21 марта 2022 ИХ "Финам"
Инвесторы, вкладывающие в криптовалюту, будьте осторожны: киберпреступники крадут средства у ничего не подозревающих людей с помощью так называемого "вытягивания коврика из-под ног" (rug pull).
Rug pull - это прибыльная афера, в которой разработчик криптовалютного проекта (обычно нового токена) неожиданно отказывается от него и исчезает с десятками миллионов или даже сотнями миллионов долларов. По данным Chainalysis, из-за этого типа мошенничества жертвы преступлений потеряли в минувшем году $2,8 млрд, или же 37% от общей суммы доходов от крипто-мошенничества в 2021 году.
Это огромный скачок показателя. Согласно данным Chainalysis, в 2020 году на долю "ковриков" приходился лишь 1% доходов от мошенничества с криптовалютой.
Как происходит "вытягивание коврика из-под ног"
Именно простота данного вида мошенничества может быть основной причиной того, что он стал таким популярным. Довольно просто создать новые токены в блокчейне Ethereum или других, а затем разместить этот токен на децентрализованных биржах (DEX) или одноранговых площадках для криптотрейдеров без аудита кода.
Анализ (аудит) кода важен с точки зрения безопасности, поскольку любой новый код оценивается на наличие ошибок, багов и стандартов качества, установленных организацией. Согласно данным отчета лондонской компании Elliptic, без оценки кода в смарт-контрактах, также известных как самоисполняющиеся контракты, злоумышленники могут легко внедрять "ошибки" или баги, создавая "черные ходы" для кражи пользовательских средств и совершения мошеннических действий.
"Платформы для смарт-контрактов, такие как Ethereum и Binance Smart Chain, позволяют разработчикам легко создавать смарт-контракты, лежащие в основе аферы "rug pull"", - отмечает Константин Рихтер, генеральный директор компании Blockdaemon, занимающейся блокчейном. "В то же время, жертвы таких мошенников зачастую не имеют достаточных знаний, чтобы проверить проект на его надежность. Желание быстро и легко получить прибыль очень часто гораздо заманчивее", - отмечает он.
Обращайте внимание на ликвидность
Одной из общих черт мошеннических махинаций "rug pull" является то, что новый криптопроект имеет низкую ликвидность, а это означает, что криптовалюту или актив трудно конвертировать в наличные деньги. Опытные криптотрейдеры избегают проектов с низкой ликвидностью ввиду связанных с ними рисков нестабильности цен и манипулирования ими.
Согласно данным Coin Telegraph, проверить ликвидность криптовалюты можно благодаря изучению ее 24-часового объема торгов.
"Небольшими проектами легче управлять в корыстных целях, чем большими", - заявляет Рихтер. "Если вы видите низкие объемы, низкую ликвидность и небольшое число чрезмерно разрекламированных покупателей, то, скорее всего, необходимо отступить".
Никогда не пропускайте проверку предыстории
Первый важный шаг для предотвращения любых махинаций - тщательное изучение криптопроекта, в который вы желаете инвестировать.
Никогда не стоит рассчитывать на то, что проект является законным только потому, что он выглядит официальным. Репутация имеет большое значение, и верьте только тому, что можете проверить. По словам Рихтера, аббревиатура "DYOR" (Do Your Own Research - проводите собственное исследование) часто рекламируется в крипто-кругах, чтобы инвесторы могли избежать мошенничества.
"Если что-то выглядит слишком хорошо, чтобы быть правдой, то, скорее всего, так оно и есть", - заявил Рихтер журналу Fortune. "Знаменитый токен Squid Game - один из ярких примеров, который приходит на ум", - отметил он.
В ноябре 2021 года этот токен, который был создан по мотивам одноименного сериала Netflix "Игра в кальмара", подешевел с $2 586 до цента. Разработчики проекта обещали, что в код прописан антидемпинговый механизм, который запрещает инвесторам продавать монету. Впоследствии анонимные основатели проекта скрылись, украв порядка $3,3 млн практически без последствий.
Когда дело касается NFT или невзаимозаменяемых токенов, необходимо полностью проверять новые проекты и изучать разработчиков в социальных сетях. Такой совет дает Джамилия Гриер, адвокат по блокчейну и эксперт NFT. По ее словам, социальные сети могут стать доступным способом для ознакомления с новым именем.
"Необходимо проявлять должную осмотрительность, следует зайти в Twitter и Discord для изучения нового проекта", - отмечает Гриер. "Как только вы узнаете, кто является членами основной команды, проверьте их профили в социальных сетях, пообщайтесь с людьми на серверах Discord. Убедитесь, что вы понимаете, в чем заключается ценность и какова миссия проекта", - заявляет она.
Анонимность - это красный флаг
Многие криптопроекты создаются людьми, раскрывающими только свои псевдонимы. Полная анонимность означает абсолютную безответственность, если речь идет о непроверенных криптопроектах.
"Аферы "rug pull" зачастую, но не всегда, организуются анонимными разработчиками, обещающими быструю и легкую прибыль ", - заявил журналу Fortune Рихтер. "Пространство блокчейна любит анонимность, однако проверка того, имеет ли разработчик надежную предысторию, может помочь избежать потенциальных ловушек. Анонимность часто является щитом для мошенников. Всегда проверяйте их "Proof of History" (алгоритм синхронизации блокчейна)", - отмечает он.
Гриер, тем временем, рекомендует инвестировать только в те проекты, в которых основная команда указывает реальные имена и учетные данные.
