Análisis profundo del ecosistema de tokens de Ethereum: La escala e impacto del Lavado de ojos de Rug Pull
Introducción
En el mundo de Web3, nuevos tokens están surgiendo constantemente. ¿Alguna vez te has preguntado cuántos nuevos tokens se emiten cada día? ¿Son seguros estos nuevos tokens?
Estas dudas no surgen de la nada. Recientemente, se han descubierto numerosos casos de transacciones de Lavado de ojos, y todos los Tokens involucrados son, sin excepción, nuevos Tokens que acaban de ser lanzados en la cadena.
Una investigación profunda ha revelado que detrás de estos casos de Lavado de ojos existe una organización criminal estructurada, y presentan características de patrones. El análisis indica que los grupos de Lavado de ojos pueden atraer a los usuarios a comprar tokens de fraude mediante la función "New Token Tracer" en grupos de Telegram y finalmente llevar a cabo el Lavado de ojos.
Las estadísticas muestran que, entre noviembre de 2023 y agosto de 2024, los grupos de Telegram relacionados enviaron un total de 93,930 nuevos Tokens, de los cuales 46,526 estaban involucrados en Lavado de ojos, representando el 49.53%. Estos Tokens de Lavado de ojos fueron respaldados por un grupo que invirtió un costo total de 149,813.72 Ether, logrando un retorno del 188.7% con ganancias de 282,699.96 Ether, equivalentes a aproximadamente 800 millones de dólares.
Durante el mismo período, la red principal de Ethereum emitió un total de 100,260 nuevos Tokens, de los cuales el 89.99% fueron enviados a través de grupos de Telegram. En promedio, nacen aproximadamente 370 nuevos Tokens al día, superando con creces las expectativas razonables. Una investigación más profunda encontró que al menos 48,265 Tokens están involucrados en fraudes de Lavado de ojos, lo que representa el 48.14%. En otras palabras, casi uno de cada dos nuevos Tokens en la red principal de Ethereum está involucrado en fraudes.
Se han encontrado más casos de Lavado de ojos en otras redes de blockchain. Esto significa que la situación de seguridad del nuevo ecosistema de tokens en Web3 es más grave de lo que se esperaba. Este informe tiene como objetivo aumentar la conciencia de los miembros de Web3 sobre la prevención, instando a mantener la vigilancia y tomar las medidas preventivas necesarias.
Token ERC-20 (Token )
El token ERC-20 es uno de los estándares de token más comunes en la blockchain, definiendo un conjunto de normas que permiten la interoperabilidad de tokens entre diferentes contratos inteligentes y aplicaciones descentralizadas (dApp). El estándar ERC-20 especifica las funciones básicas de los tokens, como transferencias, consultas de saldo, autorización de gestión por terceros, entre otros. Este protocolo estandarizado simplifica la creación y el uso de tokens. Cualquier persona u organización puede emitir tokens basados en el estándar ERC-20 y recaudar fondos iniciales para diversos proyectos financieros a través de preventas.
USDT, PEPE, DOGE, etc. pertenecen a los tokens ERC-20, los usuarios pueden comprarlos a través de intercambios descentralizados. Sin embargo, ciertos grupos de estafa también pueden emitir tokens ERC-20 maliciosos con puertas traseras en el código, listándolos en intercambios descentralizados para inducir a los usuarios a comprarlos.
Ejemplos típicos de fraude de Token de Lavado de ojos
Rug Pull se refiere a una conducta fraudulenta en la que el equipo del proyecto retira de repente los fondos o abandona el proyecto en un proyecto de finanzas descentralizadas, lo que provoca enormes pérdidas a los inversores. El token Rug Pull es un token emitido específicamente para llevar a cabo este tipo de conducta fraudulenta.
caso
El atacante utiliza la dirección Deployer para desplegar el token TOMMI, luego crea un pool de liquidez con 1.5 ETH y 100 millones de TOMMI, y compra activamente tokens TOMMI a través de otras direcciones para falsificar el volumen de transacciones y atraer a usuarios y bots de preventa. Cuando hay una cierta cantidad de bots de preventa que caen en la trampa, el atacante ejecuta el Rug Pull con la dirección Rug Puller, utilizando 38,730,000 tokens TOMMI para aplastar el pool de liquidez, canjeando aproximadamente 3.95 ETH. Los tokens del Rug Puller provienen de la autorización maliciosa de aprobación del contrato del token TOMMI, lo que permite al Rug Puller retirar directamente tokens TOMMI del pool de liquidez y luego realizar el Rug Pull.
