Ces dernières années, avec la popularité croissante des investissements en Cryptoactifs, les activités de fraude associées ont également augmenté. Parmi elles, le Rug Pull est devenu l'un des arnaques les plus courantes dans le monde du chiffrement. Les données montrent qu'en 2021, les pertes causées par les arnaques Rug Pull s'élevaient à environ 2,8 milliards de dollars, représentant 37 % des revenus totaux des fraudes liées aux Cryptoactifs cette année-là. Ce qui est encore plus inquiétant, c'est qu'en avril 2023, le secteur DeFi a de nouveau été frappé par une attaque Rug Pull, touchant 32 projets, avec des pertes pour les investisseurs dépassant 6,2 millions de dollars.
Parmi ces événements, BNBChain est la blockchain publique la plus touchée, avec des pertes d'environ 4,5 millions de dollars, représentant plus de 73 % des pertes totales. Ensuite, on trouve Ethereum et Arbitrum, avec des pertes respectives de 1,05 million de dollars et 182 000 dollars.
La nature d'un Rug Pull
Le Rug Pull est une arnaque courante dans le domaine du DeFi. Sa méthode typique consiste pour les développeurs à retirer soudainement la liquidité des pools DEX, entraînant une chute brutale des prix des jetons, ou à utiliser des permissions centralisées et des failles logiques pour siphonner les fonds des investisseurs.
Un récent incident suspect de Rug Pull s'est produit le 26 avril 2023, impliquant le projet DEX Merlin de l'écosystème zkSync. Après avoir lancé la prévente pendant trois jours, environ 1,82 million de dollars de USDC, ETH et d'autres cryptoactifs ont été volés, la raison étant supposément que les développeurs ont exploité une vulnérabilité pour réaliser un Rug Pull. L'affaire est actuellement en cours d'enquête.
Les principaux types de Rug Pull
Les Rug Pull se déclinent principalement en trois types : le vol de liquidité, les ordres de vente à prix limité et le dumping.
vol de liquidité
C'est le type de Rug Pull le plus courant dans le domaine de la DeFi. Les développeurs retirent tous les jetons de la piscine de liquidité, entraînant une perte instantanée des fonds des investisseurs. La piscine de liquidité est au cœur des protocoles DeFi, financée par des fournisseurs de liquidité (LP) afin d'obtenir une part des frais de transaction. Lorsque l'équipe du projet retire soudainement des fonds, les LP ne se retrouvent qu'avec une pile de jetons sans valeur.
ordre de vente limité
C'est une méthode de tromperie relativement discrète. Les développeurs limitent, par le biais du code, la vente des jetons uniquement à eux-mêmes. Ils attendent que les petits investisseurs achètent, puis ils vendent leurs positions, laissant derrière eux des jetons inutilisables.
dumping
Après que les développeurs aient largement fait la promotion sur les réseaux sociaux, ils ont rapidement vendu une grande quantité de jetons, faisant chuter les prix. Bien que cette pratique de "faire monter les prix pour liquider" soit dans une zone grise éthique, les dommages causés sont tout aussi énormes.
Comment identifier et éviter un Rug Pull
Les six signes suivants méritent d'être surveillés, car ils peuvent indiquer un risque de Rug Pull pour le projet :
1. Identité de l'équipe de développement inconnue
Avant d'investir, il est important d'examiner l'équipe derrière le projet. Si l'identité des développeurs est inconnue ou si leur historique est peu fiable, il faut rester vigilant. Bien que Satoshi Nakamoto, le créateur du Bitcoin, soit toujours anonyme, l'industrie des Cryptoactifs d'aujourd'hui ne préconise plus cette pratique.
2. Manque de verrouillage de liquidité
Vérifier si le jeton a mis en place un verrouillage de liquidité est une méthode simple pour distinguer les eyewaash. Les projets normaux verrouillent la liquidité via un contrat intelligent pendant 3 à 5 ans. Les investisseurs doivent également prêter attention à la proportion du pool de liquidité verrouillé, c'est-à-dire la valeur totale verrouillée (TVL), cette proportion devrait être comprise entre 80 % et 100 %.
