DeFiラグプルサージにより、より複雑な暗号通貨詐欺戦略が明らかに

by

20年以上金融市場に携わってきた経験豊富な投資家として、仮想通貨の世界は可能性と革新性に満ちている一方で、詐欺師や詐欺師にとってはまさに格好の遊び場でもあると言わざるを得ません。私の個人的な経験から、迅速な利益の魅力は、最も賢明な投資家でさえ、潜在的な危険信号を知らせる危険信号に気づかないことがよくあるため、用心深く洞察力を持つことを教えてくれました。

仮想通貨市場が前例のないレベルに急騰し、時価総額3兆8900億ドルという驚異的な水準に達する中、分散型金融（DeFi）の世界では「敷物を引っ張る」事件が驚くべきほど急増している。

11月14日には、1日に「敷物を引っ張る」事件が31件報告されており、これは憂慮すべき増加である。先月のこれらの事件による損失総額は約 1,500 万ドルに達しており、不正行為がますます複雑化していることがわかります。

少額の金額（通常は 10 万ドル未満）を伴う事件が多く発生しているにもかかわらず、これらの詐欺行為の頻繁な発生と複雑さの増大により、分散型金融 (DeFi) セクター内のセキュリティと信頼性について大きな懸念が生じています。

Web3 サイバーセキュリティを専門とする GoPlus の共同創設者で最高技術責任者でもある Allen Zhang 氏によると、最も頻繁に遭遇するラグ プル スキームは「ハニーポット トークン」詐欺として知られていると CryptoMoon に明らかにしました。 11月以来、この欺瞞的な戦術は5,688以上のトークンで発見されています。

同氏は、現代の詐欺師は洗練されたマルチウォレット管理戦略を導入することで適応しており、純粋に保有者の集中指標に基づいてリスクを評価することが困難になっていると述べた。

暗号通貨詐欺師は戦術を変える

遠くから観察すると、現代の敷物を引っ張る戦略が、単純な掴み逃げ計画から複雑な心理戦術へと進化していることは明らかです。

Web3 インフラストラクチャを専門とする会社 0G Labs の創設者の 1 人である Michael Heinrich 氏によると、最近の詐欺師は、正規のスタートアップですら羨むような高度なマーケティング戦略を使用しています。

同氏は、「我々は、気付かない投資家を騙すことを目的とした慎重に組み立てられたストーリーに遭遇している。徹底した身元確認プロセスが欠如しているため、悪徳トークン作成者が匿名で偽のトークンを発行し公開することができ、法執行機関がそれらを特定して訴追することが困難になっている」と述べた。

研究者として、私はピーナッツ (PNUT) ミームコインの急速な騰落に関する興味深いケーススタディを見つけました。 11月1日の発売後の最初の週に、PNUTは161倍という驚異的な価格急騰を経験した。残念なことに、この流星的な上昇は、トークンの偽造バージョンを作成することで誇大広告に乗じた不謹慎な人物も引き寄せました。これらの詐欺師たちは、不正行為に成功し、疑いを持たない投資家から 103,000 ドル以上の損失をもたらしました。

このトピックに関しては、保留中のトランザクションのプール内の潜在的なトランザクション (フロントランニング攻撃) の検出に基づいて先制的に取引を行うボットの使用が、非常に巧妙で有害なアプローチであることが判明しました。

最近: マイクロソフトのビットコインのジレンマ: 5 兆ドルの BTC の波に乗るか、リスクを回避するか

Zhang氏は、欺瞞的な組織がトークンを発射するための自動戦略を作成し始めており、操作の一形態として最前線で稼働するボットに対して使用することを計画していると説明した。

私の観点からすると、この設定は興味深いゲーム理論のシナリオを引き起こしました。暗号通貨投資家として、私はトークン発行者と取引ボットの間のより洗練されたインテリジェントな競争の中をナビゲートし、それぞれの動きを戦略的な課題にしていることに気づきました。

