Rug Pull lavar os olhos: Ativos de criptografia mundo中的隐形杀手
Nos últimos anos, com o surgimento da febre de investimento em Ativos de criptografia, vários lavar os olhos também surgiram. Entre eles, o Rug Pull tornou-se um método de fraude extremamente comum e perigoso. Dados mostram que em 2021, as perdas causadas pelos esquemas Rug Pull atingiram 2,8 bilhões de dólares, representando 37% da receita total de fraudes em Ativos de criptografia naquele ano. Em abril de 2023, a indústria DeFi enfrentou novamente um Rug Pull, resultando em perdas superiores a 6,2 milhões de dólares, envolvendo 32 projetos.
A rede BNB é a mais afetada, com uma perda de cerca de 4,5 milhões de dólares, o que representa 73% das perdas totais. Em segundo lugar estão o Ethereum e o Arbitrum, com perdas de 1,05 milhão de dólares e 182 mil dólares, respetivamente.
A essência do Rug Pull
Rug Pull é um tipo de fraude comum no domínio dos Ativos de criptografia. Normalmente, manifesta-se quando os desenvolvedores do projeto retiram repentinamente a liquidez da exchange descentralizada (DEX), resultando em uma queda acentuada no preço da moeda; ou utilizam permissões centralizadas e vulnerabilidades de contrato para desviar os fundos dos investidores sem qualquer aviso. Esta é uma técnica típica de Rug Pull no domínio do DeFi.
No dia 26 de abril de 2023, o projeto DEX Merlin no ecossistema zkSync supostamente sofreu um incidente de Rug Pull. De acordo com os dados on-chain, logo após o início da pré-venda do Merlin, aproximadamente 1,82 milhões de dólares em USDC e ETH, entre outros ativos de criptografia, foram roubados do protocolo, devido a desenvolvedores mal-intencionados que aproveitaram uma vulnerabilidade para realizar o Rug Pull. Atualmente, o incidente ainda está sob investigação.
Principais tipos de lavar os olhos
Rug Pull inclui principalmente três tipos: roubo de liquidez, ordens de venda a preço limitado e despejo.
roubo de liquidez
Este é o tipo de Rug Pull mais comum no campo DeFi. Quando os criadores do token retiram todos os fundos do pool de liquidez, isso leva à perda total de valor dos fundos injetados pelos investidores, e o preço do token vai a zero. O pool de liquidez é uma parte fundamental do protocolo DeFi, permitindo que os usuários realizem transações de ativos de criptografia em um ambiente descentralizado.
Provedor de liquidez (LP) obtém tokens de liquidez injetando quantidades iguais de duas Ativos de criptografia no pool, representando sua participação no pool. Quando o criador do projeto retira e leva esses fundos, ocorre o lavar os olhos, fazendo com que os tokens detidos pelo LP se tornem sem valor.
ordem de venda restrita
Esta é uma técnica de Rug Pull mais oculta. Os desenvolvedores codificam os tokens de forma especial, de modo que apenas eles possam vender os tokens. Eles esperam que investidores de varejo comprem novos tokens com a moeda emparelhada, e quando o preço sobe a um certo nível, os desenvolvedores vendem suas participações, deixando tokens sem valor para outros investidores.
lavar os olhos
A liquidação refere-se à venda em larga escala, por parte dos desenvolvedores, dos tokens que detêm em um curto período de tempo, levando a uma queda acentuada do preço dos tokens, tornando os tokens nas mãos de outros investidores sem valor. Este comportamento geralmente ocorre após uma grande promoção nas redes sociais, onde o aumento rápido de preço seguido de uma queda acentuada é conhecido como "pump and dump". Comparado a outros esquemas de Rug Pull em DeFi, a liquidação está em uma zona cinzenta ética. A chave está em saber se a quantidade e a velocidade da venda pelos desenvolvedores são razoáveis.