Proceso de Lavado de ojos
Preparar fondos para el ataque: el atacante recarga 2.47ETH a través de un intercambio centralizado hacia el Token Deployer como capital inicial.
Despliegue de un Token Rug Pull con puerta trasera: el Desplegador crea el Token TOMMI, pre-mina 100 millones de tokens y los asigna a sí mismo.
Crear un fondo de liquidez inicial: el Deployer utiliza 1.5 ETH y todos los Tokens preminados para crear el fondo de liquidez, obteniendo aproximadamente 0.387 Tokens LP.
Destruir toda la oferta de Token preminada: Token Deployer enviará todos los tokens LP a la dirección 0 para destruirlos.
Volumen de transacciones falsificado: los atacantes compran activamente tokens TOMMI desde el grupo de liquidez utilizando múltiples direcciones, aumentando el volumen de transacciones del grupo.
El atacante inicia un Rug Pull a través de la dirección de Rug Puller, retirando 3,873,000 Tokens del fondo de liquidez, y luego utiliza estos Tokens para inundar el fondo, extrayendo aproximadamente 3.95 Ether.
El atacante envía los fondos obtenidos del Rug Pull a una dirección de intermediación.
La dirección de tránsito enviará los fondos a la dirección de retención de fondos.
código de puerta trasera de Rug Pull
El atacante dejó una puerta trasera maliciosa en la función openTrading del contrato del token TOMMI, que permite que el pool de liquidez apruebe la transferencia de tokens al dirección del Rug Puller al crear el pool de liquidez, lo que permite al dirección del Rug Puller retirar directamente los tokens del pool de liquidez.
modus operandi
El Deployer obtiene fondos a través de un intercambio centralizado.
El Deployer crea un grupo de liquidez y quema los tokens LP.
Rug Puller utiliza una gran cantidad de Token para intercambiar ETH en el fondo de liquidez.
Rug Puller transferirá el ETH obtenido a la dirección de retención de fondos.
Estas características son comunes en los casos capturados, lo que indica que el comportamiento de Lavado de ojos tiene características claramente patrones. Después de completar el Lavado de ojos, los fondos suelen ser reunidos en una dirección de retención de fondos, lo que sugiere que detrás de estos casos aparentemente independientes podría estar involucrada la misma serie o incluso la misma banda de estafadores.
Lavado de ojos作案团伙
dirección de retención de fondos de minería
7 direcciones de retención de fondos altamente activas están asociadas con 1,124 casos de Lavado de ojos. Estas direcciones dividirán los fondos retenidos para crear nuevos Tokens en futuros esquemas de Lavado de ojos, manipular pools de liquidez y otras actividades. Una pequeña parte de los fondos retenidos se liquidará a través de intercambios centralizados o plataformas de intercambio rápido.
Las direcciones con los tres primeros lugares en la participación de ganancias son 0x1607, 0xDF1a y 0x2836. La dirección 0x1607 obtuvo la mayor ganancia, aproximadamente 2,668.17 Ether, que representa el 27.7% de las ganancias de todas las direcciones.
asociación entre direcciones de retención de fondos de minería
Según la relación de transferencia directa de Ether, estas direcciones de retención de fondos se pueden clasificar en 3 conjuntos de direcciones:
0xDF1a y 0xDEd0
0x1607 y 0x4856
0x2836、0x0573、0xF653 y 0x7dd9
Dentro de los conjuntos de direcciones existe una relación de transferencia directa, pero entre los conjuntos no hay una conducta de transferencia directa. Sin embargo, estos 3 conjuntos de direcciones están conectados a través del mismo contrato de infraestructura para dividir Ether y realizar operaciones de Rug Pull posteriores, lo que hace que los 3 conjuntos de direcciones que originalmente parecían estar sueltos se unan y formen un todo.
