Wielu oszustów próbuje wykorzystać kryptowaluty jako narzędzie do przeprowadzenia różnych oszustw. Mogą to być zarówno proste schematy oszustw typu “Nigeryjski Książę”, jak i bardziej złożone inwestycyjne spiski. Niemniej jednak większość tych oszustw ma na celu osiągnięcie jednego z trzech celów: oszukanie cię, aby przesłać im pieniądze; oszukanie cię, aby dostarczyć im wystarczającej ilości informacji do wyciągnięcia twoich pieniędzy; lub oszukanie cię w celu uzyskania danych logowania do twoich kont online. Poznanie i zrozumienie tych celów znacznie ułatwia identyfikację oszustw i uniknięcie ich ofiarą.
Trzy Cele Oszustw
Niezależnie od różnorodnych sposobów prezentacji oszustw oraz różnych wektorów ataku, oszuści mają zazwyczaj jeden z trzech głównych celów:
- Oszukanie cię, aby przesłać im pieniądze.
- Oszukanie cię w celu dostarczenia im wystarczającej ilości informacji, by wyciągnąć twoje pieniądze.
- Oszukanie cię w celu uzyskania danych logowania do twoich kont online, zwłaszcza e-maili i mediów społecznościowych.
Podstawowym celem we wszystkich tych przypadkach jest jasne: oszukanie cię w celu przekazania im pieniędzy lub informacji (w tym nazw użytkowników, hasła i fraz seed), które mogą ostatecznie przynieść zysk. Chociaż cele te mogą wydawać się oczywiste, oszuści często zasłaniają swoje intencje intrygującymi narracjami i podstępami. Przyjrzyjmy się niektórym przykładom.
Oszustwa “Rug Pull”
Termin “rug pull” stał się praktycznie synonimem oszustw związanych z kryptowalutami. Jednak jego definicja jest dość konkretna. Projekt DeFi uważa się za “rugged”, jeśli znaczna większość jego podstawowej płynności zostanie usunięta, co spowoduje spadek wartości o 90% lub więcej, a w niektórych przypadkach sprawi, że token będzie całkowicie niemożliwy do sprzedania. To może być wywołane na wiele sposobów i zazwyczaj dzieje się to natychmiast po uruchomieniu projektu (nazywanym “hard rug”) lub powoli przez kilka tygodni lub miesięcy (nazywanym “soft rug”).
Hard Rugs
Hard rugi można wywołać na kilka sposobów. Najczęściej płynność projektu nie jest zablokowana w chwili jego uruchomienia lub jest zablokowana tylko na bardzo krótki okres czasu. Zablokowanie płynności oznacza przesłanie jej do umowy inteligentnej na określony okres, podczas którego zespół deweloperski nie ma do niej dostępu ani kontroli. Gdy płynność zostanie odblokowana, zespół deweloperski (lub każdy, kto ma dostęp do konkretnej portmonetki) może wypłacić i sprzedać płynność, kiedy tylko zechce.
**Inne sposoby wywołania hard ruga obejmują funkcję nieograniczonego “mintowania”. Jeśli umowa ma funkcję, która umożliwia właścicielowi tworzenie nowych tokenów bez ograniczeń, może to pozwolić na błyskawiczne wydobywanie i sprzedawanie bilionów tokenów, co skutkuje wyczerpaniem puli płynności i obniżeniem wartości tokenu do prawie zera. Bez względu na użyty mechanizm, hard rugi trafiają natychmiast.
Soft Rugs
Soft rugi, z drugiej strony, powoli wydobywają środki z projektu, zamiast zabierać je wszystkie naraz. To jest znacznie bardziej podstępne w wykonaniu i zazwyczaj wiąże się z aktywnym udziałem zespołu deweloperskiego w społeczności. Zachęcają ludzi do trzymania swoich środków (często słyszysz zwroty “diamond hands” i “paper hands” krążące w społeczności), obiecując, że nowe rozwinięcia są tuż za rogiem. Tymczasem, za kulisami deweloperzy przekazują środki, które powinny być używane na rozwijanie projektu, marketing, cele charytatywne itp., do swoich osobistych portfeli.
Crypto Pump and Dump
W ogólnym ujęciu “pump & dump” to sytuacje, w których cena aktywów gwałtownie rośnie w krótkim czasie, czasami w ciągu minuty lub dwóch, a następnie równie gwałtownie spada. To zjawisko polega na szybkim wzroście cen, a następnie ich gwałtownym spadku. To zazwyczaj dzieje się na dwa sposoby: podczas uruchamiania tokenu i za pośrednictwem grup kryptowalutowych, które manipulują rynkiem na Discordzie, Telegramie, WhatsAppie lub innych platformach mediów społecznościowych.