"Основная команда должна состоять из реальных людей", - говорит Гриер. По ее словам, это должны быть не только аватары со смешными именами, на которых вы никогда не видите настоящего лица, и нет возможности проверить существование данной личности, ведь если что-то случится, то вы должны знать, кто будет нести за все ответственность".
http://www.finam.ru/ (C) Источник
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter
Rug pull - это прибыльная афера, в которой разработчик криптовалютного проекта (обычно нового токена) неожиданно отказывается от него и исчезает с десятками миллионов или даже сотнями миллионов долларов. По данным Chainalysis, из-за этого типа мошенничества жертвы преступлений потеряли в минувшем году $2,8 млрд, или же 37% от общей суммы доходов от крипто-мошенничества в 2021 году.
Это огромный скачок показателя. Согласно данным Chainalysis, в 2020 году на долю "ковриков" приходился лишь 1% доходов от мошенничества с криптовалютой.
Как происходит "вытягивание коврика из-под ног"
Именно простота данного вида мошенничества может быть основной причиной того, что он стал таким популярным. Довольно просто создать новые токены в блокчейне Ethereum или других, а затем разместить этот токен на децентрализованных биржах (DEX) или одноранговых площадках для криптотрейдеров без аудита кода.
Анализ (аудит) кода важен с точки зрения безопасности, поскольку любой новый код оценивается на наличие ошибок, багов и стандартов качества, установленных организацией. Согласно данным отчета лондонской компании Elliptic, без оценки кода в смарт-контрактах, также известных как самоисполняющиеся контракты, злоумышленники могут легко внедрять "ошибки" или баги, создавая "черные ходы" для кражи пользовательских средств и совершения мошеннических действий.
"Платформы для смарт-контрактов, такие как Ethereum и Binance Smart Chain, позволяют разработчикам легко создавать смарт-контракты, лежащие в основе аферы "rug pull"", - отмечает Константин Рихтер, генеральный директор компании Blockdaemon, занимающейся блокчейном. "В то же время, жертвы таких мошенников зачастую не имеют достаточных знаний, чтобы проверить проект на его надежность. Желание быстро и легко получить прибыль очень часто гораздо заманчивее", - отмечает он.
Обращайте внимание на ликвидность
Одной из общих черт мошеннических махинаций "rug pull" является то, что новый криптопроект имеет низкую ликвидность, а это означает, что криптовалюту или актив трудно конвертировать в наличные деньги. Опытные криптотрейдеры избегают проектов с низкой ликвидностью ввиду связанных с ними рисков нестабильности цен и манипулирования ими.
Согласно данным Coin Telegraph, проверить ликвидность криптовалюты можно благодаря изучению ее 24-часового объема торгов.
"Небольшими проектами легче управлять в корыстных целях, чем большими", - заявляет Рихтер. "Если вы видите низкие объемы, низкую ликвидность и небольшое число чрезмерно разрекламированных покупателей, то, скорее всего, необходимо отступить".
Никогда не пропускайте проверку предыстории
Первый важный шаг для предотвращения любых махинаций - тщательное изучение криптопроекта, в который вы желаете инвестировать.
Никогда не стоит рассчитывать на то, что проект является законным только потому, что он выглядит официальным. Репутация имеет большое значение, и верьте только тому, что можете проверить. По словам Рихтера, аббревиатура "DYOR" (Do Your Own Research - проводите собственное исследование) часто рекламируется в крипто-кругах, чтобы инвесторы могли избежать мошенничества.
"Если что-то выглядит слишком хорошо, чтобы быть правдой, то, скорее всего, так оно и есть", - заявил Рихтер журналу Fortune. "Знаменитый токен Squid Game - один из ярких примеров, который приходит на ум", - отметил он.
В ноябре 2021 года этот токен, который был создан по мотивам одноименного сериала Netflix "Игра в кальмара", подешевел с $2 586 до цента. Разработчики проекта обещали, что в код прописан антидемпинговый механизм, который запрещает инвесторам продавать монету. Впоследствии анонимные основатели проекта скрылись, украв порядка $3,3 млн практически без последствий.
Когда дело касается NFT или невзаимозаменяемых токенов, необходимо полностью проверять новые проекты и изучать разработчиков в социальных сетях. Такой совет дает Джамилия Гриер, адвокат по блокчейну и эксперт NFT. По ее словам, социальные сети могут стать доступным способом для ознакомления с новым именем.
"Необходимо проявлять должную осмотрительность, следует зайти в Twitter и Discord для изучения нового проекта", - отмечает Гриер. "Как только вы узнаете, кто является членами основной команды, проверьте их профили в социальных сетях, пообщайтесь с людьми на серверах Discord. Убедитесь, что вы понимаете, в чем заключается ценность и какова миссия проекта", - заявляет она.
Анонимность - это красный флаг
Многие криптопроекты создаются людьми, раскрывающими только свои псевдонимы. Полная анонимность означает абсолютную безответственность, если речь идет о непроверенных криптопроектах.
"Аферы "rug pull" зачастую, но не всегда, организуются анонимными разработчиками, обещающими быструю и легкую прибыль ", - заявил журналу Fortune Рихтер. "Пространство блокчейна любит анонимность, однако проверка того, имеет ли разработчик надежную предысторию, может помочь избежать потенциальных ловушек. Анонимность часто является щитом для мошенников. Всегда проверяйте их "Proof of History" (алгоритм синхронизации блокчейна)", - отмечает он.
Гриер, тем временем, рекомендует инвестировать только в те проекты, в которых основная команда указывает реальные имена и учетные данные.
"Основная команда должна состоять из реальных людей", - говорит Гриер. По ее словам, это должны быть не только аватары со смешными именами, на которых вы никогда не видите настоящего лица, и нет возможности проверить существование данной личности, ведь если что-то случится, то вы должны знать, кто будет нести за все ответственность".
http://www.finam.ru/ (C) Источник
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter