Web3エコシステムにおけるトークン詐欺：イーサリアムトークンエコシステムの混乱を暴く

イントロダクション

Web3の世界では、新しいトークンが次々と登場しています。しかし、これらの新しいトークンの中には、なんと半分近くが詐欺行為に関与しています。

CertiKのセキュリティチームは最近、大量のRug Pull事例について徹底的な調査を行い、背後に組織化された犯罪グループが存在することを発見し、これらの詐欺のパターン化された特徴をまとめました。調査によると、これらのグループはTelegramグループ内の"New Token Tracer"機能を通じて詐欺トークンを宣伝している可能性があります。

統計データによると、2023年11月から2024年8月初めまでに、関連するTelegramグループは93,930種類の新トークンを推進しました。その中でRug Pullに関わるトークンは46,526種類に達し、割合は49.53%です。これらのRug Pullトークンの背後にいるグループの累積投入コストは149,813.72 ETHであり、高い188.7%のリターン率で282,699.96 ETHを利益として得ており、約8億ドルに相当します。

さらなる研究によると、同時期にイーサリアムメインネットで発行された100,260種類の新トークンのうち、少なくとも48,265種類がラグプル詐欺に関与しており、その割合は48.14%に達します。これは、イーサリアムメインネット上のほぼすべての2つの新トークンのうち1つが詐欺に関与していることを意味します。

本報告はWeb3参加者が詐欺の不断の出現に直面した際に警戒を維持し、必要な予防措置を迅速に講じて自分の資産の安全を守るための意識を高めることを目的としています。

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

ERC-20トークンの紹介

ERC-20はブロックチェーン上で最も一般的なトークン標準の一つであり、トークンが異なるスマートコントラクトやDApp間で相互運用できるように一連の規則を定義しています。誰でもERC-20標準に基づいてトークンを発行し、プレセールを通じてプロジェクトの資金を調達することができます。しかし、特定の詐欺グループはバックドアを持つ悪意のあるERC-20トークンを発行し、取引所に上場させ、ユーザーに購入を誘導する可能性もあります。

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

ラグプルトークンの典型的な詐欺事例

以下のケースは、典型的なRug Pullトークン詐欺のプロセスを示しています:

攻撃者はTOMMIトークンを展開し、流動性プールを作成し、偽の取引量でユーザーを惹きつけます。一定数のユーザーが騙されると、攻撃者は予約されたバックドア権限を使って流動性プールからETHを引き出し、Rug Pullを完了します。全過程には、トークンの展開、流動性プールの作成、偽装されたユーザー取引、Rug Pullの実行など、複数のアドレスが関与しています。

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

Rug Pullプロセスには通常、攻撃資金の準備、バックドアトークンの展開、初期流動性プールの作成、プレマイニングトークンの焼却、取引量の偽造、Rug Pullの実行、利益資金の移転などのステップが含まれます。攻撃者はトークン契約にバックドアを残し、通常の制限を回避して流動性プールから直接資金を引き出すことができるようにします。

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかに

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかに

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

ラグプル詐欺グループ分析

複数のRug Pullケースを分析することにより、CertiKはこれらのケースに明らかなパターン特性が存在することを発見しました。これは、背後に同じグループまたは同一の詐欺団体が関与している可能性を示唆しています。

さらに研究したところ、7つの高度に活発な資金保持アドレスが1,124件のRug Pull事例に関連していることがわかりました。これらのアドレスは、預けられた資金を分割し、新たなRug Pull詐欺に利用します。

統計データによると、これらの資金留保アドレスに関連するRug Pullのケースでは、累計投資コストは149,813.72 エーテル、利益は282,699.96 エーテルで、利益率は188.7%に達しています。

分析から、これらのRug Pullグループは流動性を取り除く方法で現金化する傾向があり、その割合は69.06%です。彼らは主にUniswapのRouter契約を通じてRug Pull操作を実行しており、その割合は76.35%です。

! ラグプル事件の詳細な調査、イーサリアムトークンの生態学的混乱を明らかにする

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混沌を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

! Rug Pull事件の詳細な調査、イーサリアムトークンエコシステムの混乱を明らかにする

イーサリアムトークンエコシステム分析

全体のイーサリアムトークンエコシステムの現状を理解するために、CertiKは2023年10月から2024年8月までの間にイーサリアムメインネットで発行されたすべての新しいトークンを分析しました。

データによると、この期間に発行された新しいトークンは100,260件で、そのうち48,265件はRug Pullトークンで、割合は48.14%です。これはTelegramグループで推進されたトークンのRug Pull割合とほぼ一致しています。

さらに分析したところ、77.82%のトークンのライフサイクルが72時間未満であり、この割合は検出されたラグプルトークンの数を大きく上回っており、他にも未カバーの詐欺の形態が存在する可能性が示唆されます。

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

提案

トークンの新規発行に参加したい投資家に対して、CertiKは以下の提案を提供します:

1. 有名な中央集権取引所を通じて新しいトークンを優先的に購入する
2. 分散型取引所を使用する際は、公式コントラクトアドレスを確認する必要があります。
3. 購入前にプロジェクトに公式ウェブサイトと活発なコミュニティがあるか確認してください
4. 作成時間が3日未満のトークンの購入を避ける
5. サードパーティのセキュリティ機関のトークンスキャンサービスを使用する

! ラグプル事件の詳細な調査、イーサリアムトークンエコシステムの混乱が明らかになりました

呼びかけ

CertiKの呼びかけ:

1. 各取引所は悪意のある資金流入の監視を強化しています
2. サードパーティサービスプロバイダーが製品のセキュリティ審査を強化する
3. 投資家は投資前に安全を積極的に利用します