การดึงพรมของ DeFi เผยให้เห็นกลยุทธ์การหลอกลวง crypto ที่ซับซ้อนมากขึ้น

ในฐานะนักลงทุนที่มีประสบการณ์ในตลาดการเงินมามากกว่าสองทศวรรษ ฉันต้องบอกว่าโลกของสกุลเงินดิจิทัลนั้นเต็มไปด้วยศักยภาพและนวัตกรรม แต่ก็เป็นสนามเด็กเล่นที่แท้จริงสำหรับผู้หลอกลวงและนักต้มตุ๋น ประสบการณ์ส่วนตัวของฉันได้สอนให้ฉันระมัดระวังและชาญฉลาด เนื่องจากเสน่ห์ของการทำกำไรอย่างรวดเร็วมักจะทำให้นักลงทุนที่ฉลาดที่สุดมองไม่เห็นธงแดงที่ส่งสัญญาณถึงการดึงพรมที่อาจเกิดขึ้น

ในขณะที่ตลาดสกุลเงินดิจิทัลทะยานสู่ระดับที่ไม่เคยมีมาก่อน โดยมีมูลค่าตลาดสูงถึง 3.89 ล้านล้านดอลลาร์ โลกของ Decentralized Finance (DeFi) ได้เห็นการเพิ่มขึ้นที่น่าตกใจในกรณีของ “การดึงพรม”

เมื่อวันที่ 14 พฤศจิกายน มีรายงาน “การดึงพรม” 31 ครั้งในวันเดียว ซึ่งเพิ่มขึ้นอย่างน่ากังวล ความสูญเสียทั้งหมดจากเหตุการณ์เหล่านี้ในเดือนที่ผ่านมามีมูลค่าประมาณ 15 ล้านดอลลาร์ ซึ่งแสดงให้เห็นถึงความซับซ้อนที่เพิ่มขึ้นของกิจกรรมการฉ้อโกง

แม้จะมีเหตุการณ์หลายครั้งที่เกี่ยวข้องกับจำนวนเงินเล็กน้อย ซึ่งโดยปกติจะต่ำกว่า 100,000 ดอลลาร์ แต่การเกิดขึ้นบ่อยครั้งและความซับซ้อนที่เพิ่มขึ้นของกิจกรรมฉ้อโกงเหล่านี้ทำให้เกิดความกังวลอย่างมากเกี่ยวกับความปลอดภัยและความน่าเชื่อถือภายในภาคการเงินแบบกระจายอำนาจ (DeFi)

ตามที่ Allen Zhang ซึ่งเป็นทั้งผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ GoPlus ซึ่งเป็นบริษัทที่เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของ Web3 เขาได้เปิดเผยกับ CryptoMoon ว่ารูปแบบการดึงพรมที่พบบ่อยที่สุดเรียกว่าการฉ้อโกง “โทเค็นน้ำผึ้ง” ตั้งแต่เดือนพฤศจิกายน กลยุทธ์หลอกลวงนี้ถูกพบเห็นในโทเค็นมากกว่า 5,688 รายการ

เขากล่าวว่านักต้มตุ๋นยุคใหม่ได้ปรับตัวโดยใช้กลยุทธ์การควบคุมกระเป๋าเงินหลายใบที่ซับซ้อน ทำให้ยากต่อการประเมินความเสี่ยงโดยอิงจากการวัดความเข้มข้นของผู้ถือเท่านั้น

นักต้มตุ๋น Crypto เปลี่ยนกลยุทธ์ของพวกเขา

เมื่อสังเกตจากที่ไกล เห็นได้ชัดว่ากลยุทธ์การดึงพรมร่วมสมัยได้ก้าวหน้าจากแผนการคว้าแล้วหนีง่ายๆ มาเป็นกลยุทธ์ทางจิตวิทยาที่ซับซ้อน

ตามที่ Michael Heinrich หนึ่งในผู้ก่อตั้ง 0G Labs ซึ่งเป็นบริษัทที่เชี่ยวชาญด้านโครงสร้างพื้นฐาน Web3 นักต้มตุ๋นในปัจจุบันใช้กลยุทธ์ทางการตลาดที่ซับซ้อน ซึ่งแม้แต่สตาร์ทอัพที่ถูกกฎหมายก็อาจอิจฉาได้

