了解地毯拉力和避免拉力的方法的最后指南

源节点: 1018374

自推出以来,加密货币就吸引了投资者和小贩的目光。尽管加密货币领域的特点是一些机构投资者和流动性稀薄,但它也充斥着诈骗者。加密网络上发生的诈骗的性质也与其基础设施的发展并行。由于区块链是新的、原始的,在其之上发生的非法活动主要包括暗网购买、欺诈交易等。 

然而,近年来,随着加密货币开始成为去中心化金融(DeFi)的主流并吸引了 蓝筹股关注,新的、复杂的骗局开始出现。 Rug pull 就是这样一种骗局,最近已成功渗透到 DeFi 生态系统中。在这篇博客中,我们将彻底了解此类骗局,并学习如何避免上当受骗。

什么是拉地毯骗局?

Rug pull 源自“从某人身下拉出地毯”这一短语,大致翻译为从一个边缘拉出地毯,使站立的人平躺在地板上。 

在加密货币领域,“rug pull”被描述为一种情况,即加密货币项目的开发商撤回支持,从而使投资者和用户获得毫无价值的代币。当一个实体说服人们购买他们的加密货币,然后耗尽其流动性,这使得代币持有者无法在此过程中交易加密货币时,通常会发生这种情况。例如,“X”代币与“ETH”进行交易。当恶意行为者从 X/ETH 货币对中移除所有 ETH 流动性时,交易者将无法交易他们的 X 代币。 

地毯拉力如何工作?

与大多数加密生态系统一样,DeFi 空间高度 不受管制。因此,DeFi 领域内的协议和项目也远离了立法者的审查。地毯拉动的发生是因为去中心化交易所(DEX)——与中心化交易所(CEX)不同——不审计或验证其上列出的代币。任何人都可以在 DEX 上列出加密货币,无论它是否合法。尽管诈骗者可以通过多种方式利用 DEX 盗取地毯,但主要分为三种: 

  1. 提取流动性: 当有人想对投资者大开眼界时,它会创建一个代币并将其列在 DEX 上,例如 Uniswap。为了使他们毫无价值的代币可以交易,他们将一部分有价值的代币(如 ETH)和一部分新铸造的代币放入流动性池中。它允许新投资者用新代币交换他们的 ETH。随着时间的推移和投资者的投资,毫无价值的代币的价值就会上升。然后,开发商可以通过提取初始流动性来拉动资金。通过这样做,他们获得了最初数量的无价值代币和有价值的代币。由于 DEX 上的自动做市商 (AMM) 的工作方式,这些恶意行为者可以获得更多有价值的代币和大量无价值的代币。当他们撤出流动性后,投资者将无法交易他们毫无价值的代币,因为池子是空的。 
  1. 出售股票: 开发商可以拉地毯的第二种方式是出售他们的代币份额。 就像我们上面的例子一样,开发人员创建了一个毫无价值的代币。 开发商说服投资者和其他人他们的代币是有价值的。 例如,他们可以承诺一个新平台即将推出,并带有真实世界的用例。 但是,他们总是承诺将来会有所作为。 因此,他们将这个想法卖给了大多数人。 当他们的代币价格上涨时,他们会在代币发行时出售所有代币。 简而言之,他们所做的就是让人们用一个有价值的代币交换一个不值钱的代币,然后带着积累的有价值的代币逃跑。 这种方法通常很慢,所以买家没有意识到他们被拉扯了。 
  1. 取消卖家的销售能力: 另一种拉地毯的方法是禁用买家的销售能力。 恶意行为者可以在其代币的智能合约中添加代码,这不允许用户在 DEX 上卖回他们的代币。 因此,用户可以购买他们毫无价值的代币,但即使他们愿意也不能出售。 这推高了基础代币的价格,因为没有人可以出售它。 当价格真的很高时,骗子会将他们在初始阶段给自己或很早就购买的所有代币以极低的价格卖光。 

如何避免拉地毯?

既然现在您知道如何识别地毯拉力,那么是时候了解如何避免拉力了。 一个项目需要注意的第一个特征是它是否锁定了流动性。 如前所述,只要 DEX 被解锁,开发者就可以从 DEX 中提取流动性。 有时,为了证明团队是合法的,项目会将其流动性锁定在受信任的第三方,以确保他们即使想也没有办法耗尽资金。 虽然这是一个很好的方式来确定开发人员是否不会撤出地毯,但代币价格仍然可以被操纵。 因此,最好密切关注锁定流动性的持续时间。 一个合法的项目会在较短的时间内(如 2-6 个月)进行,而骗子会将其保留 10 年或更长时间。 

其次,检查 Etherscan 和 BSCscan 等区块链浏览器上的钱包,找出哪个钱包持有最多的代币。 如果前五名钱包持有大量代币,这些账户很可能是以非常便宜的价格购买这些代币的项目团队成员。 

了解一个项目是否值得信赖的另一种方法是检查它的销毁钱包是否有更高的百分比来隐藏真正的大钱包。 从本质上讲,发生的事情是开发人员创建了大量代币,然后销毁其中的大部分,从而将大部分供应量掌握在他们手中。 

此外,了解开发人员是否正在使用多重签名钱包。 这确保了团队中的任何人都无法单独访问资金。 因此,当有人变得贪婪时,他们不能带着资金逃跑,因为访问它们需要参与项目的所有开发人员的签名。

最后但并非最不重要的一点是,一个项目应该经过多家信誉良好的公司的审核。成功的审计可确保智能合约得到可信来源的验证,并且团队认真对待他们的协议。这不仅可以帮助投资者避免失败,还可以消除代码出现错误的可能性。 

尾注

地毯拉动在 DeFi 中很常见,因为它不像股票市场那样受到监管。高 APY 和 APR 以及 100 倍的回报对新投资者具有吸引力。然而,这些承诺通常是由虚假项目做出的,目的是揭开真相并卷款逃跑。当涉及数百美元时,牢记上述几点以彻底评估投资项目非常重要。除了推荐的方法之外,还要检查项目是否拥有正常运行的网站和引人入胜的社交媒体页面。我们始终建议您购买 DeFi 项目已审核 多次,以避免潜在的未来攻击的任何风险。

到达QuillHash

拥有多年行业经验, 羽毛笔散列 在全球范围内提供了企业解决方案。 QuillHash与专家团队是一家领先的区块链开发公司,提供包括DeFi企业在内的各种行业解决方案,如果您在智能合约审计中需要任何帮助,请随时与我们的专家联系 在这里!

关注QuillHash了解更多更新

Twitter | LinkedIn Facebook

资料来源:https://blog.quillhash.com/2021/08/06/the-last-guide-to-understand-rug-pulls-and-ways-to-avoid-them/

时间戳记:

更多来自 散列