3. Limite des ordres de vente
Certains projets malveillants peuvent mettre en place des restrictions dans le code pour empêcher les investisseurs de vendre leurs jetons. Il est possible de tester l'existence de telles restrictions en achetant une petite quantité de jetons et en essayant de les vendre immédiatement.
4. Fluctuation anormale des prix
Il faut rester vigilant face aux fortes fluctuations soudaines des prix des nouveaux jetons, surtout lorsque la liquidité n'est pas verrouillée. Il est possible d'utiliser un explorateur de blocs pour vérifier le nombre de détenteurs de jetons, si ceux-ci sont concentrés entre les mains de quelques personnes, le prix peut facilement être manipulé.
5. Taux de rendement exorbitant
Un taux de rendement annualisé à trois chiffres ( APY ) implique souvent un risque élevé similaire. Des promesses de rendements trop élevés sont souvent un signe d'un eyeglass.
6. Manque d'audit par un tiers
Un audit tiers de bonne réputation est devenu une pratique standard pour les projets de cryptoactifs. Les investisseurs doivent vérifier l'authenticité du rapport d'audit et s'assurer qu'aucun contenu malveillant n'a été trouvé dans le code.
En plus de cela, les investisseurs peuvent également vérifier : si le projet est open source et a été rigoureusement audité ; s'il existe des garanties de sécurité et des mesures d'urgence ; s'il y a un risque de transfert des fonds des utilisateurs par des personnes ayant des privilèges élevés ; si les privilèges sont fortement centralisés ; si l'émission de jetons est conforme au livre blanc, etc.
L'importance de la diligence raisonnable
En plus de prêter attention aux signaux de risque mentionnés ci-dessus, les investisseurs doivent également être vigilants face à la spéculation sur les projets et à la psychologie du FOMO. Avant d'investir, il est essentiel de mener des recherches approfondies et une due diligence, afin de vérifier la crédibilité de l'équipe du projet et son historique. Il est également important de se renseigner sur la transparence du projet en lisant le livre blanc, le site web et d'autres documents.
Les investisseurs doivent se demander : l'équipe du projet a-t-elle une bonne réputation dans la communauté de chiffrement ? Ont-ils des cas de succès antérieurs ? De plus, il est également important de bien comprendre le contrat intelligent du projet et de s'assurer que le code du contrat a été audité par un tiers fiable, sans portes dérobées ou vulnérabilités cachées.
En résumé, les investisseurs devraient consacrer suffisamment de temps et d'efforts à la diligence raisonnable afin d'éviter les risques d'investissement.
Conclusion
Le Rug Pull est devenu un fléau majeur dans le monde des Cryptoactifs, entraînant d'énormes pertes pour les investisseurs. Cet article présente le concept de Rug Pull, ses types ainsi que les méthodes d'identification et de prévention. Nous examinons certains signaux de risque, tels que des promesses de rendements élevés, des équipes de développement anonymes, un manque d'audit et de transparence, etc. Apprendre à identifier ces risques et effectuer des recherches approfondies et des audits professionnels avant d'investir est crucial pour protéger la sécurité des actifs.
Avec le développement continu de l'industrie des cryptoactifs, les particuliers, les autorités de régulation et les forces de l'ordre doivent travailler ensemble pour prévenir et réprimer les fraudes, afin de créer un environnement plus sûr pour les investisseurs.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
17 J'aime
Récompense
17
8
Reposter
Partager
Commentaire
0/400
LiquidatedNotStirred
· Il y a 19h
Ah ha, encore une machine à prendre les gens pour des idiots.
Voir l'originalRépondre0
HashRateHermit
· Il y a 19h
Encore une fois, on a pris les gens pour des idiots avec une vague de pigeons.
Voir l'originalRépondre0
MEV_Whisperer
· 08-09 23:21
Encore une fois, c'est notre jeton qui souffre, quelle pitié.
Voir l'originalRépondre0
RumbleValidator
· 08-09 15:08
Perte d'efficacité de 73,2 % la dette technique s'aggrave à nouveau
Voir l'originalRépondre0
fork_in_the_road
· 08-09 15:02
Encore des pigeons qui se font prendre les gens pour des idiots.