เขากล่าวว่า “เรากำลังพบกับเรื่องราวที่สร้างขึ้นอย่างรอบคอบโดยมีจุดประสงค์เพื่อหลอกลวงนักลงทุนโดยไม่รู้ตัว การขาดกระบวนการตรวจสอบตัวตนอย่างละเอียดทำให้ผู้สร้างโทเค็นที่ไร้หลักจริยธรรมสามารถเปิดตัวและเผยแพร่โทเค็นปลอมโดยไม่เปิดเผยตัวตน ซึ่งทำให้ยากสำหรับการบังคับใช้กฎหมายในการระบุและดำเนินคดีกับพวกเขา

ในฐานะนักวิจัย ฉันได้พบกรณีศึกษาที่น่าสนใจเกี่ยวกับการเพิ่มขึ้นและลดลงอย่างรวดเร็วของ Memecoin ของ Peanut (PNUT) ในสัปดาห์แรกหลังจากเปิดตัวในวันที่ 1 พฤศจิกายน PNUT ประสบกับราคาที่เพิ่มขึ้นอย่างน่าประหลาดใจถึง 161 เท่า น่าเสียดายที่การเพิ่มขึ้นของอุกกาบาตนี้ยังดึงดูดบุคคลที่ไร้ยางอายซึ่งใช้ประโยชน์จากการโฆษณาเกินจริงด้วยการสร้างโทเค็นเวอร์ชันปลอม นักต้มตุ๋นเหล่านี้พยายามดึงพรมออกมา ส่งผลให้เกิดการสูญเสียมากกว่า 103,000 ดอลลาร์จากนักลงทุนที่ไม่สงสัย

ในหัวข้อนี้ การใช้บอทที่ซื้อขายล่วงหน้าโดยอาศัยการตรวจจับธุรกรรมที่อาจเกิดขึ้น (การโจมตีแบบ front-run) ภายในกลุ่มธุรกรรมที่รอดำเนินการ กลายเป็นแนวทางที่ละเอียดอ่อนและเป็นอันตรายมาก

ล่าสุด: ปัญหา Bitcoin ของ Microsoft: ขี่คลื่น BTC มูลค่า 5 ล้านดอลลาร์หรือหลีกเลี่ยงความเสี่ยง

Zhang อธิบายว่าหน่วยงานที่หลอกลวงกำลังเริ่มสร้างกลยุทธ์อัตโนมัติสำหรับการเปิดตัวโทเค็น ซึ่งพวกเขาวางแผนที่จะใช้กับบอทที่อยู่แนวหน้าเป็นรูปแบบหนึ่งของการจัดการ

จากมุมมองของฉัน การตั้งค่านี้ได้จุดประกายให้เกิดสถานการณ์ทฤษฎีเกมที่น่าสนใจ ในฐานะนักลงทุน crypto ฉันพบว่าตัวเองกำลังเผชิญกับการแข่งขันที่ซับซ้อนและชาญฉลาดมากขึ้นระหว่างผู้ออกโทเค็นและบอทการซื้อขาย ทำให้การเคลื่อนไหวแต่ละครั้งเป็นความท้าทายเชิงกลยุทธ์

Steven Walbroehl ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของบริษัทรักษาความปลอดภัย Web3 Halborn บอกกับ CryptoMoon ว่าบอทที่อยู่แนวหน้ากำลังช่วยเหลือการหลอกลวงแบบดึงพรม โดยเฉพาะอย่างยิ่งในระหว่างการเปิดตัวโทเค็น

บ่อยครั้ง กระบวนการนี้เริ่มต้นด้วย ‘กระแสข่าวลือและกระแสตลาด’ บอทเฉพาะทางหรือที่รู้จักกันในชื่อ front-runner มองเห็นโทเค็นใหม่ ๆ ได้อย่างรวดเร็ว และส่งคำสั่งซื้อเชิงรุกก่อนนักลงทุนทั่วไปทันที

“การกระทำเหล่านี้ทำให้ราคาและปริมาณโทเค็นสูงเกินความเป็นจริง สร้างภาพลวงตาว่ามีความต้องการสูงและดึงดูดนักลงทุนให้เข้าร่วมมากขึ้น”

ด้วยเหตุนี้ ผู้เชี่ยวชาญด้านความปลอดภัยจึงต้องเจาะลึกเข้าไปในการตรวจสอบที่ครอบคลุม โดยใช้เทคนิคที่เหนือกว่าการวัดความเข้มข้นขั้นพื้นฐาน และใช้เครื่องหมายขั้นสูงแทนซึ่งบ่งชี้ถึงการกระทำที่เป็นอันตรายที่อาจเกิดขึ้น