Como identificar e evitar Rug Pull
Os seguintes 6 sinais podem indicar que o projeto apresenta risco de Rug Pull:
1. Equipe de desenvolvimento desconhecida ou anônima
Os investidores devem investigar se os membros da equipe por trás do projeto têm notoriedade e um bom histórico na comunidade de encriptação. Equipes de desenvolvimento desconhecidas ou anônimas são um sinal de perigo. Embora o criador do Bitcoin, Satoshi Nakamoto, ainda permaneça anônimo, essa prática já não é amplamente aceita no ambiente atual.
2. Falta de bloqueio de liquidez
Verificar se a moeda tem liquidez bloqueada é uma maneira simples de distinguir entre moedas fraudulentas e projetos legítimos. Se a oferta da moeda não tiver liquidez bloqueada, isso significa que os responsáveis pelo projeto podem retirar todos os fundos a qualquer momento. A prática segura é proteger a liquidez através de um contrato inteligente com bloqueio de tempo, que geralmente bloqueia por 3-5 anos. O bloqueio de moeda fornecido por terceiros pode ser ainda mais seguro.
Os investidores também devem verificar a proporção do pool de liquidez bloqueado, ou seja, o valor total bloqueado (TVL). Essa proporção deve estar entre 80% e 100%.
3. Limite de venda
Desenvolvedores mal-intencionados podem definir restrições nos contratos de moeda, impedindo certos investidores de vender as moedas. Essa restrição de venda é um dos sinais de projetos de lavar os olhos.
Devido a essas limitações estarem escondidas no código, é difícil descobri-las diretamente. Um método de teste simples é comprar uma pequena quantidade de moeda e imediatamente tentar vendê-la; se não for possível vendê-la, provavelmente é um lavar os olhos.
4. Os detentores de tokens são limitados, mas o preço dispara.
É importante estar atento à repentina e acentuada volatilidade dos preços de novos tokens, especialmente quando a liquidez não está bloqueada. Normalmente, a rápida subida do preço de novos tokens DeFi tende a ser um "aumento" antes de um "descarte".
Os investidores devem manter uma atitude cética em relação à tendência dos preços e utilizar o explorador de blocos para verificar o número de detentores de tokens. Se apenas algumas pessoas detêm uma grande quantidade de tokens, o preço pode ser facilmente manipulado. Ao mesmo tempo, um número excessivamente baixo de detentores também pode significar que grandes investidores estão prestes a vender, o que pode causar um impacto sério no valor do token.
5. Rendimentos altos suspeitos
Se a taxa de retorno prometida por um projeto parece boa demais para ser verdade, provavelmente é. Quando uma moeda oferece uma taxa de retorno anual de três dígitos (APY), embora não seja necessariamente uma lavagem dos olhos, esse retorno elevado geralmente significa um risco igualmente elevado.
6. Falta de auditoria de terceiros
No atual mercado de Ativos de criptografia, aceitar auditorias de código formal de terceiros conhecidos tornou-se uma prática padrão. Para moedas descentralizadas e projetos DeFi, a realização de auditorias por padrão é necessária.
No entanto, os investidores não podem simplesmente confiar nas alegações da equipe de desenvolvimento de que uma auditoria foi realizada. A auditoria deve ser verificada por um terceiro e indicar claramente que não foram encontrados conteúdos maliciosos no código.
É importante notar que esses sinais por si só não significam necessariamente que o projeto é um lavar os olhos, mas devem servir de alerta, incentivando os investidores a realizarem uma investigação mais aprofundada antes de participar.
Além dos 6 pontos mencionados acima, os investidores também podem verificar os seguintes aspectos para reduzir o risco:
O projeto possui código de contrato de código aberto e foi rigorosamente auditado?
Foram estabelecidas medidas de segurança e planos de contingência relacionados?
A equipe do projeto tem permissão para transferir os fundos dos usuários no contrato?
As permissões do projeto são altamente centralizadas ou utilizam métodos de gestão como múltiplas assinaturas, bloqueio de tempo, etc.
A alocação de tokens apresentada no white paper do projeto está de acordo com a situação real de emissão, rastreando o endereço e a hora de emissão dos tokens.
