Viktig information
En "rug pull" är ett kryptobedrägeri där utvecklare överger ett projekt och avviker med investerarnas pengar. Som resultat blir projektet inaktivt och dess kryptovaluta förlorar värde.
Vanligtvis innebär detta att ta ut kapital från likviditetspooler, utnyttja en sårbarhet i smarta kontrakt eller att oväntat överge projektet.
Typiska varningstecken brukar vara oreviderad kod, anonyma team, överdrivna löften och lättåtkomlig likviditet.
Rug pulls påminner oss om att vi alltid bör göra vår egen research och vara försiktiga när vi investerar i kryptoprojekt.
Introduktion
Om du har varit intresserad av kryptovalutor ett tag kanske det här mönstret låter bekant: En ny kryptovaluta introduceras, hajpen byggs upp, priset skjuter i höjden – och sedan kollapsar allt plötsligt. Webbplatsen har försvunnit, de sociala mediekanalerna har tystnat och många investerare undrar vad som hände.
Denna typ av exit-bedrägeri kallas för rug pull och har lett till miljoner i förluster inom kryptovaluta. Låt oss ta en närmare titt på hur rug pull fungerar och vad du kan göra för att undvika att utsättas för en.
Vad är en rug-pull?
En rug pull inom kryptovaluta är en typ av bluff där skaparna av ett kryptovaluta-projekt plötsligt drar tillbaka likviditet eller överger projektet, vilket gör kryptovalutan värdelös. Det är som att bli inbjuden till en gruppmiddag, bli ombedd att dela notan i förväg, och sedan se värden försvinna innan något har kommit.
Rug pulls liknar traditionella pump-and-dump system, men de använder ofta mer komplexa verktyg som att manipulera smarta kontrakt eller tömma likviditetspooler. Dessa bedrägerier blev vanligare under den decentraliserade finans (DEFi)-boomen 2020, när lansering av en krypto på en decentraliserad börs (decentraliserad börs (DEX)) blev snabbt, enkelt och i stort sett oreglerat. Med minimala kontroller på plats var det lätt för dåliga aktörer att utnyttja systemet och dra nytta av intet ont anande investerare.
Hur fungerar rug pulls?
Rug pulls kan ske på några olika sätt. De kan vara tekniska (via skadlig smart kontraktskod) eller icke-tekniska (via social manipulation eller centraliserad kontroll). I vissa fall kan det vara en kombination av båda.
1. Uttag från likviditetspoolen
På decentraliserade börser (som Uniswap eller PancakeSwap), behöver krypto likviditetspooler så att folk kan handla med dem. Med dessa pooler kan användare byta krypto direkt utan att förlita sig på mellanhand.
Så här utvecklas en typisk rug pull:
En grupp lanserar en ny krypto och lägger till den i en likviditetspool, som vanligtvis är kopplad till en annan krypto som ETH eller USDT.
Tidiga köpare hoppar in, vilket får kryptons pris att stiga och poolen att växa.
Allteftersom fler köper en andel, får poolen med en betydande mängd värdefull kryptovaluta.
Plötsligt, utan förvarning, tar utvecklarna ut all, eller det mesta av, den likviditet som ursprungligen tillhandahölls.
Med nästan ingenting kvar i poolen kollapsar marknaden och kryptons pris faller nära noll.
Denna typ av rug pull är vanligast och kan hända inom timmar eller dagar efter en kryptolansering.
2. Manipulering av smart kontrakt
I vissa fall är rug pull planerat från allra första början. Istället för att plötsligt upphöra, är bedrägeriet inbäddat i projektets kod. Utvecklare kan lägga till funktioner i det smarta kontraktet som gör att de kan:
Mynta obegränsat med krypto, vilket översvämmer utbudet och får priset att krascha.
Stoppa användare från att sälja sina krypto med hjälp av Honeypot-kontrakt. Dessa smarta kontrakt gör att personer kan köpa krypto, men förhindrar dem från att sälja den, vilket gör krypton värdelös.
Överför krypto direkt från användarnas plånböcker utan deras samtycke.
Dessa bedrägerier är särskilt svåra att upptäcka utan en ordentlig kodgranskning. Ännu värre är att vissa Honeypot-krypto är märkta som “verifierade” för att verka säkra. Men i många fall är den skadliga koden begravd under komplex logik, eller aktiveras först efter att tillräckligt många har investerat.
3. Social rug
Inte varje rug pull involverar komplicerad kod. Vissa bygger på förtroende, vilket är precis vad som gör dem så effektiva. Dessa bedrägerier börjar ofta med ett kryptoprojekt som bygger upp spänning genom sociala medier, attraherar en community och får omnämnanden från influencers. Allt verkar legitimt, med en lansering av en krypto eller icke-fungibel krypto (NFT) som drar till sig investerare.NFT).
Men när tillräckligt många har investerat försvinner teamet utan ett spår. Projektets sociala mediekanaler och dess webbplats försvinner tillsammans med tillgångarna. Om projektets skapare har full kontroll över kryptoutbudet kan dessa typer av rug pulls också hända på sårbara lanserings- eller centraliserade plattformar. I slutändan handlar det om social manipulation och tomma löften.