Heinrich เน้นย้ำถึงแง่มุมใหม่ของแนวทางปฏิบัติที่หลอกลวงในโลก crypto: “การเปิดตัวอย่างยุติธรรม” ของการเสนอโทเค็น meme โดยเฉพาะอย่างยิ่งในบริบทของ Pump.fun ซึ่งเป็นแพลตฟอร์มที่ใช้ Solana ช่วยให้ผู้ใช้สามารถสร้างและแจกจ่ายโทเค็นของตนเอง ซึ่งส่วนใหญ่เป็น memecoins เขาตั้งข้อสังเกตว่ากระเป๋าเงิน 90% บนแพลตฟอร์มนี้ดูเหมือนจะเชื่อมต่อกัน

พูดง่ายๆ ก็คือ นักพัฒนากำลังเพิ่มโทเค็น meme ลงใน Pump.fun และใช้บอทตลอดจนกลยุทธ์อื่น ๆ เพื่อเพิ่มราคาปลอม เมื่อราคาสูงเกินจริง พวกเขาจะขายโทเค็นเหล่านี้ให้กับผู้ใช้รายย่อยที่ไม่ระมัดระวัง กรณีล่าสุดเกิดขึ้นเมื่อเด็กอายุ 13 ปีทำเงินได้ 30,000 ดอลลาร์โดยใช้วิธีเดียวกัน

เด็กสร้างเหรียญแล้วเทให้ผู้คนในราคา 30,000 ดอลลาร์ขณะสตรีมสด

— TTI (@TikTokInvestors) 20 พฤศจิกายน 2024

Walbroehl สังเกตเห็นรูปแบบที่เพิ่มขึ้นของความคิดริเริ่มที่ไร้หลักการที่เชื่อมโยงตัวเองกับแบรนด์ที่มีชื่อเสียงเพื่อให้เกิดความน่าเชื่อถือในทางที่ผิด เขาอธิบายว่ากรณีดังกล่าวเป็นโครงการที่ผูกมัดตัวเองกับแบรนด์ Lego อย่างไม่ซื่อสัตย์ โดยล่อลวงนักลงทุนภายใต้คำสัญญาที่ผิด ๆ แล้วจึงดำเนินโครงการฉ้อโกงในภายหลัง

การตรวจจับ การป้องกัน และการป้องกันชุมชน 

เนื่องจากการหลอกลวงเหรียญ Meme แพร่หลายมากขึ้น เครือข่ายความปลอดภัยของบล็อคเชนกำลังดำเนินการขั้นสูงเพื่อต่อสู้กับพวกมันอย่างมีประสิทธิภาพ

กลุ่มวิจัยด้านความปลอดภัย Anaxi Labs ร่วมกับ CyLab ของมหาวิทยาลัย Carnegie Mellon ได้คิดค้นวิธีการที่มุ่งเป้าไปที่การปรับปรุงองค์ประกอบบล็อกเชนและปรับปรุงความชัดเจน

Kate Shen หนึ่งในผู้ร่วมก่อตั้ง Anaxi Labs ให้สัมภาษณ์กับ CryptoMoon โดยระบุว่าในอีกไม่กี่เดือนข้างหน้าอาจมีความสำคัญอย่างมากต่อความปลอดภัยและความสามารถในการได้ยินของบล็อกเชน โดยเฉพาะอย่างยิ่งเนื่องจาก Andreessen Horowitz เปิดตัวผลิตภัณฑ์ภายในบริษัทครั้งแรกชื่อ Jolt เมื่อต้นปีนี้

[Jolt มุ่งหวังที่จะจัดหาเครื่องมือที่ง่ายขึ้น เร็วขึ้น และโปร่งใสมากขึ้น ตรงกันข้ามกับประสบการณ์ของนักพัฒนาที่มีอยู่ซึ่งมีความต้องการค่อนข้างมากและให้โอกาสที่เพียงพอสำหรับช่องโหว่ด้านความปลอดภัยที่จะเกิดขึ้น]” เธออธิบาย

GoPlus has unveiled the SafeToken Protocol, offering predefined security blueprints aimed at minimizing instances of fraudulent practices like rug pulls, which often involve harmful code. ตามที่อธิบายโดยผู้ร่วมก่อตั้ง Zhang การเคลื่อนไหวนี้ช่วยส่งเสริมสภาพแวดล้อมที่ปลอดภัยยิ่งขึ้นสำหรับการเปิดตัวโทเค็นภายในแนวนอนของ Web3