Voir l'originalRépondre0
BearWhisperGod
· 08-09 15:00
Vraiment tragique, mais il y aura toujours des pigeons qui se feront avoir.
Voir l'originalRépondre0
LiquidatorFlash
· 08-09 14:58
Pas encore commencé à acheter le dip et déjà en train d'acheter la casserole... 2,8 milliards de pertes ont déclenché l'alarme, non ?
Rug Pull eyewash : 6 caractéristiques pour identifier et éviter le tueur invisible des investissements en chiffrement
Rug Pull eyewaash: Cryptoactifs investisseurs invisibles tueurs
Ces dernières années, avec la popularité croissante des investissements en Cryptoactifs, les activités de fraude associées ont également augmenté. Parmi elles, le Rug Pull est devenu l'un des arnaques les plus courantes dans le monde du chiffrement. Les données montrent qu'en 2021, les pertes causées par les arnaques Rug Pull s'élevaient à environ 2,8 milliards de dollars, représentant 37 % des revenus totaux des fraudes liées aux Cryptoactifs cette année-là. Ce qui est encore plus inquiétant, c'est qu'en avril 2023, le secteur DeFi a de nouveau été frappé par une attaque Rug Pull, touchant 32 projets, avec des pertes pour les investisseurs dépassant 6,2 millions de dollars.
Parmi ces événements, BNBChain est la blockchain publique la plus touchée, avec des pertes d'environ 4,5 millions de dollars, représentant plus de 73 % des pertes totales. Ensuite, on trouve Ethereum et Arbitrum, avec des pertes respectives de 1,05 million de dollars et 182 000 dollars.
La nature d'un Rug Pull
Le Rug Pull est une arnaque courante dans le domaine du DeFi. Sa méthode typique consiste pour les développeurs à retirer soudainement la liquidité des pools DEX, entraînant une chute brutale des prix des jetons, ou à utiliser des permissions centralisées et des failles logiques pour siphonner les fonds des investisseurs.
Un récent incident suspect de Rug Pull s'est produit le 26 avril 2023, impliquant le projet DEX Merlin de l'écosystème zkSync. Après avoir lancé la prévente pendant trois jours, environ 1,82 million de dollars de USDC, ETH et d'autres cryptoactifs ont été volés, la raison étant supposément que les développeurs ont exploité une vulnérabilité pour réaliser un Rug Pull. L'affaire est actuellement en cours d'enquête.
Les principaux types de Rug Pull
Les Rug Pull se déclinent principalement en trois types : le vol de liquidité, les ordres de vente à prix limité et le dumping.
vol de liquidité
C'est le type de Rug Pull le plus courant dans le domaine de la DeFi. Les développeurs retirent tous les jetons de la piscine de liquidité, entraînant une perte instantanée des fonds des investisseurs. La piscine de liquidité est au cœur des protocoles DeFi, financée par des fournisseurs de liquidité (LP) afin d'obtenir une part des frais de transaction. Lorsque l'équipe du projet retire soudainement des fonds, les LP ne se retrouvent qu'avec une pile de jetons sans valeur.
ordre de vente limité
C'est une méthode de tromperie relativement discrète. Les développeurs limitent, par le biais du code, la vente des jetons uniquement à eux-mêmes. Ils attendent que les petits investisseurs achètent, puis ils vendent leurs positions, laissant derrière eux des jetons inutilisables.
dumping
Après que les développeurs aient largement fait la promotion sur les réseaux sociaux, ils ont rapidement vendu une grande quantité de jetons, faisant chuter les prix. Bien que cette pratique de "faire monter les prix pour liquider" soit dans une zone grise éthique, les dommages causés sont tout aussi énormes.
Comment identifier et éviter un Rug Pull
Les six signes suivants méritent d'être surveillés, car ils peuvent indiquer un risque de Rug Pull pour le projet :
1. Identité de l'équipe de développement inconnue
Avant d'investir, il est important d'examiner l'équipe derrière le projet. Si l'identité des développeurs est inconnue ou si leur historique est peu fiable, il faut rester vigilant. Bien que Satoshi Nakamoto, le créateur du Bitcoin, soit toujours anonyme, l'industrie des Cryptoactifs d'aujourd'hui ne préconise plus cette pratique.
