Ethereum Token Ekosisteminin Derinlemesine Analizi: Rug Pull eyewash'ının Ölçeği ve Etkisi

Giriş

Web3 dünyasında, yeni Token'lar sürekli ortaya çıkıyor. Her gün kaç yeni Token'ın piyasaya sürüldüğünü hiç düşündünüz mü? Bu yeni Token'lar güvenli mi?

Bu sorular boşuna ortaya çıkmadı. Son zamanlarda, çok sayıda Rug Pull işlem vakası tespit edildi ve ilgili Token'lar arasında hiçbiri istisna olmadan yeni bir şekilde zincire eklenen Token'lardır.

Derinlemesine yapılan araştırmalar, bu Rug Pull vakalarının arkasında örgütlü suç çetelerinin bulunduğunu ve belirli bir modelin sergilendiğini ortaya koymuştur. Analizler, Rug Pull çetelerinin Telegram gruplarındaki "New Token Tracer" özelliği aracılığıyla kullanıcıları dolandırıcı token satın almaya çekebileceğini ve sonunda Rug Pull gerçekleştirebileceğini göstermektedir.

İstatistikler, 2023 Kasım ile 2024 Ağustos arasında, ilgili Telegram gruplarının toplamda 93,930 yeni Token duyurduğunu, bunlardan 46,526'sının Rug Pull ile ilgili olduğunu ve bu oranın %49.53 olduğunu göstermektedir. Bu Rug Pull Token'larının arkasındaki çeteler toplamda 149,813.72 Eter yatırım yapmış, %188.7'lik bir getiri oranıyla 282,699.96 Eter kâr elde etmişlerdir, bu da yaklaşık 800 milyon dolara denk gelmektedir.

Aynı dönemde Ethereum ana ağı toplam 100,260 yeni Token yayımladı, Telegram grupları aracılığıyla duyurulan Token'ların oranı %89.99. Ortalama olarak günde yaklaşık 370 yeni Token doğuyor, bu da makul beklentilerin çok üzerinde. Derinlemesine inceleme sonucunda, en az 48,265 Token'ın Rug Pull dolandırıcılığına karıştığı, oranının %48.14 olduğu tespit edildi. Diğer bir deyişle, Ethereum ana ağında neredeyse her iki yeni Token'dan biri dolandırıcılık içeriyor.

Diğer blockchain ağlarında daha fazla Rug Pull vakası tespit edilmiştir. Bu, tüm Web3 yeni çıkan Token ekosisteminin güvenlik durumunun beklenenden daha ciddi olduğu anlamına geliyor. Bu rapor, Web3 üyelerinin önlem alma bilincini artırmayı, dikkatli olmaya ve gerekli önlemleri almaya çağırmayı amaçlamaktadır.

ERC-20 Token(Token)

ERC-20 Token, blockchain üzerindeki en yaygın token standartlarından biridir ve farklı akıllı sözleşmeler ve merkeziyetsiz uygulamalar (dApp) arasında etkileşime girmesine olanak tanıyan bir dizi standart tanımlar. ERC-20 standardı, token'ın temel işlevlerini, örneğin transfer, bakiye sorgulama ve üçüncü taraf yönetimini yetkilendirme gibi özellikleri belirler. Bu standartlaştırılmış protokol, token oluşturmayı ve kullanmayı basitleştirir. Herhangi bir birey veya kuruluş, ERC-20 standardına dayalı token çıkarabilir ve çeşitli finansal projeler için başlangıç fonu toplamak amacıyla ön satış yapabilir.

USDT, PEPE, DOGE gibi varlıklar ERC-20 Token'larıdır, kullanıcılar bunları merkeziyetsiz borsa üzerinden satın alabilir. Ancak, bazı dolandırıcılık çeteleri, kod arka kapısına sahip kötü niyetli ERC-20 Token'ları kendileri de çıkarabilir ve bunları merkeziyetsiz borsalarda listeleyerek kullanıcıları satın almaya teşvik edebilir.

Rug Pull Token'ın Tipik Dolandırıcılık Vakaları

Rug Pull, projenin tarafının merkeziyetsiz finans projelerinde aniden fonları çekmesi veya projeyi bırakması durumudur ve bu durum yatırımcıların büyük kayıplar yaşamasına neden olan bir dolandırıcılık eylemidir. Rug Pull Token ise bu tür dolandırıcılık eylemlerini gerçekleştirmek amacıyla çıkarılan bir token'dır.