นอกเหนือจากปณิธานเฉพาะเหล่านี้แล้ว Nanak Nihal Khalsa หนึ่งในผู้ก่อตั้ง Holonym ซึ่งเป็นโปรโตคอลความปลอดภัย Web3 ได้แนะนำ CryptoMoon ว่ากระเป๋าเงินดิจิทัลควรใช้เครื่องมือตรวจสอบรหัสอัตโนมัติทุกครั้งที่ผู้ใช้มีส่วนร่วมกับสัญญา เพื่อเพิ่มมาตรการด้านความปลอดภัย

เขากล่าวว่าปัญหานี้ไม่สามารถแก้ไขได้ในระดับผู้ใช้ แต่สามารถแก้ไขได้ในระดับกระเป๋าเงินแทน มันจะเป็นประโยชน์สำหรับกระเป๋าสตางค์ที่จะใช้คุณลักษณะนี้ควบคู่ไปกับความสามารถในการจำลองธุรกรรมที่มีอยู่

Heinrich สนับสนุนให้แพลตฟอร์ม DeFi ทำงานร่วมกับบริษัทตรวจสอบภายนอกที่ได้รับการยอมรับเป็นอย่างดีอย่างสม่ำเสมอในเรื่องการตรวจสอบสัญญา นอกจากนี้เขายังเน้นย้ำถึงความสำคัญของการส่งเสริมการเขียนโค้ดโอเพ่นซอร์สภายในแพลตฟอร์มเหล่านี้ ซึ่งคล้ายกับ GitHub นอกจากนี้ เขายังเสนอว่าสัญญาควรไม่เปลี่ยนรูปและไม่สามารถแก้ไขได้เมื่อมีการปรับใช้แล้ว

ลักษณะทางจิตวิทยาของการดึงพรมยังไม่ค่อยชัดเจนนัก

การหลอกลวง Cryptocurrency อาจใช้เทคนิคขั้นสูงเพื่อโน้มน้าวจิตใจผู้คน ตามที่ Ben Caselin ประธานเจ้าหน้าที่ฝ่ายการตลาดของ VALR ซึ่งเป็นแพลตฟอร์มการซื้อขายสินทรัพย์ดิจิทัล นักลงทุนสกุลเงินดิจิทัลจำนวนมากตระหนักถึงความเสี่ยงโดยธรรมชาติในตลาดเหล่านี้ เขากล่าวเพิ่มเติมว่า:

โดยพื้นฐานแล้วพวกเขากำลังเดิมพันโดยคาดเดา โดยซื้อโทเค็นหลายอันที่มีมูลค่าตลาดต่ำกว่า โดยหวังว่าหนึ่งหรือสองโทเค็นจะประสบความสำเร็จอย่างรวดเร็ว

ในสถานการณ์เช่นนี้ เงื่อนไขเหล่านี้ได้สร้างสภาพแวดล้อมในอุดมคติสำหรับผู้ฉ้อโกงที่จะเติบโต เนื่องจากนักลงทุนที่วิตกกังวล ถูกล่อลวงโดยโอกาสที่จะได้รับรายได้อย่างรวดเร็วและกลัวที่จะสูญเสียโอกาส (FOMO) มักจะพบว่าตัวเองตกเป็นเป้าหมายที่ง่ายดายสำหรับการหลอกลวงดังกล่าว

Heinrich กล่าวว่านักต้มตุ๋นในปัจจุบันมีความเชี่ยวชาญในการสร้างส่วนหน้าที่เป็นมืออาชีพอย่างยิ่ง “ฉันได้รับอีเมลอย่างน้อยหนึ่งฉบับต่อสัปดาห์จาก ‘กองทุนการลงทุน’ ที่อ้างว่าสนใจในโครงการของฉัน” เขาเปิดเผย

บทบาทของโซเชียลมีเดียและการตลาดโดยใช้อินฟลูเอนเซอร์ก็ปฏิเสธไม่ได้เช่นกัน โดยมีการรับรองปลอม เรื่องราวความสำเร็จที่ประดิษฐ์ขึ้น และแคมเปญการตลาดที่ประสานงานกันกลายเป็นเครื่องมือมาตรฐาน 

