Rug pulls становили понад 54% усіх виявлених криптовалютних шахрайств за останніми даними платформи аналізу безпеки у ланцюжку Web3 Antivirus.
Результати свідчать, що, хоча тактики обману все ще розвиваються, багато нападників продовжують покладатися на токен-проекти, які спочатку виглядають легітимними, перш ніж контроль над контрактом використовується для того, щоб захопити інвесторів або висосати ліквідність.
Rug Pulls — найбільша загроза
У розборі від 9 червня на X Web3 Antivirus також зазначив, що хонепоти, інша, але пов’язана шахрайська схема, посіли друге місце з показником близько 22%, за ними — фейкові токени з приблизно 12% та шахрайські ейрдропи — трохи менше 12%.
Механізм, що лежить в основі rug pull, робить ці схеми дуже ефективними. Як повідомила компанія з безпеки, вони створюються таким чином, що на початкових етапах схожі на нормальну ринкову активність із зростанням цін, обсягів угод та високою активністю в онлайн-форумах.
Ризик стає видимим лише тоді, коли власники контракту використовують приховані дозволи, які або перешкоджають користувачам продавати, або видаляють ліквідність, або іншим чином блокують кошти.
«Токен може виглядати живим, коли графік росте, а спільнота стає гучнішою, але одна дія з боку власника може змінити все за секунди», — написав Web3 Antivirus. «Ті самі контрактні механізми, які були непомітними під час підйому, раптово стають причиною того, що користувачі не можуть вийти, ліквідність зникає, а графік руйнується».
Пастки працюють за тим самим базовим принципом. Зловмисники створюють фальшивий токен і розповсюджують його серед публіки з переконливим маркетингом як велику інвестиційну можливість. Вони навіть штучно піднімають вартість токена, здійснюючи транзакції самі, щоб створити ілюзію високого попиту і привернути непідготовлених інвесторів.
Однак, як тільки люди починають купувати, часто за завищеними цінами, базовий контракт забороняє будь-які продажі, а шахраї виводять прибуток і виходять. Найсвіжіші дані Web3 Antivirus Scam Pulse показують, що було виявлено більше 425 000 rug pulls, 172 000 honeypots і понад 94 000 скам-ейрдропів.
Крім того, з більш ніж 100 мільйонів контрактів, які платформа проаналізувала, майже 4 мільйони були позначені як шахрайські, причому щонайменше 3,1 мільйона з них з’явилися лише за останні 30 днів.
Також зростання кількості підробок контрактів токенів, як це видно у щотижневому рейтингу безпекової фірми показуючи, що Ethereum лідирує з 291 виявленням фейкових токенів. Tether йшов紧接 з 270, а USDC — з 225, при цьому активність зросла майже по всіх відстежуваних активах порівняно з попереднім тижнем.
Способи доставки стають важче виявити
Крім механізмів у ланцюжку, Web3 Antivirus також зазначив, що ШІ змінює спосіб, яким скам-атаки досягають користувачів спочатку. За їхніми словами, тепер технологія робить фішингові листи, фальшиві чати підтримки та шахрайські пости в соцмережах настільки вдосконаленими, що вони можуть пройти швидку візуальну перевірку.
За їхніми даними, електронна пошта є найпоширенішим каналом доставки — 53%, за ними йдуть SMS — 10%, соціальні мережі — 9% та онлайн-реклама — 8%. Є приклади з усієї галузі, зокрема інцидент у травні, коли фальшивий веб-сайт Uniswap вивів щонайменше 400 000 доларів США з коштів користувачів, перш ніж було піднято тривогу.
Того ж місяця емерит-CTO Ripple Девід Шварц виступив з попередженням для інвесторів XRP щодо фейкового ейрдропу та кампанії з роздачі, спрямованої на користувачів XRPL.
І не так давно веб-3 антивірус виявив фішинговий акаунт, який позначався як Canton Network, з логотипом проекту, який використовував здається офіційний пост з оголошенням, щоб перенаправити непідготовлених користувачів на шахрайський URL.
Пост Звіт: Rug Pulls домінують у крипто-шахрайствах, становлячи 54% загроз з’явився першим на CryptoPotato.