örnek

Saldırgan, Deployer adresini kullanarak TOMMI Token'ını dağıttı, ardından 1.5 ETH ve 100 milyon TOMMI ile bir likidite havuzu oluşturdu ve diğer adresler aracılığıyla TOMMI Token'ını aktif olarak satın alarak işlem hacmini sahte olarak artırdı, böylece kullanıcıları ve yeni token botlarını çekti. Belirli bir sayıda yeni token botu tuzağa düştüğünde, saldırgan Rug Puller adresini kullanarak Rug Pull gerçekleştirdi ve 38,73 milyon TOMMI Token'ını likidite havuzuna bırakarak yaklaşık 3.95 ETH aldı. Rug Puller'ın Token'ları, TOMMI Token sözleşmesinin kötü niyetli Onaylama yetkisi ile elde edildi ve böylece Rug Puller, likidite havuzundan doğrudan TOMMI Token'larını çekip Rug Pull gerçekleştirebildi.

Rug Pull süreci

1. Saldırı fonu hazırlama: Saldırgan, merkezi borsa aracılığıyla Token Deployer'a 2.47 Eter yükleyerek başlangıç fonu sağlar.

2. Arka kapılı Rug Pull Token'ı dağıtmak: Deployer, TOMMI Token'ı oluşturur, 100 milyon Token'ı önceden kazıyarak kendisine tahsis eder.

3. İlk likidite havuzunu oluşturma: Deployer, 1.5 Eter ve önceden madencilik yapılmış tüm Token'ları kullanarak bir likidite havuzu oluşturur ve yaklaşık 0.387 LP Token'ı kazanır.

4. Tüm ön madencilik Token arzını yok et: Token Deployer, tüm LP Token'larını 0 adresine göndererek yok eder.

5. Sahte işlem hacmi: Saldırganlar, likidite havuzundan TOMMI Token satın almak için birden fazla adres kullanarak havuzun işlem hacmini artırıyor.

6. Saldırgan, Rug Puller adresi aracılığıyla Rug Pull başlattı, likidite havuzundan 38,730,000 Token çıkardı ve ardından bu Token'ları havuza boşaltarak yaklaşık 3.95 Eter elde etti.

7. Saldırgan, Rug Pull ile elde edilen fonları aktarma adresine gönderir.

8. Ara adres, fonları fon tutma adresine gönderir.

Rug Pull kod arka kapı

Saldırgan, TOMMI Token sözleşmesinin openTrading fonksiyonunda kötü niyetli bir onay arka kapısı bıraktı; bu arka kapı, likidite havuzu oluşturulurken likidite havuzunun Rug Puller adresine token transfer yetkisi onaylamasına neden oluyor, böylece Rug Puller adresi likidite havuzundan doğrudan token çekebilir.

suç işleme modeli

1. Deployer, merkezi borsa aracılığıyla fon elde eder.

2. Deployer likidite havuzunu oluşturur ve LP Token'ını yok eder.

3. Rug Puller, likidite havuzundaki ETH ile büyük miktarda Token değiştirdi.

4. Rug Puller elde ettiği ETH'yi fon saklama adresine aktaracaktır.

Bu özellikler, yakalanan vakalarda yaygın olarak bulunmaktadır ve Rug Pull davranışının belirgin bir kalıplaşma özelliğine sahip olduğunu göstermektedir. Rug Pull tamamlandıktan sonra, fonlar genellikle bir fon tutma adresinde toplanır, bu da bu görünüşte bağımsız vakaların arkasında aynı grup veya hatta aynı dolandırıcılık çetesi ile ilişkili olabileceğini ima etmektedir.

Rug Pull suç çetesi

Madencilik fonu saklama adresi

7 yüksek derecede aktif fon saklama adresi, 1.124 Rug Pull vakasıyla ilişkilendirildi. Bu adresler, birikmiş fonları bölerek, gelecekteki yeni Rug Pull göz boyama dolandırıcılıklarında yeni Token oluşturmak, likidite havuzlarını manipüle etmek gibi faaliyetlerde kullanılmaktadır. Bir kısım birikmiş fon ise merkezi borsa veya anında takas platformları aracılığıyla nakde çevriliyor.

Kar payı sıralamasında ilk üçte yer alan adresler sırasıyla 0x1607, 0xDF1a ve 0x2836'dır. 0x1607 adresinin elde ettiği kar en yüksektir, yaklaşık 2,668.17 Eter, tüm adreslerin karının %27.7'sini oluşturmaktadır.

madencilik fonları saklama adresleri arasındaki ilişki

ETH'nin doğrudan transfer ilişkisine göre, bu fonların saklandığı adresler 3 adres kümesine ayrılabilir:

1. 0xDF1a ve 0xDEd0
2. 0x1607 ve 0x4856
3. 0x2836, 0x0573, 0xF653 ve 0x7dd9

Adres kümesi içinde doğrudan bir transfer ilişkisi vardır, ancak küme arasında doğrudan bir transfer davranışı yoktur. Ancak, bu 3 adres kümesi, ETH'yi bölmek için aynı altyapı sözleşmesini kullanarak sonraki Rug Pull işlemlerini gerçekleştirmiştir, bu da başlangıçta gevşek görünen 3 adres kümesini bir araya getirerek bir bütün oluşturmuştur.