A importância da devida diligência
Realizar uma diligência prévia abrangente é um passo crucial para garantir a segurança do investimento. Além de prestar atenção aos sinais de risco mencionados anteriormente, os investidores devem também ser cautelosos em relação à especulação em torno do projeto e à psicologia do FOMO( medo de perder). Projetos fraudulentos costumam atrair rapidamente investidores criando uma sensação de urgência e entusiasmo, mas a abordagem sábia é dedicar tempo para uma pesquisa aprofundada antes de investir.
Durante o processo de due diligence, os investidores precisam verificar o histórico e as credenciais da equipe do projeto. Além disso, também devem procurar a transparência do projeto, podendo obter mais informações através da leitura do white paper, do site e de outros materiais.
Os investidores devem perguntar a si mesmos: a equipe do projeto tem reputação e experiência na comunidade de criptografia? Eles têm casos de projetos bem-sucedidos anteriores? É importante entender a fundo o contrato inteligente do projeto. Os investidores devem confirmar se o código do contrato inteligente foi auditado por uma terceira parte de boa reputação, para garantir que não haja portas dos fundos maliciosas ocultas ou vulnerabilidades exploráveis.
Em suma, os investidores devem dedicar tempo e esforço suficientes à devida diligência para reduzir o risco de investimento.
Conclusão
O Rug Pull tornou-se um problema sério no mundo dos Ativos de criptografia, levando a perdas significativas para muitos investidores. Este artigo apresenta o conceito de Rug Pull, tipos e como identificar e evitar esse tipo de lavagem os olhos. Discutimos alguns sinais de alerta, como promessas de altos retornos, equipes de desenvolvimento anônimas, falta de auditoria e transparência, que podem sugerir que o projeto apresenta riscos de fraude.
Como investidores, devemos aprender a identificar e evitar projetos que possam sofrer Rug Pull, protegendo a segurança dos nossos ativos. Antes de participar em qualquer projeto, deve-se realizar uma pesquisa adequada e, se necessário, buscar a opinião de uma equipe profissional de auditoria. Ao mesmo tempo, com o contínuo desenvolvimento da indústria de encriptação e a atração de mais investidores, indivíduos, órgãos reguladores e autoridades de aplicação da lei também precisam trabalhar juntos para prevenir e punir atividades fraudulentas, mantendo a ordem do mercado e os interesses dos investidores.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
13 gostos
Recompensa
13
2
Partilhar
Comentar
0/400
OfflineValidator
· 08-03 23:54
Idiotas foram novamente explorados.
Ver originalResponder0
ProposalManiac
· 08-03 23:53
Design de mecanismos, de quem é a culpa desta vez?
Rug Pull lavar os olhos: encriptação mundo dos invisíveis assassinos Dicas de prevenção reveladas
Rug Pull lavar os olhos: Ativos de criptografia mundo中的隐形杀手
Nos últimos anos, com o surgimento da febre de investimento em Ativos de criptografia, vários lavar os olhos também surgiram. Entre eles, o Rug Pull tornou-se um método de fraude extremamente comum e perigoso. Dados mostram que em 2021, as perdas causadas pelos esquemas Rug Pull atingiram 2,8 bilhões de dólares, representando 37% da receita total de fraudes em Ativos de criptografia naquele ano. Em abril de 2023, a indústria DeFi enfrentou novamente um Rug Pull, resultando em perdas superiores a 6,2 milhões de dólares, envolvendo 32 projetos.
A rede BNB é a mais afetada, com uma perda de cerca de 4,5 milhões de dólares, o que representa 73% das perdas totais. Em segundo lugar estão o Ethereum e o Arbitrum, com perdas de 1,05 milhão de dólares e 182 mil dólares, respetivamente.
A essência do Rug Pull
Rug Pull é um tipo de fraude comum no domínio dos Ativos de criptografia. Normalmente, manifesta-se quando os desenvolvedores do projeto retiram repentinamente a liquidez da exchange descentralizada (DEX), resultando em uma queda acentuada no preço da moeda; ou utilizam permissões centralizadas e vulnerabilidades de contrato para desviar os fundos dos investidores sem qualquer aviso. Esta é uma técnica típica de Rug Pull no domínio do DeFi.
