Análise aprofundada das comuns lavagens de olhos no campo das Finanças Descentralizadas: bombear e sair
No setor de criptomoedas, bombear e despejar tornou-se uma das formas de fraude mais comuns. Embora muitos casos tenham sido expostos, ainda existem muitos desses lavar os olhos que permanecem não descobertos. Os dados mostram que, na Ethereum, em uma conhecida blockchain pública e em outras blockchains públicas de destaque, existem pelo menos 188.000 potenciais casos de bombear e despejar.
Distribuição de projetos de tokens fraudulentos nas principais blockchains
Dados mostram que cerca de 12% dos tokens em uma famosa blockchain pública apresentam características de fraude, enquanto cerca de 8% dos tokens ERC-20 na rede Ethereum mostram sinais de fraude. Além disso, aproximadamente 910 milhões de dólares em ETH relacionados a fraudes foram processados por exchanges de criptomoedas centralizadas ou regulamentadas. Além disso, dados de instituições de análise de blockchain mostram que em outubro deste ano, 11 protocolos DeFi foram atacados, afetando 718 milhões de dólares em ativos criptográficos, estabelecendo o maior recorde de perda mensal até agora este ano.
Uma conhecida blockchain, como uma das maiores plataformas de negociação no ecossistema de criptomoedas, sua crescente gama de funcionalidades e de usuários pode ser a principal razão para atrair ladrões e hackers. A plataforma parece já ter percebido a prevalência de fraudes em contratos inteligentes na sua rede, e atualmente integrou ferramentas de monitoramento de risco para detectar riscos em tempo real e alertar os usuários sobre projetos de risco potencial, incluindo bombear e outras lavar os olhos.
Bombear o tapete: métodos comuns de saída de projetos
Este tipo de projetos costuma ser chamado de "tokens fraudulentos" ou "finanças descentralizadas". A equipe do projeto irá projetar cuidadosamente o código no contrato inteligente para roubar os fundos dos investidores de varejo. O design do código geralmente inclui os seguintes objetivos:
Proibida a venda no mercado secundário
Permitir que os desenvolvedores de projetos mintem novos tokens à vontade
Cobrar 100% de taxa de venda ao comprador
Esses scripts maliciosos estão ocultos nos contratos dos tokens, e uma vez que investidores desavisados os compram, enfrentam enormes riscos. Na maioria dos casos, esses tokens parecem idênticos a outras criptomoedas normais e também seguem o padrão de tokens homogêneos da blockchain, mas o verdadeiro problema está oculto no código-fonte do contrato inteligente.
Com o desenvolvimento da indústria de criptomoedas, os fraudadores também dominaram gradualmente a tecnologia subjacente, conseguindo modificar extensivamente os contratos inteligentes. Eles costumam codificar regras maliciosas diretamente nos contratos inteligentes, não apenas conferindo-se poderes adicionais, mas também privando os compradores de direitos básicos.
Após a implantação do token, os fraudadores criam um pool de liquidez em uma exchange descentralizada, emparelhando seu token com outras criptomoedas "legítimas". Em seguida, eles fabricam artificialmente uma grande quantidade de transações, exagerando o valor do token e atraindo a atenção dos investidores de varejo.
bombear o "embalagem" das saídas em massa dos projetos
Além dos métodos convencionais mencionados acima, esses projetos também podem disfarçar a legalidade através das seguintes maneiras:
Criar sites falsos e roteiros de desenvolvimento de projetos
Promover relações de cooperação falsas, mostrando informações falsas de desenvolvedores conhecidos
Colocar anúncios em várias plataformas de redes sociais
Quando um número suficiente de usuários compra o token, os fraudadores por trás do projeto começam a vender em massa, trocando o token por outras criptomoedas populares. Essas vendas em massa em um curto espaço de tempo fazem com que o preço do token caia rapidamente para zero, completando todo o lavar os olhos.
Tipos comuns de fraudes de saída de tokens tipo bombear e despejar
Atualmente, existem três tipos principais de bombear saídas no mercado:
Vulnerabilidade de armadilha oculta
Ocultar a função de cunhagem privada
Configurar a porta dos fundos para modificar o saldo
As vulnerabilidades de honeypot geralmente impedem que investidores comuns revendam tokens, enquanto os desenvolvedores podem vendê-los livremente. Quando os investidores tentam negociar, podem receber mensagens de erro e não conseguem retirar. Esse tipo de lavar os olhos costuma levar a um aumento rápido no preço dos tokens em curto prazo, atraindo mais usuários desavisados a comprar.
A funcionalidade de cunhagem não autorizada permite que certas contas específicas utilizem uma função oculta no contrato para cunhar novos tokens. Quando os fraudadores ativam esta função, eles podem obter uma grande quantidade de tokens e vendê-los no mercado, levando a uma queda acentuada no valor dos tokens dos outros detentores.
A porta de modificação de saldo é semelhante à função de cunhagem privada, permitindo que certas contas modifiquem o saldo dos detentores de tokens. Quando essas contas definem o saldo do detentor como zero, a vítima não pode vender ou retirar, enquanto o fraudador pode remover a liquidez ou vender tokens para sair.