Så upptäcker du en potentiell rug pull
Även om inte varje projekt med dessa egenskaper är en bluff, bör upptäckten av några av dessa tecken höja en varningsflagga. Här är vad du ska se upp för:
Anonyma team
Även om anonymitet är en del av kryptokulturen, är projekt utan transparens kring sina utvecklare eller grundare svårare att hålla ansvariga. Det gör det lättare för skadliga aktörer att försvinna med investerarnas tillgångar.
Ingen granskning av smart kontrakt
En revision eller formell granskning kan avslöja buggar, sårbarheter och oönskat beteende i koden. Utan en granskning från ett välrenommerat säkerhetsföretag kan dolda risker kvarstå, såsom funktioner som tillåter obegränsad kryptomyntning eller ger utvecklare fullständig kontroll över kontraktet. Var försiktig med granskningar från skumma eller okända säkerhetsföretag.
Upplåst likviditet
Om ett projekt inte låser upp likviditet eller tillhandahåller tydligt definierade intäktsperioder för teammedlemmarnas krypto, finns det en högre risk att tillgångarna tas ut eller dumpas på marknaden när som helst.
Respekterade projekt låser ofta likviditet och implementerar intäktsperioder för teammedlemmar, som vanligtvis varar mellan ett och fyra år. Även om det inte är en garanti, hjälper detta att bygga förtroende och antyder att teamet är involverat i projektets långsiktiga framgång.
Orimliga löften
Var försiktig med projekt som annonserar exceptionellt höga avkastningar eller garanterade vinster. Om ett projekt påstår sig ha support från välkända investerare, företag eller influencers, bör dessa påståenden vara säkrade av trovärdig bevisning, såsom offentliga tillkännagivanden eller bekräftade partnerskap.
Så här skyddar du dig
Det finns ingen absolut säkerhet, men du kan minska risken genom att följa dessa tips:
Gör din egen research
Se bortom rubriker, hajper eller influencer-kampanjer, och undersök projektet själv. En bra början är att läsa projektets vitbok för att förstå dess mål, teknologi och kryptonomi. Du kan också använda blockutforskare, som Etherscan eller SolScan, för att granska kryptofördelningen, se om äganderätten till det smarta kontraktet har avsagts och kontrollera transaktionshistorik för misstänkt aktivitet.
Kontrollera om likviditeten är låst
Undersök om projektet har låst sin likviditet och under hur lång tid. Många legitima projekt använder tredjepartstjänster för att hantera likviditetslås, vilket gör processen mer transparent och verifierbar för investerare.
Sök efter revisioner
Kontrollera om granskningsrapporten är offentligt tillgänglig och se till att den är uppdaterad, eftersom äldre rapporter kanske inte täcker ändringar som nyligen gjorts i koden. Även om en granskning inte kan garantera fullständig säkerhet, kan den hjälpa till att identifiera vanliga buggar, sårbarheter och potentiellt skadlig kod.
Håll dig till pålitliga plattformar
När du utforskar nya krypto eller NFT:er bör du välja plattformar med en stark meritlista och rigorösa granskningar. Pålitliga plattformar som Binance Launchpool tillämpar strikta utvärderingskriterier och genomför due diligence på projektteam innan de listar dem. Detta minskar avsevärt chansen att stöta på bedrägliga eller dåligt hanterade projekt.
Sammanfattningsvis
Rug pull är en olycklig del av kryptovalutaområdet, särskilt inom snabbt rörliga områden som DeFi, där nya projekt lanseras varje dag. Även om många team bygger med goda avsikter, skapar bristen på reglering och tillsyn fortfarande möjligheter för skadliga aktörer att utnyttja ovetande användare.
Med den växande tillgången på verktyg, granskningar och utbildningsresurser blir det lättare att identifiera potentiella bedrägerier. Det är dock fortfarande viktigt att genomföra noggrann research och närma sig varje nytt projekt med försiktighet och en kritisk inställning.
Mer information
Denna artikel är endast i utbildningssyfte. Detta innehåll presenteras för dig ”i befintligt skick” och endast som allmän information och i utbildningsändamål, utan representation eller garanti av något slag. Det ska inte tolkas som ekonomisk, juridisk eller annan professionell rådgivning. Det är inte heller avsett att rekommendera köp av någon specifik produkt eller tjänst. Du bör söka egen rådgivning från lämpliga professionella rådgivare. I de fall då artikeln har skrivits av en tredje part, tillhör åsikterna som uttrycks denna tredje part och återspeglar inte nödvändigtvis Binance Academys åsikter. Läs vårfullständiga ansvarsfriskrivning för mer information. Priserna på digitala tillgångar kan vara volatila. Värdet på din investering kan gå ner eller upp och du kanske inte får tillbaka det investerade beloppet. Du är själv ansvarig för dina investeringsbeslut och Binance Academy ansvarar inte för eventuella förluster som du kan ådra dig. Detta material ska inte tolkas som ekonomisk, juridisk eller annan professionell rådgivning. Se våraanvändarvillkor och riskvarning för mer information.