Phân tích sâu về trò lừa bịp Rug Pull trong lĩnh vực Tài chính phi tập trung

Rug Pull là một trong những thủ đoạn lừa đảo phổ biến nhất trong ngành công nghiệp tiền điện tử, mặc dù nhiều trường hợp đã được phanh phui, nhưng vẫn còn rất nhiều trò lừa bịp tiềm ẩn chưa được phát hiện. Dữ liệu cho thấy, trên các blockchain chính như Ethereum, BNB Chain, ít nhất có 188,000 dự án Rug Pull tiềm ẩn.

Phân bố các dự án Rug Pull trên các blockchain lớn

Dữ liệu thống kê cho thấy, khoảng 12% token BEP-20 trên BNB Chain có dấu hiệu gian lận, trong khi đó có 8% token ERC-20 trên Ethereum có dấu hiệu nghi ngờ. Ngoài ra, khoảng 910 triệu USD ETH liên quan đến gian lận đã được xử lý qua các sàn giao dịch tiền điện tử chính. Một dữ liệu khác chỉ ra rằng, tháng 10 năm nay đã ghi nhận mức tổn thất tài sản tiền điện tử hàng tháng cao kỷ lục, với 11 giao thức DeFi bị tấn công, tổng số tiền bị ảnh hưởng lên tới 718 triệu USD.

Một nền tảng giao dịch nổi tiếng do quy mô hệ sinh thái lớn, chức năng liên tục được cải thiện và số lượng người dùng ngày càng tăng, đã trở thành mục tiêu chính của những kẻ lừa đảo và hacker. Nền tảng này đã nhận ra sự phổ biến của các trò lừa bịp hợp đồng thông minh trên mạng của mình và đã tích hợp các công cụ giám sát rủi ro để phát hiện và cảnh báo người dùng về các dự án rủi ro tiềm ẩn trong thời gian thực.

Chiêu trò điển hình của dự án Rug Pull

Rug Pull thường được gọi là "mã thông báo lừa đảo" hoặc "Tài chính phi tập trung lừa đảo", cốt lõi nằm ở việc thiết kế mã trong hợp đồng thông minh một cách tinh vi để lấy cắp tiền của nhà đầu tư. Các mục tiêu thiết kế mã phổ biến bao gồm:

1. Cấm giao dịch thị trường thứ cấp
2. Cho phép bên dự án đúc token mới không giới hạn
3. Tính phí bán hàng cao cho người mua

Những kịch bản độc hại này được ẩn giấu trong hợp đồng token, một khi nhà đầu tư mua vào, họ sẽ phải đối mặt với rủi ro lớn. Hầu hết các token Rug Pull bề ngoài không khác gì so với các loại tiền điện tử khác, thậm chí tuân theo tiêu chuẩn token của blockchain, nhưng vấn đề nằm ẩn trong mã nguồn của hợp đồng thông minh.

Với sự phát triển của ngành công nghiệp tiền điện tử, những kẻ lừa đảo cũng ngày càng quen thuộc với công nghệ nền tảng, có khả năng thực hiện nhiều thay đổi đối với hợp đồng thông minh. Họ thường mã hóa các quy tắc độc hại vào trong hợp đồng, vừa trao cho mình quyền lực bổ sung vừa tước đoạt các quyền cơ bản của nhà đầu tư.

Quy trình hoạt động điển hình của Rug Pull là: triển khai token có lỗ hổng, tạo ra một bể thanh khoản trên sàn giao dịch phi tập trung, ghép token đó với các đồng tiền mã hóa hợp pháp khác. Sau đó, thông qua việc tạo ra một lượng lớn giao dịch để phóng đại giá trị token, thu hút các nhà đầu tư nhỏ lẻ.

Ngoài ra, các dự án Rug Pull cũng có thể áp dụng các cách sau để tăng tính hợp pháp bề mặt của chúng:

1. Tạo ra các trang web giả và lộ trình dự án
2. Quảng bá mối quan hệ đối tác giả mạo
3. Đặt quảng cáo trên mạng xã hội

Khi đủ nhiều nhà đầu tư mua token, kẻ lừa đảo sẽ nhanh chóng bán tháo và đổi thành các loại tiền điện tử khác, dẫn đến giá token ngay lập tức về 0.

Rug Pull là loại lừa đảo chính của token

Hiện tại trên thị trường có ba loại Rug Pull chính:

1. Lỗ hổng mật ong: Ngăn chặn nhà đầu tư bình thường bán token, chỉ cho phép nhà phát triển thực hiện giao dịch. Tính đến ngày 25 tháng 10 năm 2022, có khoảng 96,008 dự án tồn tại loại lỗ hổng này.

2. Chức năng tạo token riêng: cho phép các tài khoản cụ thể mint token mới không giới hạn. Tính đến ngày 25 tháng 10 năm 2022, có khoảng 40,569 dự án có chức năng này.

3. Cổng sửa đổi số dư: Cho phép tài khoản cụ thể sửa đổi số dư của người nắm giữ token, thậm chí là đặt về 0.

Kết luận

Với sự gia tăng của các trò lừa bịp trong lĩnh vực tiền mã hóa, các nhà đầu tư cần phải thận trọng hơn khi lựa chọn dự án, đánh giá toàn diện các rủi ro tiềm ẩn. Đồng thời, các cơ quan quản lý nên tăng cường nỗ lực để bảo vệ quyền lợi của người tiêu dùng, nâng cao độ tin cậy và tính minh bạch của thị trường. Chỉ có như vậy, chúng ta mới có thể xây dựng một hệ sinh thái tiền mã hóa khỏe mạnh và đáng tin cậy hơn.