Web3セキュリティ企業ハルボーンの共同創設者兼最高技術責任者スティーブン・ウォルブロール氏はCryptoMoonに対し、特にトークンの立ち上げ時に、最先端のボットがラグプル詐欺を手助けしていると語った。

多くの場合、このプロセスは「話題と市場の急騰」から始まります。フロントランナーとして知られる特殊なボットは、新しいトークンの発売を素早く発見し、通常の投資家に先駆けて積極的な買い注文を直ちに出します。

「これらの行為はトークンの価格と量を人為的につり上げ、需要が高いという錯覚を生み出し、より多くの投資家が参加するよう誘導します。」

したがって、セキュリティ専門家は、基本的な強度測定を超える技術を採用し、代わりに潜在的な有害なアクションを示す高度なマーカーを利用して、包括的な検査をさらに深く掘り下げる必要があります。

ハインリッヒ氏は、暗号通貨の世界における欺瞞行為の新たな側面、特にユーザーが独自のトークン、主にミームコインを生成して配布できるようにするSolanaベースのプラットフォームであるPump.funのコンテキストにおいて、ミームトークンの提供が「公正に開始される」ことを強調した。同氏は、このプラットフォーム上のウォレットのかなりの 90% が接続されているようだと指摘しました。

簡単に言うと、開発者はミーム トークンを Pump.fun に追加し、ボットやその他の戦略を利用して人為的に価格を吊り上げています。価格がつり上がると、これらのトークンを不注意な小売ユーザーに販売します。最近の例では、13 歳の少年が同じ方法を使用して 30,000 ドルを稼いだときに発生しました。

キッドがコインを作り、ライブストリーミング中に人々に 3 万ドルを投げつける

— TTI (@TikTokInvestors) 2024 年 11 月 20 日

ウォルブロール氏は、信頼性を得るために評判の高いブランドと誤解を招くような悪質な取り組みのパターンが増加していると指摘した。同氏は、そのような例の1つが、レゴブランドと不誠実に結び付き、虚偽の約束で投資家を誘惑し、後に詐欺的計画を実行することになったプロジェクトであると説明した。

検出、予防、地域社会の防御 

ミームコイン詐欺が蔓延する中、ブロックチェーン安全ネットワークは現在、それらに効果的に対抗するための先進的な措置を講じています。

セキュリティ研究グループのAnaxi Labsは、カーネギーメロン大学のCyLabと協力して、ブロックチェーン要素を合理化し、明確性を向上させることを目的とした方法を考案しました。

Anaxi Labsの共同創設者の1人であるKate Shen氏はCryptoMoonとのインタビューで、特にAndreessen Horowitz氏が今年初めに初の社内製品Joltをデビューさせたことにより、今後数カ月がブロックチェーンのセキュリティと可聴性にとって重要な意味を持つ可能性があると述べた。

[Jolt は、非常に要求が厳しく、セキュリティ上の脆弱性が発生する可能性が十分にある既存の開発者エクスペリエンスとは対照的に、より簡単、迅速、より透明性の高いツールを提供することを目指しています]」と彼女は説明しました。

GoPlus has unveiled the SafeToken Protocol, offering predefined security blueprints aimed at minimizing instances of fraudulent practices like rug pulls, which often involve harmful code.共同創設者の Zhang 氏が説明したように、この動きは、Web3 環境内でのトークン起動のためのより安全な環境を促進するのに役立ちます。

これらの特定の決議に加えて、Web3 セキュリティ プロトコルである Holonym の創設者の 1 人であるナナク ニハル カルサ氏は、安全対策を強化するために、暗号通貨ウォレットはユーザーが契約に関与するたびに自動化されたコード チェック ツールを利用する必要があると CryptoMoon に推奨しました。

同氏は、この問題はユーザーレベルでは解決できないが、代わりにウォレットレベルで対処できると述べました。ウォレットにとって、既存のトランザクション シミュレーション機能と並行してこの機能を実装することは有益です。