Minería de infraestructura compartida
Dos direcciones de infraestructura principales: 0x1d3970677aa2324E4822b293e500220958d493d0 y 0x634847D6b650B9f442b3B582971f859E6e65eB53.
0x1d39 principalmente contiene dos funciones: "multiSendETH" y "0x7a860e7e". "multiSendETH" se utiliza para dividir transferencias, la dirección de retención de fondos a través de esta función dividirá parte de los fondos a múltiples direcciones, utilizada para falsificar el volumen de transacciones de los tokens Lavado de ojos. La función "0x7a860e7e" se utiliza para comprar tokens Lavado de ojos.
La función principal de 0x6348 es similar a la de 0x1d39, solo que el nombre de la función para comprar tokens Rug Pull ha sido cambiado a "0x3f8a436c".
Los grupos de Rug Pull tienen características notables en el uso de direcciones de infraestructura: solo mantienen una pequeña cantidad de fondos en la dirección o dirección de tránsito para dividir los fondos, pero a través de muchas otras direcciones falsifican el volumen de transacciones de tokens de Rug Pull.
origen de los fondos de la minería del crimen
En 1,124 casos de Rug Pull, el número de casos cuyo financiamiento proviene de billeteras calientes de exchanges centralizados alcanza los 1,069, lo que representa un 95.11%. Esto significa que para la gran mayoría de los casos de Rug Pull, se puede rastrear hasta los titulares de cuentas específicas a través de la información de KYC y el historial de retiros de las cuentas de los exchanges centralizados.
Los grupos de Lavado de ojos a menudo obtienen fondos delictivos simultáneamente de varios wallets calientes de intercambios, y el nivel de uso de cada wallet es aproximadamente igual. Esto indica que los grupos de Lavado de ojos tienen la intención de aumentar la independencia del flujo de fondos en cada caso de Lavado de ojos, para así aumentar la dificultad de rastrear su origen y complicar el seguimiento.
Canales de promoción de Token de Lavado de ojos
Dos posibles canales de publicidad para las bandas de Rug Pull: Twitter y grupos de Telegram. Estos grupos de Twitter y Telegram no son creados específicamente por las bandas de Rug Pull, sino que existen como componentes básicos en el ecosistema de nuevas ofertas. Son mantenidos por equipos de operaciones de bots de caza en cadena o equipos profesionales de nuevas ofertas, y están dirigidos específicamente a los nuevos inversores para promocionar tokens recién lanzados.
publicidad en Twitter
El grupo de Rug Pull utiliza el servicio de promoción de nuevas monedas de una tercera institución para exponer su Token de Rug Pull al público y atraer a más víctimas.
Anuncio de grupo de Telegram
El grupo de Telegram, mantenido por el equipo de robots de caza en la cadena, especializado en enviar información sobre nuevos tokens lanzados, no solo proporciona información básica sobre los nuevos tokens, sino que también ofrece a los usuarios un acceso conveniente para realizar compras.
Análisis del ecosistema de tokens de Ethereum
Analizar el Token enviado en el grupo de Telegram
Durante el período de octubre de 2023 a agosto de 2024, el grupo de Telegram envió un total de 93,930 Tokens. Al escanear estos Tokens con las reglas de detección de Rug Pull, se detectaron 46,526 Tokens de Rug Pull, lo que representa el 49.53%.
41,801 Token de Lavado de ojos tienen un tiempo activo de menos de 72 horas, lo que representa el 89.84%. La cantidad de tokens con un tiempo activo de menos de 3 horas es de 25,622, lo que representa el 55.07%.
El número de casos de Rug Pull llevados a cabo por grupos que retiran liquidez para realizar un cash out es de 32,131, lo que representa el 69.06%. El número de casos de operaciones de Rug Pull ejecutadas a través del contrato Router de Uniswap es de 40,887, lo que representa el 76.35% del total de ejecuciones.
Las ganancias totales de 46,526 casos de Lavado de ojos son de 282,699.96 Ether, con un margen de ganancia de hasta 188.70%, equivalentes a aproximadamente 800 millones de dólares.
