「Rug pulls騙局」正在成為加密行業發展的新障礙

原文來源 | Chainalysis

翻譯編輯 | 白澤研究院

按交易量計算，詐騙再次成為最大的加密貨幣犯罪形式，該形式累計讓全球受害者損失了價值超過 77 億美元的加密貨幣。

與 2020 年相比，騙局收入增長了 81%，而與 2019 年相比卻大幅下降，這在很大程度上是因為沒有出現大規模的龐氏騙局。2021 年，Finiko 改變了這一趨勢，這是一項主要針對東歐的龐氏騙局，從受害者身上獲利超過 11 億美元。 

另一個導致 2021 年騙局收入增加的變化是 Rug pulls 的出現，這是一種新型的騙局類型，在 DeFi 生態系統中尤為常見（通常是加密新項目的開發人員放棄開發，盜走了用戶的資金）。我們將在報告的後面更詳細地研究 Rug pulls 和 Finiko 龐氏騙局。 

詐騙作為最大的加密犯罪形式，並且專門針對新用戶，所以這也是加密貨幣被持續採用的最大阻礙之一。一些加密企業正在採取創新措施，利用區塊鏈數據來保護他們的用戶，並在用戶被騙之前將騙局扼殺在萌芽之中。

2021：騙局更多，壽命更短

雖然 2021 年騙局的收入顯著增加，但與此同時，詐騙地址的存款數量從 1070 萬下降到 410 萬，我們可以假設這意味著受害者數量減少了，那麼，從每個受害者那裡騙來的平均金額有所增加。

然而，詐騙者的洗錢策略並沒有發生太大變化。與前幾年的情況一樣，從詐騙地址發送的大多數加密貨幣最終都會流入到主流交易所中。 

活躍的騙局數量（詐騙者的地址接收資金）在 2021 年也顯著增加，從 2020 年的 2,052 起增加到 3,300 起。

這與我們在過去幾年中觀察到的另一個趨勢密切相關：金融騙局的平均壽命越來越短。

2021 年金融騙局平均活躍天數僅為 70 天，低於 2020 年的 192 天。進一步觀察，加密貨幣的相關騙局平均活躍天數為 2,369 天，此後該數字一直呈穩步下降趨勢。原因之一可能是監管機構/執法部門的工作人員在調查和起訴騙局方面做得越來越好。

例如，在 2021 年 9 月，CFTC（美國商品期貨交易委員會）對 14 個自稱提供合規的加密衍生品交易服務的投資騙局提起訴訟，但實際上他們並沒有在 CFTC 註冊為期貨傭金商，這也是加密行業比較常見的騙局類型。在此之前，這些騙局可能會持續更長時間。隨著詐騙者意識到來自監管機構的「威脅」，他們可能會迫於壓力而在引起監管機構和執法部門的注意之前「關門」。 

與此同時，我們可以觀察到加密貨幣的價格與詐騙活動之間長期存在的相關性的終結。

詐騙通常會隨著流行的加密貨幣（如比特幣和以太坊）的價格持續上漲而出現，這時也是市場新用戶大量湧入的階段。在下面的圖表中我們可以觀察到這一點——在 2017 年和 2020 年的牛市之後，詐騙活動數量激增。這並不奇怪。與經驗豐富的用戶相比，被加密市場的增長所吸引的新用戶更有可能陷入騙局。

然而，資產價格與詐騙活動之間的關係現在似乎正在消失。在下圖中，我們可以看到詐騙活動與比特幣和以太坊價格一起上升，直到 2021 年，無論價格是上漲還是下跌，詐騙活動都將保持平穩甚至開始下降。

Rug pulls成為最新的詐騙形式

Rug pulls 已成為 DeFi 生態系統的最大騙局類型，占 2021 年所有加密貨幣騙局收入的 37%，而在 2020 年僅占 1%。 

總而言之，2021 年，各種 Rug pulls 騙局從受害者那裡騙取了價值超過 28 億美元的加密貨幣。 

與加密行業中的許多新興術語一樣，「Rug pulls」的定義並不是一成不變的，但我們通常指的是加新加密項目的開發人員撤出 DEX 流動性池或突然放棄一個項目，毫無徵兆地就捲走投資者的資金。 

Rug pulls 在 DeFi 中最常見。大多數 Rug pull 需要開發人員創建新代幣並將其推廣給投資者，投資者因「期望升值」而去交易這個新代幣，這也為項目提供了流動性，然而，開發人員最終會從流動性池中抽走資金，使代幣的價值為零，然後跑路。

Rug pull 在 DeFi 中很普遍的原因是：騙子掌握了一些區塊鏈技術知識，在以太坊區塊鏈或其他區塊鏈上創建新代幣既便宜又容易，並可以在沒有代碼審計的情況下在去中心化交易所 (DEXes) 上列出它們。

值得注意的是，去中心化代幣的設計方式是讓投資者在持有代幣的情況下可以對流動性池中的資產如何使用等問題進行投票，這將使開發人員無法直接抽走流動性池裡的資金。雖然在加密行業中，可以幫助發現代碼漏洞的審計公司很常見，但因為新代幣可以直接在大多數 DEX 上上架，所以我們才看到了如此多的 Rug pull。

下圖顯示了 2021 年按被盜資產價值排序的前 15 名 Rug pull 騙局，中國社區更廣泛接觸到的魷魚遊戲「SQUID」僅排第 9 名。

然而，並非所有的 Rug pull 都是在 DeFi 領域。事實上，今年最大的 Rug pull 騙局是 Thodex，這是一家宣稱是土耳其的大型中心化交易所，其首席執行官在交易所停止用戶提取資金後的不久就跑路了。總而言之，這場騙局使得其用戶損失了價值超過 20 億美元的加密貨幣，占所有 Rug pull 騙局被盜資產價值的近 90%。