No dia 26 de abril de 2023, o projeto DEX Merlin no ecossistema zkSync supostamente sofreu um incidente de Rug Pull. De acordo com os dados on-chain, logo após o início da pré-venda do Merlin, aproximadamente 1,82 milhões de dólares em USDC e ETH, entre outros ativos de criptografia, foram roubados do protocolo, devido a desenvolvedores mal-intencionados que aproveitaram uma vulnerabilidade para realizar o Rug Pull. Atualmente, o incidente ainda está sob investigação.
Principais tipos de lavar os olhos
Rug Pull inclui principalmente três tipos: roubo de liquidez, ordens de venda a preço limitado e despejo.
roubo de liquidez
Este é o tipo de Rug Pull mais comum no campo DeFi. Quando os criadores do token retiram todos os fundos do pool de liquidez, isso leva à perda total de valor dos fundos injetados pelos investidores, e o preço do token vai a zero. O pool de liquidez é uma parte fundamental do protocolo DeFi, permitindo que os usuários realizem transações de ativos de criptografia em um ambiente descentralizado.
Provedor de liquidez (LP) obtém tokens de liquidez injetando quantidades iguais de duas Ativos de criptografia no pool, representando sua participação no pool. Quando o criador do projeto retira e leva esses fundos, ocorre o lavar os olhos, fazendo com que os tokens detidos pelo LP se tornem sem valor.
ordem de venda restrita
Esta é uma técnica de Rug Pull mais oculta. Os desenvolvedores codificam os tokens de forma especial, de modo que apenas eles possam vender os tokens. Eles esperam que investidores de varejo comprem novos tokens com a moeda emparelhada, e quando o preço sobe a um certo nível, os desenvolvedores vendem suas participações, deixando tokens sem valor para outros investidores.
lavar os olhos
A liquidação refere-se à venda em larga escala, por parte dos desenvolvedores, dos tokens que detêm em um curto período de tempo, levando a uma queda acentuada do preço dos tokens, tornando os tokens nas mãos de outros investidores sem valor. Este comportamento geralmente ocorre após uma grande promoção nas redes sociais, onde o aumento rápido de preço seguido de uma queda acentuada é conhecido como "pump and dump". Comparado a outros esquemas de Rug Pull em DeFi, a liquidação está em uma zona cinzenta ética. A chave está em saber se a quantidade e a velocidade da venda pelos desenvolvedores são razoáveis.
Como identificar e evitar Rug Pull
Os seguintes 6 sinais podem indicar que o projeto apresenta risco de Rug Pull:
1. Equipe de desenvolvimento desconhecida ou anônima
Os investidores devem investigar se os membros da equipe por trás do projeto têm notoriedade e um bom histórico na comunidade de encriptação. Equipes de desenvolvimento desconhecidas ou anônimas são um sinal de perigo. Embora o criador do Bitcoin, Satoshi Nakamoto, ainda permaneça anônimo, essa prática já não é amplamente aceita no ambiente atual.
2. Falta de bloqueio de liquidez
Verificar se a moeda tem liquidez bloqueada é uma maneira simples de distinguir entre moedas fraudulentas e projetos legítimos. Se a oferta da moeda não tiver liquidez bloqueada, isso significa que os responsáveis pelo projeto podem retirar todos os fundos a qualquer momento. A prática segura é proteger a liquidez através de um contrato inteligente com bloqueio de tempo, que geralmente bloqueia por 3-5 anos. O bloqueio de moeda fornecido por terceiros pode ser ainda mais seguro.
Os investidores também devem verificar a proporção do pool de liquidez bloqueado, ou seja, o valor total bloqueado (TVL). Essa proporção deve estar entre 80% e 100%.
3. Limite de venda
Desenvolvedores mal-intencionados podem definir restrições nos contratos de moeda, impedindo certos investidores de vender as moedas. Essa restrição de venda é um dos sinais de projetos de lavar os olhos.
Devido a essas limitações estarem escondidas no código, é difícil descobri-las diretamente. Um método de teste simples é comprar uma pequena quantidade de moeda e imediatamente tentar vendê-la; se não for possível vendê-la, provavelmente é um lavar os olhos.