Alerta del nuevo ecosistema de Tokens de Ethereum: cerca de la mitad involucra Rug Pull con pérdidas anuales de 800 millones de dólares
Análisis profundo del ecosistema de tokens de Ethereum: La escala e impacto del Lavado de ojos de Rug Pull
Introducción
En el mundo de Web3, nuevos tokens están surgiendo constantemente. ¿Alguna vez te has preguntado cuántos nuevos tokens se emiten cada día? ¿Son seguros estos nuevos tokens?
Estas dudas no surgen de la nada. Recientemente, se han descubierto numerosos casos de transacciones de Lavado de ojos, y todos los Tokens involucrados son, sin excepción, nuevos Tokens que acaban de ser lanzados en la cadena.
Una investigación profunda ha revelado que detrás de estos casos de Lavado de ojos existe una organización criminal estructurada, y presentan características de patrones. El análisis indica que los grupos de Lavado de ojos pueden atraer a los usuarios a comprar tokens de fraude mediante la función "New Token Tracer" en grupos de Telegram y finalmente llevar a cabo el Lavado de ojos.
Las estadísticas muestran que, entre noviembre de 2023 y agosto de 2024, los grupos de Telegram relacionados enviaron un total de 93,930 nuevos Tokens, de los cuales 46,526 estaban involucrados en Lavado de ojos, representando el 49.53%. Estos Tokens de Lavado de ojos fueron respaldados por un grupo que invirtió un costo total de 149,813.72 Ether, logrando un retorno del 188.7% con ganancias de 282,699.96 Ether, equivalentes a aproximadamente 800 millones de dólares.
Durante el mismo período, la red principal de Ethereum emitió un total de 100,260 nuevos Tokens, de los cuales el 89.99% fueron enviados a través de grupos de Telegram. En promedio, nacen aproximadamente 370 nuevos Tokens al día, superando con creces las expectativas razonables. Una investigación más profunda encontró que al menos 48,265 Tokens están involucrados en fraudes de Lavado de ojos, lo que representa el 48.14%. En otras palabras, casi uno de cada dos nuevos Tokens en la red principal de Ethereum está involucrado en fraudes.
Se han encontrado más casos de Lavado de ojos en otras redes de blockchain. Esto significa que la situación de seguridad del nuevo ecosistema de tokens en Web3 es más grave de lo que se esperaba. Este informe tiene como objetivo aumentar la conciencia de los miembros de Web3 sobre la prevención, instando a mantener la vigilancia y tomar las medidas preventivas necesarias.
Token ERC-20 (Token )
El token ERC-20 es uno de los estándares de token más comunes en la blockchain, definiendo un conjunto de normas que permiten la interoperabilidad de tokens entre diferentes contratos inteligentes y aplicaciones descentralizadas (dApp). El estándar ERC-20 especifica las funciones básicas de los tokens, como transferencias, consultas de saldo, autorización de gestión por terceros, entre otros. Este protocolo estandarizado simplifica la creación y el uso de tokens. Cualquier persona u organización puede emitir tokens basados en el estándar ERC-20 y recaudar fondos iniciales para diversos proyectos financieros a través de preventas.
USDT, PEPE, DOGE, etc. pertenecen a los tokens ERC-20, los usuarios pueden comprarlos a través de intercambios descentralizados. Sin embargo, ciertos grupos de estafa también pueden emitir tokens ERC-20 maliciosos con puertas traseras en el código, listándolos en intercambios descentralizados para inducir a los usuarios a comprarlos.
Ejemplos típicos de fraude de Token de Lavado de ojos
Rug Pull se refiere a una conducta fraudulenta en la que el equipo del proyecto retira de repente los fondos o abandona el proyecto en un proyecto de finanzas descentralizadas, lo que provoca enormes pérdidas a los inversores. El token Rug Pull es un token emitido específicamente para llevar a cabo este tipo de conducta fraudulenta.
caso
El atacante utiliza la dirección Deployer para desplegar el token TOMMI, luego crea un pool de liquidez con 1.5 ETH y 100 millones de TOMMI, y compra activamente tokens TOMMI a través de otras direcciones para falsificar el volumen de transacciones y atraer a usuarios y bots de preventa. Cuando hay una cierta cantidad de bots de preventa que caen en la trampa, el atacante ejecuta el Rug Pull con la dirección Rug Puller, utilizando 38,730,000 tokens TOMMI para aplastar el pool de liquidez, canjeando aproximadamente 3.95 ETH. Los tokens del Rug Puller provienen de la autorización maliciosa de aprobación del contrato del token TOMMI, lo que permite al Rug Puller retirar directamente tokens TOMMI del pool de liquidez y luego realizar el Rug Pull.