AnubisDAO 是 2021 年第二大的 Rug pull，有價值超過 5800 萬美元的加密貨幣被盜，這個騙局是 DeFi 領域的，那麼下面我們來具體談一談它是如何進行的。

AnubisDAO 於 2021 年 10 月 28 日推出，計劃提供一種由「一籃子資產」支持的去中心化、價格自由浮動的貨幣。該項目並沒有網站或白皮書，僅僅有一個類似於狗狗幣（DOGE）風格的標誌。並且其公示的開發者也是假名。投資者幾乎在一夜之間為該項目的代幣提供了近 6000 萬美元的流動資金池，但僅僅 20 小時後，所有籌集的資金（主要是 wETH），從 AnubisDAO 的流動性池中消失，轉移到一系列新地址。 

我們可以在上圖中看到這些交易。AnubisDAO 使用通過 Balancer Liquidity Bootstrapping Protocol 創建的合約來接收投資者的 wETH。然而，部署流動性池合約的地址已經擁有該池的絕大多數流動性提供者 LP 代幣。銷售開始 20 小時後，創建流動性池的地址拋售了其持有的大量 LP 代幣，使詐騙者能夠抽走流動性池中幾乎所有的 wETH 和項目代幣。 

隨後詐騙者通過把偷走的資產在一系列錢包中轉移來「混淆」。此後不久，AnubisDAO 的推特賬號被註銷，代幣的價值也暴跌歸零。

AnubisDAO 的事件為投資者敲響了一個警示。最重要的一點是避免交易那些未經過代碼審計的新代幣。代碼審計是第三方公司分析新代幣或 DeFi 項目背後的智能合約代碼的過程，在審計過後會公布該項目的合約情況，也會確認項目不會存在任何允許開發人員盜走投資者資金的機制。投資者還需要警惕那些缺乏合法資料（例如網站或白皮書）的代幣，以及由匿名的個人創建的代幣。 

DeFi 是加密生態系統中最令人興奮和最具創新性的領域之一，對於早期採用者來說顯然有很大的機會。但是，許多投資者缺乏經驗為詐騙者提供了機會。重點在於，如果潛在的新用戶不再信任新項目，那麼 DeFi 的增長將很難繼續下去，因此重要的是加密行業中的可信信息源——無論是影響者、媒體機構還是項目開發者，都需要幫助新用戶了解如何避免騙局。 

Finiko：十億美元的龐氏騙局

Finiko 是一個總部位於俄羅斯的龐氏騙局，從 2019 年 12 月一直運作到 2021 年 7 月，在用戶發現無法從賬戶中提取資金後，該項目隨之崩潰。Finiko 會讓用戶使用比特幣或 USDT 進行投資，承諾每個月的回報率高達 30%，並最終推出了自己的代幣，並可以在多家交易所交易。 

在活躍的 19 個月中，Finiko 通過超 800,000 筆用戶存款收到了價值超 15 億美元的比特幣。Finiko 將這些加密貨幣中的大部分發送到了主流交易所、高風險交易所、託管錢包服務等。雖然我們不清楚這15 億美元會如何支付給投資者以維持龐氏騙局，但很明顯 Finiko 針對東歐地區（俄羅斯和烏克蘭）的加密貨幣用戶實施了大規模欺詐。

與大多數騙局一樣，Finiko 主要從受害者那裡騙取資金，但同時我們發現 Finiko 也有可能通過幫助洗錢者來獲取更多利益。 

該洗錢者從與勒索軟體、黑客和其他形式的犯罪相關地址中獲得了價值數百萬美元的加密貨幣。雖然發送給 Finiko 的金額非常小，只有不到 1 枚比特幣，但它卻說明了騙局也可以用來清洗來自其他犯罪獲取的資金。

Finiko 還通過一系列的中間錢包向一個專為跨鏈交易設計的 DeFi 協議發送了 3400 萬美元，在那裡它很可能被轉換成 ERC-20 代幣並發送到其他地方。

最有趣的是 Finiko 竟然與 Suex 有相交叉的交易歷史，Suex 是一家場外交易經紀商，因其為加密犯罪團隊洗錢而受到 OFAC（美國外國資產控制辦公室）的制裁。在 2020 年 3 月至 7 月期間，Finiko 將價值超過 900 萬美元的比特幣發送到了一個地址，該地址是被 OFAC 標記的 Suex 地址。這種聯繫強調了 Suex 洗錢的龐大規模，以及此類服務為允許網路犯罪活動起到了的重要作用。

2021 年 7 月 Finiko 倒閉後，俄羅斯當局逮捕了該騙局的兩名主要成員，其他成員都已被發出逮捕令。

詐騙是加密貨幣被主流大規模採用的障礙，不能只讓執法部門和監管機構與它們作鬥爭。加密企業、金融機構，當然還有像 Chainalysis 這樣的區塊鏈數據分析公司也應該發揮作用。我們希望加密行業能夠繼續增長。

風險提示：

根據央行等部門發布的《關於進一步防範和處置虛擬貨幣交易炒作風險的通知》，本文內容僅用於信息分享，不對任何經營與投資行為進行推廣與背書，請讀者嚴格遵守所在地區法律法規，不參與任何非法金融行為。

​

冷萃財經原創，作者：Awing，轉載請註明出處：https://www.lccjd.top/2021/12/19/%e3%80%8crug-pulls%e9%aa%97%e5%b1%80%e3%80%8d%e6%ad%a3%e5%9c%a8%e6%88%90%e4%b8%ba%e5%8a%a0%e5%af%86%e8%a1%8c%e4%b8%9a%e5%8f%91%e5%b1%95%e7%9a%84%e6%96%b0%e9%9a%9c%e7%a2%8d/?variant=zh-tw