Conclusão
Com o aumento constante dos esquemas de criptomoedas, os investidores precisam ser mais cautelosos na escolha de projetos, avaliando de forma abrangente os potenciais riscos de fraude. Ao mesmo tempo, as autoridades reguladoras também devem intensificar a repressão, protegendo os direitos dos consumidores e aumentando a integridade, transparência e padrões de proteção ao consumidor do mercado. Só assim será possível construir um ecossistema de criptomoeda mais saudável e sustentável.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
Grande revelação da fraude de saída em larga escala no campo das Finanças Descentralizadas: 188 mil projetos escondem riscos.
Análise aprofundada das comuns lavagens de olhos no campo das Finanças Descentralizadas: bombear e sair
No setor de criptomoedas, bombear e despejar tornou-se uma das formas de fraude mais comuns. Embora muitos casos tenham sido expostos, ainda existem muitos desses lavar os olhos que permanecem não descobertos. Os dados mostram que, na Ethereum, em uma conhecida blockchain pública e em outras blockchains públicas de destaque, existem pelo menos 188.000 potenciais casos de bombear e despejar.
Distribuição de projetos de tokens fraudulentos nas principais blockchains
Dados mostram que cerca de 12% dos tokens em uma famosa blockchain pública apresentam características de fraude, enquanto cerca de 8% dos tokens ERC-20 na rede Ethereum mostram sinais de fraude. Além disso, aproximadamente 910 milhões de dólares em ETH relacionados a fraudes foram processados por exchanges de criptomoedas centralizadas ou regulamentadas. Além disso, dados de instituições de análise de blockchain mostram que em outubro deste ano, 11 protocolos DeFi foram atacados, afetando 718 milhões de dólares em ativos criptográficos, estabelecendo o maior recorde de perda mensal até agora este ano.
Uma conhecida blockchain, como uma das maiores plataformas de negociação no ecossistema de criptomoedas, sua crescente gama de funcionalidades e de usuários pode ser a principal razão para atrair ladrões e hackers. A plataforma parece já ter percebido a prevalência de fraudes em contratos inteligentes na sua rede, e atualmente integrou ferramentas de monitoramento de risco para detectar riscos em tempo real e alertar os usuários sobre projetos de risco potencial, incluindo bombear e outras lavar os olhos.
Bombear o tapete: métodos comuns de saída de projetos
Este tipo de projetos costuma ser chamado de "tokens fraudulentos" ou "finanças descentralizadas". A equipe do projeto irá projetar cuidadosamente o código no contrato inteligente para roubar os fundos dos investidores de varejo. O design do código geralmente inclui os seguintes objetivos:
Esses scripts maliciosos estão ocultos nos contratos dos tokens, e uma vez que investidores desavisados os compram, enfrentam enormes riscos. Na maioria dos casos, esses tokens parecem idênticos a outras criptomoedas normais e também seguem o padrão de tokens homogêneos da blockchain, mas o verdadeiro problema está oculto no código-fonte do contrato inteligente.
Com o desenvolvimento da indústria de criptomoedas, os fraudadores também dominaram gradualmente a tecnologia subjacente, conseguindo modificar extensivamente os contratos inteligentes. Eles costumam codificar regras maliciosas diretamente nos contratos inteligentes, não apenas conferindo-se poderes adicionais, mas também privando os compradores de direitos básicos.
Após a implantação do token, os fraudadores criam um pool de liquidez em uma exchange descentralizada, emparelhando seu token com outras criptomoedas "legítimas". Em seguida, eles fabricam artificialmente uma grande quantidade de transações, exagerando o valor do token e atraindo a atenção dos investidores de varejo.
bombear o "embalagem" das saídas em massa dos projetos
Além dos métodos convencionais mencionados acima, esses projetos também podem disfarçar a legalidade através das seguintes maneiras:
Quando um número suficiente de usuários compra o token, os fraudadores por trás do projeto começam a vender em massa, trocando o token por outras criptomoedas populares. Essas vendas em massa em um curto espaço de tempo fazem com que o preço do token caia rapidamente para zero, completando todo o lavar os olhos.
Tipos comuns de fraudes de saída de tokens tipo bombear e despejar
Atualmente, existem três tipos principais de bombear saídas no mercado:
As vulnerabilidades de honeypot geralmente impedem que investidores comuns revendam tokens, enquanto os desenvolvedores podem vendê-los livremente. Quando os investidores tentam negociar, podem receber mensagens de erro e não conseguem retirar. Esse tipo de lavar os olhos costuma levar a um aumento rápido no preço dos tokens em curto prazo, atraindo mais usuários desavisados a comprar.
A funcionalidade de cunhagem não autorizada permite que certas contas específicas utilizem uma função oculta no contrato para cunhar novos tokens. Quando os fraudadores ativam esta função, eles podem obter uma grande quantidade de tokens e vendê-los no mercado, levando a uma queda acentuada no valor dos tokens dos outros detentores.
A porta de modificação de saldo é semelhante à função de cunhagem privada, permitindo que certas contas modifiquem o saldo dos detentores de tokens. Quando essas contas definem o saldo do detentor como zero, a vítima não pode vender ou retirar, enquanto o fraudador pode remover a liquidez ou vender tokens para sair.
Conclusão
Com o aumento constante dos esquemas de criptomoedas, os investidores precisam ser mais cautelosos na escolha de projetos, avaliando de forma abrangente os potenciais riscos de fraude. Ao mesmo tempo, as autoridades reguladoras também devem intensificar a repressão, protegendo os direitos dos consumidores e aumentando a integridade, transparência e padrões de proteção ao consumidor do mercado. Só assim será possível construir um ecossistema de criptomoeda mais saudável e sustentável.