Proceso de Lavado de ojos
Preparar fondos para el ataque: el atacante recarga 2.47ETH a través de un intercambio centralizado hacia el Token Deployer como capital inicial.
Despliegue de un Token Rug Pull con puerta trasera: el Desplegador crea el Token TOMMI, pre-mina 100 millones de tokens y los asigna a sí mismo.
Crear un fondo de liquidez inicial: el Deployer utiliza 1.5 ETH y todos los Tokens preminados para crear el fondo de liquidez, obteniendo aproximadamente 0.387 Tokens LP.
Destruir toda la oferta de Token preminada: Token Deployer enviará todos los tokens LP a la dirección 0 para destruirlos.
Volumen de transacciones falsificado: los atacantes compran activamente tokens TOMMI desde el grupo de liquidez utilizando múltiples direcciones, aumentando el volumen de transacciones del grupo.
El atacante inicia un Rug Pull a través de la dirección de Rug Puller, retirando 3,873,000 Tokens del fondo de liquidez, y luego utiliza estos Tokens para inundar el fondo, extrayendo aproximadamente 3.95 Ether.
El atacante envía los fondos obtenidos del Rug Pull a una dirección de intermediación.
La dirección de tránsito enviará los fondos a la dirección de retención de fondos.
código de puerta trasera de Rug Pull
El atacante dejó una puerta trasera maliciosa en la función openTrading del contrato del token TOMMI, que permite que el pool de liquidez apruebe la transferencia de tokens al dirección del Rug Puller al crear el pool de liquidez, lo que permite al dirección del Rug Puller retirar directamente los tokens del pool de liquidez.
modus operandi
El Deployer obtiene fondos a través de un intercambio centralizado.
El Deployer crea un grupo de liquidez y quema los tokens LP.
Rug Puller utiliza una gran cantidad de Token para intercambiar ETH en el fondo de liquidez.
Rug Puller transferirá el ETH obtenido a la dirección de retención de fondos.
Estas características son comunes en los casos capturados, lo que indica que el comportamiento de Lavado de ojos tiene características claramente patrones. Después de completar el Lavado de ojos, los fondos suelen ser reunidos en una dirección de retención de fondos, lo que sugiere que detrás de estos casos aparentemente independientes podría estar involucrada la misma serie o incluso la misma banda de estafadores.
Lavado de ojos作案团伙
dirección de retención de fondos de minería
7 direcciones de retención de fondos altamente activas están asociadas con 1,124 casos de Lavado de ojos. Estas direcciones dividirán los fondos retenidos para crear nuevos Tokens en futuros esquemas de Lavado de ojos, manipular pools de liquidez y otras actividades. Una pequeña parte de los fondos retenidos se liquidará a través de intercambios centralizados o plataformas de intercambio rápido.
Las direcciones con los tres primeros lugares en la participación de ganancias son 0x1607, 0xDF1a y 0x2836. La dirección 0x1607 obtuvo la mayor ganancia, aproximadamente 2,668.17 Ether, que representa el 27.7% de las ganancias de todas las direcciones.
asociación entre direcciones de retención de fondos de minería
Según la relación de transferencia directa de Ether, estas direcciones de retención de fondos se pueden clasificar en 3 conjuntos de direcciones:
Dentro de los conjuntos de direcciones existe una relación de transferencia directa, pero entre los conjuntos no hay una conducta de transferencia directa. Sin embargo, estos 3 conjuntos de direcciones están conectados a través del mismo contrato de infraestructura para dividir Ether y realizar operaciones de Rug Pull posteriores, lo que hace que los 3 conjuntos de direcciones que originalmente parecían estar sueltos se unan y formen un todo.