ハインリッヒ氏は、契約レビューに関しては、DeFiプラットフォームが評判の高い外部の監査法人と定期的に協力することを提唱している。また、GitHub と同様に、これらのプラットフォーム内でオープンソース コーディングを促進することの重要性も強調しています。さらに、彼は、コントラクトは一度デプロイされると不変で編集不可能であるべきだと提案しました。

敷物を引っ張る行為の心理的側面は過小評価されている

暗号通貨詐欺は、人々に心理的な影響を与えるために高度なテクニックを使用する場合があります。デジタル資産取引プラットフォームであるVALRの最高マーケティング責任者であるベン・ケースリン氏によると、多くの仮想通貨投資家はこれらの市場に内在するリスクを認識しているという。彼はさらに次のように述べた。

彼らは基本的に直感に賭けており、市場価値の低いトークンをいくつか購入し、そのうちの 1 つか 2 つがすぐに成功を収めることを期待しています。

このような状況では、迅速な収益の見通しに誘惑され、機会損失（FOMO）を恐れる不安な投資家がしばしばこのような詐欺の格好の標的になるため、これらの状況は詐欺師が繁栄するのに理想的な環境を作り出しています。

ハインリッヒ氏は、今日の詐欺師は極めてプロフェッショナルな外観を作り出すことに熟達していると述べた。 「私のプロジェクトへの関心を主張する『投資ファンド』から少なくとも週に1通の電子メールを受け取ります」と彼は明らかにした。

ソーシャル メディアとインフルエンサー マーケティングの役割も否定できなくなり、偽の推薦、捏造された成功事例、調整されたマーケティング キャンペーンが標準ツールになりました。 

詐欺師は、ソーシャル メディア プラットフォームで見逃し恐怖 (FOMO) 戦略を使用して、衝動的な投資家の行動を利用します。シェン氏が指摘したように、一部の詐欺師がさまざまなプロジェクトでこのスキームを再現し、より多くの疑いを持たない被害者を罠にはめるために手法を継続的に改良していることは憂慮すべきことだ。

危険信号の認識 

トレーダーが潜在的なラグプルを認識するために探すことができるシグナルは数多くあります。

「トークンの集中」の別の表現の1つは、「さまざまな、一見別々のウォレットを制御することによってトークンの配布を操作する」というものであり、カルサ氏は、詐欺師は実際には多数の個別のウォレットの制御を維持しながら、広範囲に配布されているという印象を与え、潜在的な投資家を欺いていると示唆している。

アナリストとして、供給がより集中しているトークンは、いわゆる「ラグプル」のリスクと潜在性がより大きくなる傾向があることに気づきました。より簡単に言うと、暗号通貨の総供給量の大部分が少数の事業体によって保持されている場合、突然の終了または操作 (ラグプルと呼ばれます) の可能性と深刻度が高くなります。

最近: なぜ暗号通貨は「危険なほど低い」知識ギャップを修正する必要があるのか​​

不正なベンチャーは取引量が少ないトークンを発行することが多いため、管理者が突然プロジェクトを放棄することが容易になります（ラグプル）。コミュニティ内で少数のトークンを配布しているベンチャー企業は、広範なトークン配布により操作のリスクが軽減されるため、特に影響を受けやすくなります。

一人が管理する複数のアドレスに資金を分散させたり、供給量や口座残高を偽装できる欺瞞的な ERC-20 トークン契約を作成したりするなど、実際には集中型であるにもかかわらず、分散型トークン供給のように見せることは比較的簡単です。カルサ氏が説明したように、これらの戦術は平均的なユーザーには感知されない可能性があります。

このような状況において、少数のウォレットが資産所有権の重要な部分を保持している暗号通貨プロジェクトを特定するには、Etherscan や Token Sniffer などのツールが役立つ可能性があると Shen 氏は指摘します。

カルサ氏は、すべてのリスクを完全に根絶することは不可能だが、教育を重視し、技術の進歩を促進し、共通の責任感を養うことによってリスクを大幅に最小限に抑えることができると指摘した。

2024-12-12 17:06