Dump ICO
Najczęstszym źródłem “pump & dump” są monety w sprzedaży wstępnej (ICO). Albo ze względu na słabe parametry tokenów, albo ze specjalnym zamiarem oszukania ludzi, po uruchomieniu monet pojawia się wiele odblokowanych tokenów zespołu i pre-seed, które zostają natychmiast sprzedane przez ich posiadaczy, gdy tylko moneta zostaje uruchomiona. To często dzieje się z celebrytami i influencerami, którzy często dostają zapłatę w tokenach projektu za promowanie go (co jest zazwyczaj ukrywane przed ich obserwatorami), a następnie sprzedają całą swoją pulę, gdy projekt zostaje uruchomiony, jednocześnie nadal zachęcając do niego. Wynikiem jest natychmiastowy i poważny spadek ceny od ceny uruchomienia, bez szansy na odzyskanie wartości.
Grupy Pumpujące
W skrócie, grupy pumpujące to grupa osób, które koordynują zakup tego samego aktywa, w tym samym czasie, na tej samej giełdzie, aby zwiększyć jego cenę. Ludzie kupują i sprzedają w ciągu minuty lub dwóch, i (teoretycznie) ci, którzy są wystarczająco szybcy w zakupie/sprzedaży, mogą łatwo zdobyć zysk wynoszący 2x-5x lub więcej. Problem polega na tym, że członkowie grupy nie wiedzą, jaką monetę będą kupować, dopóki organizator nie ogłosi jej w chwili zakupu. Ma to zapobiec wcześniejszemu skupowaniu monet i psuciu pumpa.
Honeypots
Honeypot to oszustwo, w które można inwestować, ale nie można odzyskać z niego pieniędzy. W przestrzeni kryptowalut honeypoty przyjmują różne formy, ale ogólnie można je podzielić na dwie kategorie: fałszywe platformy, takie jak giełdy i strony inwestycyjne, oraz fałszywe aktywa, zwykle w przeduruchomieniach/ICO.
Fałszywe Platformy
Czasami możesz otrzymać losową wiadomość od osoby, której nie znasz, gratulującej wygranej w konkursie, w którym nigdy nie brałeś udziału, na giełdzie kryptowalut, o której wcześniej nie słyszałeś.
Fałszywe Aktywa
Aktywa typu honeypot to tokeny lub NFT, które można zakupić, ale nie można ich odsprzedać. Najczęściej aktywa honeypot mają duży marketingowy przekaz przez tydzień lub dwa przed sprzedażą wstępną lub emisją, a po uruchomieniu konta na mediach społecznościowych związane z projektem znikają. Osoby, które zainwestowały w sprzedaż wstępną, otrzymują swoje tokeny, ale nie mogą ich sprzedać na żadnej giełdzie DEX, co czyni je praktycznie bezwartościowymi.
Fałszywe Minty NFT
Oferty darmowych NFT mogą być legalne, ale częściej niż nie są to oszustwa, które mają na celu kradzież twoich aktywów kryptowalutowych w różny sposób. Jeśli zdecydujesz się wziąć udział w darmowej emisji, użyj świeżego portfela bez żadnych aktywów, i zwróć szczególną uwagę na uprawnienia żądane przez umowę inteligentną do wybijania. Istnieją dwie powszechne metody, w których darmowa emisja może być złośliwa: ukryte opłaty i kompromitacja portfela.
Ukryte Opłaty
Chociaż mniej powszechne niż kompromitacje portfela, rzekomo “darmowe” emisje mogą czasem zawierać nieujawnione opłaty za wybijanie. Opłaty te są zazwyczaj niskie, np. 0,005 ETH, i są tak zaprojektowane, aby wtopiły się w opłatę za gaz, tak aby ofiara nie zwróciła na nie uwagi.
Walidacja Portfela lub Wsparcie/Support
Ktoś kontaktuje się z Tobą poprzez odpowiedź lub wiadomość prywatną, podając się za administratora lub członka zespołu wsparcia jakiegoś projektu. Mogą zapytać, czy problem, z którym się spotkałeś, został rozwiązany, lub powiedzą, że mieli podobny problem i oferują pomoc. Niezależnie od twojej odpowiedzi, znajdą pretekst, aby powiedzieć, że musisz zweryfikować lub zsynchronizować swój portfel i prześlą ci link do tego celu. Link prowadzi do strony phishingowej i najczęściej poprosi o wprowadzenie frazy seed swojego portfela.
Podsumowanie
Zrozumienie, jak działają powszechne oszustwa związane z kryptowalutami, jest kluczowe dla ochrony swoich środków. Unikaj podejrzanych ofert i zawsze sprawdzaj, czy masz do czynienia z wiarygodnym źródłem. Pamiętaj, żeby nigdy nie udostępniać swoich danych osobistych ani frazy seed swojego portfela. Oszustwa te różnią się formą, ale ich cele pozostają podobne: zdobycie twoich kryptowalut. Dlatego ostrożność i zdrowy rozsądek są kluczowe w świecie kryptowalut.
