Phân tích trò lừa bịp Rug Pull: Khám phá những bẫy thường gặp trong lĩnh vực Tài chính phi tập trung

Trong những năm gần đây, ngành công nghiệp tiền điện tử thường xuyên xảy ra các trò lừa bịp Rug Pull( và ), gây ra thiệt hại lớn cho các nhà đầu tư. Theo thống kê, trên các chuỗi công khai chính như Ethereum, BNB Chain có ít nhất 188.000 dự án Rug Pull tiềm năng.

Dữ liệu cho thấy, 12% token BEP-20 trên BNB Chain và 8% token ERC-20 trên Ethereum có dấu hiệu gian lận. Khoảng 910 triệu USD ETH liên quan đến gian lận đã được lưu chuyển qua các sàn giao dịch tập trung. Vào tháng 10 năm nay, 11 giao thức Tài chính phi tập trung đã bị tấn công, gây thiệt hại 718 triệu USD tài sản, lập kỷ lục cao nhất trong một tháng trong năm nay.

Một nền tảng giao dịch lớn vì quy mô và lợi thế nhóm người dùng của nó đã trở thành mục tiêu chính của những kẻ lừa đảo. Nền tảng này đã nhận ra vấn đề và tích hợp các công cụ giám sát rủi ro, phát hiện và nhắc nhở người dùng về các dự án rủi ro tiềm ẩn trong thời gian thực.

Những thủ đoạn thường gặp của dự án Rug Pull

Dự án Rug Pull thường được cài đặt mã độc hại trong hợp đồng thông minh, với mục đích chính bao gồm:

1. Cấm bán lại cấp hai
2. Cho phép dự án tự do đúc token mới
3. Tính phí dịch vụ cao từ người mua

Những mã code này ẩn giấu trong hợp đồng token, khiến nhà đầu tư thông thường khó phát hiện. Kẻ lừa đảo sẽ tạo ra pool thanh khoản trên DEX sau khi triển khai token, tạo ra khối lượng giao dịch giả nhằm nâng cao giá, thu hút nhà đầu tư nhỏ lẻ.

Để hợp pháp hóa tính hợp lệ của dự án, kẻ lừa đảo còn có thể:

• Tạo ra trang web và lộ trình giả
• Giả mạo mối quan hệ hợp tác và thông tin nhà phát triển nổi tiếng
• Đăng quảng cáo trên mạng xã hội

Khi thu hút đủ người dùng mua vào, kẻ lừa đảo sẽ nhanh chóng bán tháo token và đổi sang các loại tiền điện tử khác, dẫn đến việc giá token giảm về 0.

Các loại lừa đảo chính

Rug Pull trò lừa bịp chủ yếu có ba loại:

1. Lỗ hổng mật mã: ngăn cản người dùng bình thường bán token, chỉ cho phép nhà phát triển bán. Một ví dụ điển hình là Squid Game Token, đã thu hút 3,36 triệu đô la nhờ IP nổi tiếng rồi bỏ trốn. Theo thống kê, có khoảng 96.008 dự án như vậy.

2. Tạo mã thông báo riêng: cấp quyền tạo tiền ẩn cho tài khoản cụ thể, có thể phát hành mã thông báo tùy ý dẫn đến giá trị giảm mạnh. Loại dự án này có khoảng 40,569 cái.

3. Sửa đổi số dư: cho phép tài khoản cụ thể sửa đổi số dư token của người dùng, có thể đặt nó về 0 để ngăn chặn việc bán.

Tóm tắt

Các thủ đoạn lừa đảo trong lĩnh vực tiền điện tử ngày càng mới mẻ, mang lại rủi ro lớn cho các nhà đầu tư. Các nhà đầu tư cần đánh giá cẩn thận rủi ro của dự án, các cơ quan quản lý nên tăng cường các biện pháp trừng phạt để nâng cao tính minh bạch của thị trường và mức độ bảo vệ người tiêu dùng. Chỉ khi ngành công nghiệp cùng nỗ lực, mới có thể xây dựng một môi trường sinh thái tiền điện tử đáng tin cậy và an toàn hơn.