Minería de infraestructura compartida
Dos direcciones de infraestructura principales: 0x1d3970677aa2324E4822b293e500220958d493d0 y 0x634847D6b650B9f442b3B582971f859E6e65eB53.
0x1d39 principalmente contiene dos funciones: "multiSendETH" y "0x7a860e7e". "multiSendETH" se utiliza para dividir transferencias, la dirección de retención de fondos a través de esta función dividirá parte de los fondos a múltiples direcciones, utilizada para falsificar el volumen de transacciones de los tokens Lavado de ojos. La función "0x7a860e7e" se utiliza para comprar tokens Lavado de ojos.
La función principal de 0x6348 es similar a la de 0x1d39, solo que el nombre de la función para comprar tokens Rug Pull ha sido cambiado a "0x3f8a436c".
Los grupos de Rug Pull tienen características notables en el uso de direcciones de infraestructura: solo mantienen una pequeña cantidad de fondos en la dirección o dirección de tránsito para dividir los fondos, pero a través de muchas otras direcciones falsifican el volumen de transacciones de tokens de Rug Pull.
origen de los fondos de la minería del crimen
En 1,124 casos de Rug Pull, el número de casos cuyo financiamiento proviene de billeteras calientes de exchanges centralizados alcanza los 1,069, lo que representa un 95.11%. Esto significa que para la gran mayoría de los casos de Rug Pull, se puede rastrear hasta los titulares de cuentas específicas a través de la información de KYC y el historial de retiros de las cuentas de los exchanges centralizados.
Los grupos de Lavado de ojos a menudo obtienen fondos delictivos simultáneamente de varios wallets calientes de intercambios, y el nivel de uso de cada wallet es aproximadamente igual. Esto indica que los grupos de Lavado de ojos tienen la intención de aumentar la independencia del flujo de fondos en cada caso de Lavado de ojos, para así aumentar la dificultad de rastrear su origen y complicar el seguimiento.
Canales de promoción de Token de Lavado de ojos
Dos posibles canales de publicidad para las bandas de Rug Pull: Twitter y grupos de Telegram. Estos grupos de Twitter y Telegram no son creados específicamente por las bandas de Rug Pull, sino que existen como componentes básicos en el ecosistema de nuevas ofertas. Son mantenidos por equipos de operaciones de bots de caza en cadena o equipos profesionales de nuevas ofertas, y están dirigidos específicamente a los nuevos inversores para promocionar tokens recién lanzados.
publicidad en Twitter
El grupo de Rug Pull utiliza el servicio de promoción de nuevas monedas de una tercera institución para exponer su Token de Rug Pull al público y atraer a más víctimas.
Anuncio de grupo de Telegram
El grupo de Telegram, mantenido por el equipo de robots de caza en la cadena, especializado en enviar información sobre nuevos tokens lanzados, no solo proporciona información básica sobre los nuevos tokens, sino que también ofrece a los usuarios un acceso conveniente para realizar compras.
Análisis del ecosistema de tokens de Ethereum
Analizar el Token enviado en el grupo de Telegram
Durante el período de octubre de 2023 a agosto de 2024, el grupo de Telegram envió un total de 93,930 Tokens. Al escanear estos Tokens con las reglas de detección de Rug Pull, se detectaron 46,526 Tokens de Rug Pull, lo que representa el 49.53%.
41,801 Token de Lavado de ojos tienen un tiempo activo de menos de 72 horas, lo que representa el 89.84%. La cantidad de tokens con un tiempo activo de menos de 3 horas es de 25,622, lo que representa el 55.07%.
El número de casos de Rug Pull llevados a cabo por grupos que retiran liquidez para realizar un cash out es de 32,131, lo que representa el 69.06%. El número de casos de operaciones de Rug Pull ejecutadas a través del contrato Router de Uniswap es de 40,887, lo que representa el 76.35% del total de ejecuciones.
Las ganancias totales de 46,526 casos de Lavado de ojos son de 282,699.96 Ether, con un margen de ganancia de hasta 188.70%, equivalentes a aproximadamente 800 millones de dólares.
![Investigación profunda sobre casos de Lavado de ojos, revelando Ethereum