囊。Becker证实,自2019年以来,他收入4000万美元。[2023/5/17 15:09:16]

由于是区块链生态系统中规模最大的加密交易平台之一,不断添加新功能和不断扩大的用户群可能是者和黑客瞄准Binance的主要原因。Binance似乎已经意识到其区块链网络上智能合约的普遍性,目前已经集成了风险监测工具来实时检测风险并及时通知用户潜在风险项目,包括RugPulls和其他局,那么RugPulls一般都有什么“套路”呢?接下来就让我们来具体分析一下。

阿根廷央行可能将基准利率上调1000个基点至91%:金色财经报道,消息人士:阿根廷央行可能将基准利率上调1000个基点至91%。[2023/4/27 14:31:31]

RugPulls项目“套路”

RugPulls也被称为“欺诈Token”或“DeFi”,相关项目会在智能合约中精心设计代码,以从散户投资者窃取资金,其代码设计目标通常涉及:

1、禁止二级销售

2、允许项目开发者铸造新代币

3、向买家收取100%销售费用

RugPulls项目方将这些脚本隐藏在代币里,一旦不明真xiang的散户投资者购买,就会面临巨大风险。在大多数情况下,RugPulls代币看起来和市场上其他加密货币一模一样,也都会“遵守”区块链的同质化代币标准,但真正的问题其实隐藏在更深一层的智能合约源代码里。

新一届美众议院金融服务委员会成立,含新设立的数字资产相关小组委员会:1月13日消息,美国众议院金融服务委员会主席 Patrick McHenry 办公室发布新闻稿,第118届众议院金融服务委员会已经成立,其中包括一个由众议员French Hill领导的以数字资产为重点的新小组委员会数字资产、金融技术和包容性小组委员会,管辖权将包括为数字资产生态系统的联邦监管机构提供明确规则、制定促进金融技术普及到服务不足社区的政策、确定继续加强数字资产生态系统多样性和包容性的最佳实践和政策。[2023/1/13 11:09:48]

从比特币诞生至今,加密货币行业已经变得越来越成熟,与此同时欺诈者也摸清了加密货币的底层套路,可以对约束区块链上记录交易条件和规则的底层智能合约进行大量修改。为了执行RugPull,欺诈者往往会将恶意规则以硬编码的方式嵌入到智能合约中,不仅能让自己获得额外权力,也能剥夺买家的基本权利。一般来说,欺诈者会在部署一个或多个存在漏洞的代币后启动RugPulls项目。

消息人士:Amber Group对Vauld的欠款达1.3亿美元:金色财经报道,据消息人士称,此前暂停提款的加密货币借贷机构 Vauld 声称一交易对手对其有 1.3 亿美元欠款,而该交易对手正是 Amber Group。一份文件显示,Vauld 首席执行官 Darshan Bathija 以其个人名义将该笔资金借予了 Amber Group。据 Vauld 提供的文件显示,该笔借款的最迟归还日期为 2023 年 6 月。[2022/12/9 21:34:08]

当代币部署完成之后,欺诈者就会在去中心化交易所(DEX)上创建流动资金池,然后将这个代币与其他“合法”加密货币建立交易对。接下来,他们会人为大规模制造交易量并通过这种方式夸大代币价值,最终吸引散户投资者的兴趣。

美SEC向Dragonchain提起诉讼:金色财经报道,根据美国西区地方法院提交的一份文件,美国证券交易委员会(SEC)已对区块链初创公司Dragonchain提起诉讼,称其未能在五年内对超过1600万美元的初始代币发行(ICO)进行注册。投诉称,首席执行官John Roets和三个Dragonchain相关公司违反了《证券法》,在2017年的ICO中通过出售Dragon(DRGN)代币筹集了数百万美元。据SEC称,该公司随后将资金投入其营销和开发活动。

总部位于西雅图的Dragonchain是一家由Disney于2017年创立的企业区块链初创公司,2018年,在对SEC的监管打击感到担忧之后,该公司迫使其附属项目之一lagon归还ICO投资者的资金。[2022/8/17 12:29:33]

除了上述“常规手段”之外,RugPulls项目还可能通过以下方式“包装”自己的合法性,比如:

1、打造虚假网站和虚假项目发展lu线图

2、分享虚假的合作伙伴关系,挂出一些虚假的知名开发者“头像”

3、在Twitter、Discord、Telegram或其他社交媒体上投放广gao

随着购买RugPull项目代币的人越来越多,项目背后的欺诈者就会开始酝酿抛售,当有足够多的用户购买代币之后,他们就会快速出售代币并在去中心化交易所里兑换成其他加密货币,比如ETH、USDT等。短时间内的大规模抛售将会让代币价格迅速归零,这场RugPull阴谋也就此得逞。

RugPulls代币欺诈类型盘点

欺诈者在RugPulls代币的智能合约里部署恶意代码的手段很多,但当前市场主要有三种RugPulls类型,分别是:

1、暗藏部署蜜罐漏洞

2、暗藏私造代币功能

3、暗藏余额修改后门

蜜罐漏洞通常会阻止代币购买者进行转售,而只有开发人员可以出售自己持有的加密货币,普通投资者在交易时往往会受到类似于“由于错误未定义交易无法成功;可能是由于你兑换的某个代币出现问题”这样的提示,造成无法提款。蜜罐局往往会在短时间内导致代币价格上涨,继而诱使更多不明真xiang的用户购买,一个比较典型的例子是SquidGameToken(SQUID),这个项目利用了Netflix热播剧《鱿鱼游戏》的名字吸引了许多人购买,但项目方却在智能合约中嵌入了一个蜜罐漏洞,让SquidGameToken看起来像是一个很有前途的加密货币,上线短短几天就有超过336万美元资金入场,但最终被项目方洗劫一空。数据显示,截至2022年10月25日,市场上暗藏蜜罐漏洞的代币项目数量约有96,008个。

私造代币功能,也是欺诈者最常使用的手段之一,他们会赋予一个或多个“外部拥有账户(EOA)”特定权限,让他们可以使用代币合约中的隐藏功能铸造新代币。当欺诈者成功调用铸币功能之后,会有拥有大量代币然后将其倾销到市场上,结果会导致其他持有者的代币价值大打折扣,甚至变得一文不值。数据显示,截至2022年10月25日,市场上暗藏私造代币功能的代币项目数量约有40,569个。

部署余额修改后门和部署私造代币功能有些相似,欺诈者会赋予一个或多个“外部拥有账户(EOA)”特定权限,让他们可以修改代币持有者的余额,当“外部拥有账户(EOA)”将代币持有者的余额设置为零时,他们就不能出售提款,而欺诈者们就能移除流动性或是铸造/出售代币以退出。

总结

加密局日益增多,更糟糕的是,至今仍有许多局没有被发现。投资者在选择加密项目的时候需要评估加密欺诈风险,而监管机构应加大打击力度防止消费者受到伤害,最终让市场诚信、透明度、以及消费者保护标准得到进一步提升。

感兴趣的可以点个关注。我也会不定期整理一些前沿资询和项目点评,欢迎各位志同道合的币圈人一起来探索。有问题可以评论提问或者私信,所有资讯平台均为Crypto杰瑞

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

USDTITF:10月30日复盘——敏感节点即将到来

10月30日复盘——敏感节点即将到来看到网络上说的富士康事件,真感叹网络的强大,也惊叹于郑州的速度和能力,但不管怎么说,我们奋斗了70年才有现在这个局面,虽然有诸多不易和不如意.

[0:15ms0-0:584ms