Ortak Altyapı Madenciliği

İki ana altyapı adresi: 0x1d3970677aa2324E4822b293e500220958d493d0 ve 0x634847D6b650B9f442b3B582971f859E6e65eB53.

0x1d39, iki ana işlev fonksiyonu içerir: "multiSendETH" ve "0x7a860e7e". "multiSendETH", transferleri bölmek için kullanılır, fonların saklama adresi bu fonksiyon aracılığıyla bazı fonları birden fazla adrese bölerek göz boyama Token'larının işlem hacmini sahte olarak artırır. "0x7a860e7e" fonksiyonu, göz boyama Token'ı satın almak için kullanılır.

0x6348'in ana fonksiyonları 0x1d39 ile benzer, tek farkı Rug Pull token'ını satın alma fonksiyonunun adının "0x3f8a436c" olarak değiştirilmesidir.

Rug Pull çetelerinin altyapı adreslerini kullanma konusunda belirgin özellikleri vardır: Sadece az miktarda fonun saklandığı adresler veya fonların bölünmesi için havuz adresleri kullanılır, ancak çok sayıda başka adres aracılığıyla Rug Pull Token'larının işlem hacmi taklit edilir.

Madencilik suç kaynakları

1,124 Rug Pull vakasında, merkezi borsa sıcak cüzdanlarından gelen fonların sayısı 1,069'a ulaştı ve bu da %95.11'i temsil ediyor. Bu, çoğu Rug Pull vakasında, merkezi borsa hesaplarının KYC bilgileri ve para çekme geçmişi aracılığıyla belirli hesap sahiplerine geri izlenebileceği anlamına geliyor.

Rug Pull çeteleri genellikle aynı anda birden fazla borsa sıcak cüzdanından suç fonu elde etmektedir ve her cüzdanın kullanım seviyesi yaklaşık olarak eşittir. Bu, Rug Pull çetelerinin çeşitli Rug Pull vakalarının fon akışındaki bağımsızlığını artırmayı amaçladığını, böylelikle dışarıdan izlenebilirliğini zorlaştırdığını ve izlemeyi karmaşıklaştırdığını göstermektedir.

Eyewash Token Tanıtım Kanalları

İki olası Rug Pull çetesi reklam kanalı: Twitter ve Telegram grupları. Bu Twitter ve Telegram grupları, Rug Pull çeteleri tarafından özel olarak oluşturulmamıştır, aksine yeni token'ların piyasaya sürülmesi ekosisteminin temel bileşenleri olarak varlık gösterirler. Onlar, zincir üzerinde avcı botları işletme ekipleri veya profesyonel yeni token ekibi gibi üçüncü taraf kuruluşlar tarafından yönetilmektedir ve yeni çıkan token'ları yeni yatırımcılara tanıtmak amacıyla hizmet vermektedir.

Twitter reklamı

Rug Pull çeteleri, üçüncü taraf kuruluşların yeni coin tanıtım hizmetlerini kullanarak dışarıya Rug Pull Token'larını tanıtmaktadır ve daha fazla mağdur çekmeye çalışmaktadır.

Telegram grup reklamı

Zincir üstü nişancı robot takımı tarafından yönetilen, yeni çıkan token'ları duyurmak için özel olarak oluşturulmuş Telegram grubu, yalnızca yeni token'ların temel bilgilerini paylaşmakla kalmıyor, aynı zamanda kullanıcılara kolay bir satın alma girişi sağlıyor.

Ethereum Token Ekosistem Analizi

Telegram grubunda gönderilen Token'ları analiz et

2023 Ekim'den 2024 Ağustos'a kadar, Telegram grubu toplamda 93,930 Token gönderdi. Rug Pull tespit kurallarını kullanarak bu Token'ları taradığımızda, toplamda 46,526 Rug Pull Token tespit edildi ve bu oran %49,53'tür.

41,801 Rug Pull Token'un aktif süresi 72 saatten kısa, oranı %89,84. Aktif süresi 3 saatten kısa olan Token sayısı 25,622, oranı %55,07.

Rug Pull çeteleri, likiditeyi kaldırarak nakit elde etme vakalarının sayısı 32.131'dir ve bu toplamın %69.06'sını oluşturmaktadır. Uniswap'ın Router sözleşmesi aracılığıyla Rug Pull işlemleri gerçekleştiren vaka sayısı 40.887'dir ve bu, toplam işlem sayısının %76.35'ine tekabül etmektedir.

46,526 Rug Pull vakasının toplam karı 282,699.96 Eter, kar oranı %188.70, yaklaşık 800 milyon dolar.

![Derinlemesine Rug Pull vakalarını araştırma, Ethereum'u açığa çıkarma