2. Manque de verrouillage de liquidité
Vérifier si le jeton a mis en place un verrouillage de liquidité est une méthode simple pour distinguer les eyewaash. Les projets normaux verrouillent la liquidité via un contrat intelligent pendant 3 à 5 ans. Les investisseurs doivent également prêter attention à la proportion du pool de liquidité verrouillé, c'est-à-dire la valeur totale verrouillée (TVL), cette proportion devrait être comprise entre 80 % et 100 %.
3. Limite des ordres de vente
Certains projets malveillants peuvent mettre en place des restrictions dans le code pour empêcher les investisseurs de vendre leurs jetons. Il est possible de tester l'existence de telles restrictions en achetant une petite quantité de jetons et en essayant de les vendre immédiatement.
4. Fluctuation anormale des prix
Il faut rester vigilant face aux fortes fluctuations soudaines des prix des nouveaux jetons, surtout lorsque la liquidité n'est pas verrouillée. Il est possible d'utiliser un explorateur de blocs pour vérifier le nombre de détenteurs de jetons, si ceux-ci sont concentrés entre les mains de quelques personnes, le prix peut facilement être manipulé.
5. Taux de rendement exorbitant
Un taux de rendement annualisé à trois chiffres ( APY ) implique souvent un risque élevé similaire. Des promesses de rendements trop élevés sont souvent un signe d'un eyeglass.
6. Manque d'audit par un tiers
Un audit tiers de bonne réputation est devenu une pratique standard pour les projets de cryptoactifs. Les investisseurs doivent vérifier l'authenticité du rapport d'audit et s'assurer qu'aucun contenu malveillant n'a été trouvé dans le code.
En plus de cela, les investisseurs peuvent également vérifier : si le projet est open source et a été rigoureusement audité ; s'il existe des garanties de sécurité et des mesures d'urgence ; s'il y a un risque de transfert des fonds des utilisateurs par des personnes ayant des privilèges élevés ; si les privilèges sont fortement centralisés ; si l'émission de jetons est conforme au livre blanc, etc.
L'importance de la diligence raisonnable
En plus de prêter attention aux signaux de risque mentionnés ci-dessus, les investisseurs doivent également être vigilants face à la spéculation sur les projets et à la psychologie du FOMO. Avant d'investir, il est essentiel de mener des recherches approfondies et une due diligence, afin de vérifier la crédibilité de l'équipe du projet et son historique. Il est également important de se renseigner sur la transparence du projet en lisant le livre blanc, le site web et d'autres documents.
Les investisseurs doivent se demander : l'équipe du projet a-t-elle une bonne réputation dans la communauté de chiffrement ? Ont-ils des cas de succès antérieurs ? De plus, il est également important de bien comprendre le contrat intelligent du projet et de s'assurer que le code du contrat a été audité par un tiers fiable, sans portes dérobées ou vulnérabilités cachées.
En résumé, les investisseurs devraient consacrer suffisamment de temps et d'efforts à la diligence raisonnable afin d'éviter les risques d'investissement.
Conclusion
Le Rug Pull est devenu un fléau majeur dans le monde des Cryptoactifs, entraînant d'énormes pertes pour les investisseurs. Cet article présente le concept de Rug Pull, ses types ainsi que les méthodes d'identification et de prévention. Nous examinons certains signaux de risque, tels que des promesses de rendements élevés, des équipes de développement anonymes, un manque d'audit et de transparence, etc. Apprendre à identifier ces risques et effectuer des recherches approfondies et des audits professionnels avant d'investir est crucial pour protéger la sécurité des actifs.
Avec le développement continu de l'industrie des cryptoactifs, les particuliers, les autorités de régulation et les forces de l'ordre doivent travailler ensemble pour prévenir et réprimer les fraudes, afin de créer un environnement plus sûr pour les investisseurs.