4. Os detentores de tokens são limitados, mas o preço dispara.
É importante estar atento à repentina e acentuada volatilidade dos preços de novos tokens, especialmente quando a liquidez não está bloqueada. Normalmente, a rápida subida do preço de novos tokens DeFi tende a ser um "aumento" antes de um "descarte".
Os investidores devem manter uma atitude cética em relação à tendência dos preços e utilizar o explorador de blocos para verificar o número de detentores de tokens. Se apenas algumas pessoas detêm uma grande quantidade de tokens, o preço pode ser facilmente manipulado. Ao mesmo tempo, um número excessivamente baixo de detentores também pode significar que grandes investidores estão prestes a vender, o que pode causar um impacto sério no valor do token.
5. Rendimentos altos suspeitos
Se a taxa de retorno prometida por um projeto parece boa demais para ser verdade, provavelmente é. Quando uma moeda oferece uma taxa de retorno anual de três dígitos (APY), embora não seja necessariamente uma lavagem dos olhos, esse retorno elevado geralmente significa um risco igualmente elevado.
6. Falta de auditoria de terceiros
No atual mercado de Ativos de criptografia, aceitar auditorias de código formal de terceiros conhecidos tornou-se uma prática padrão. Para moedas descentralizadas e projetos DeFi, a realização de auditorias por padrão é necessária.
No entanto, os investidores não podem simplesmente confiar nas alegações da equipe de desenvolvimento de que uma auditoria foi realizada. A auditoria deve ser verificada por um terceiro e indicar claramente que não foram encontrados conteúdos maliciosos no código.
É importante notar que esses sinais por si só não significam necessariamente que o projeto é um lavar os olhos, mas devem servir de alerta, incentivando os investidores a realizarem uma investigação mais aprofundada antes de participar.
Além dos 6 pontos mencionados acima, os investidores também podem verificar os seguintes aspectos para reduzir o risco:
A importância da devida diligência
Realizar uma diligência prévia abrangente é um passo crucial para garantir a segurança do investimento. Além de prestar atenção aos sinais de risco mencionados anteriormente, os investidores devem também ser cautelosos em relação à especulação em torno do projeto e à psicologia do FOMO( medo de perder). Projetos fraudulentos costumam atrair rapidamente investidores criando uma sensação de urgência e entusiasmo, mas a abordagem sábia é dedicar tempo para uma pesquisa aprofundada antes de investir.
Durante o processo de due diligence, os investidores precisam verificar o histórico e as credenciais da equipe do projeto. Além disso, também devem procurar a transparência do projeto, podendo obter mais informações através da leitura do white paper, do site e de outros materiais.
Os investidores devem perguntar a si mesmos: a equipe do projeto tem reputação e experiência na comunidade de criptografia? Eles têm casos de projetos bem-sucedidos anteriores? É importante entender a fundo o contrato inteligente do projeto. Os investidores devem confirmar se o código do contrato inteligente foi auditado por uma terceira parte de boa reputação, para garantir que não haja portas dos fundos maliciosas ocultas ou vulnerabilidades exploráveis.
Em suma, os investidores devem dedicar tempo e esforço suficientes à devida diligência para reduzir o risco de investimento.
Conclusão
O Rug Pull tornou-se um problema sério no mundo dos Ativos de criptografia, levando a perdas significativas para muitos investidores. Este artigo apresenta o conceito de Rug Pull, tipos e como identificar e evitar esse tipo de lavagem os olhos. Discutimos alguns sinais de alerta, como promessas de altos retornos, equipes de desenvolvimento anônimas, falta de auditoria e transparência, que podem sugerir que o projeto apresenta riscos de fraude.
Como investidores, devemos aprender a identificar e evitar projetos que possam sofrer Rug Pull, protegendo a segurança dos nossos ativos. Antes de participar em qualquer projeto, deve-se realizar uma pesquisa adequada e, se necessário, buscar a opinião de uma equipe profissional de auditoria. Ao mesmo tempo, com o contínuo desenvolvimento da indústria de encriptação e a atração de mais investidores, indivíduos, órgãos reguladores e autoridades de aplicação da lei também precisam trabalhar juntos para prevenir e punir atividades fraudulentas, mantendo a ordem do mercado e os interesses dos investidores.