นักต้มตุ๋นใช้กลยุทธ์กลัวพลาด (FOMO) บนแพลตฟอร์มโซเชียลมีเดียเพื่อใช้ประโยชน์จากพฤติกรรมของนักลงทุนที่หุนหันพลันแล่น เป็นที่น่ากังวลว่าผู้ฉ้อโกงบางคนทำซ้ำโครงการนี้ในโครงการต่างๆ โดยปรับปรุงวิธีการของพวกเขาอย่างต่อเนื่องเพื่อดักจับเหยื่อที่ไม่สงสัยมากขึ้น ดังที่ Shen ชี้ให้เห็น

ตระหนักถึงธงสีแดง 

มีสัญญาณหลายอย่างที่เทรดเดอร์สามารถมองหาเพื่อรับรู้ถึงการดึงพรมที่อาจเกิดขึ้น

อีกหนึ่งทางเลือกสำหรับ “การกระจุกตัวของโทเค็น” อาจเป็น “การจัดการการกระจายโทเค็นโดยการควบคุมกระเป๋าเงินต่างๆ ที่แยกจากกัน” โดยที่ Khalsa แนะนำว่านักต้มตุ๋นหลอกลวงนักลงทุนที่มีศักยภาพโดยสร้างความรู้สึกว่ามีการกระจายอย่างกว้างขวาง ในขณะที่ยังคงควบคุมกระเป๋าเงินจำนวนมากได้

ในฐานะนักวิเคราะห์ ฉันพบว่าโทเค็นที่มีอุปทานที่มีความเข้มข้นมากกว่ามักจะมีความเสี่ยงและมีศักยภาพมากขึ้นสำหรับสิ่งที่เรียกว่า “การดึงพรม” พูดง่ายๆ ก็คือ เมื่อส่วนใหญ่ของอุปทานทั้งหมดของสกุลเงินดิจิทัลถูกครอบครองโดยหน่วยงานเพียงไม่กี่แห่ง ความน่าจะเป็นและความรุนแรงของการออกจากระบบหรือการจัดการอย่างกะทันหัน (ซึ่งเราเรียกว่าการดึงพรม) จะสูงขึ้น

ล่าสุด: เหตุใด crypto จึงต้องแก้ไขช่องว่างความรู้ที่ “ต่ำอย่างเป็นอันตราย”

กิจการที่ฉ้อโกงมักจะออกโทเค็นที่มีปริมาณการซื้อขายน้อย ซึ่งทำให้ง่ายขึ้นสำหรับผู้ที่อยู่ในการควบคุมที่จะละทิ้งโครงการกะทันหัน (ดึงพรม) การลงทุนที่มีการแจกจ่ายโทเค็นจำนวนเล็กน้อยภายในชุมชนนั้นมีความอ่อนไหวเป็นพิเศษ เนื่องจากการแจกจ่ายโทเค็นอย่างกว้างขวางช่วยลดความเสี่ยงของการถูกบิดเบือน

ค่อนข้างง่ายที่จะแสดงลักษณะของการจัดหาโทเค็นแบบกระจายอำนาจ เมื่อในความเป็นจริงแล้วเป็นแบบรวมศูนย์ เช่น โดยการกระจายเงินทุนไปยังที่อยู่หลายแห่งที่บุคคลหนึ่งจัดการ หรือสร้างสัญญาโทเค็น ERC-20 ที่หลอกลวงซึ่งสามารถปลอมแปลงอุปทานและยอดคงเหลือในบัญชีได้ ตามที่ Khalsa อธิบาย ผู้ใช้ทั่วไปอาจตรวจไม่พบกลยุทธ์เหล่านี้

ในบริบทที่กำหนด Shen ชี้ให้เห็นว่าเครื่องมือเช่น Etherscan และ Token Sniffer จะมีประโยชน์ในการระบุโครงการสกุลเงินดิจิทัลที่กระเป๋าเงินจำนวนเล็กน้อยถือส่วนสำคัญของการเป็นเจ้าของสินทรัพย์

Khalsa ชี้ให้เห็นว่าแม้ว่าจะไม่สามารถขจัดความเสี่ยงทั้งหมดออกไปได้ทั้งหมด แต่เราสามารถลดความเสี่ยงเหล่านั้นได้อย่างมากโดยเน้นที่การศึกษา ส่งเสริมความก้าวหน้าทางเทคโนโลยี และปลูกฝังความรู้สึกรับผิดชอบร่วมกัน

2024-12-12 17:06