Классификация видов скам-токенов ERC-20 | обновлена 28.02.2023 03:20
Классификация видов скам-токенов ERC-20
Hard rug pulls:
Honeypots - это когда покупатели могут купить токен, но не могут его продать.
Ханипот предотвращает перепродажу токена покупателями. Невозможность продать приводит к тому, что цена монеты постоянно растет, до тех пор, пока мошенник не захочет прекратить этот процесс. Это делает токен привлекательным для большего количества пользователей, что приводит к высокой стоимости. Вот почему ханипоты являются наиболее популярными и эффективными с точки зрения маркетинга - они позволяют манипулировать пользователями и ценой монеты.
Большинство ханипотов реализовано четырьмя способами:
блокировка пулов ликвидности (когда предотвращают попытки пользователей по отправке своих токенов на смарт-контракт пула ликвидности данного токена, что является необходимым шагом при продаже/обмене токена. Разрешены только покупки токена),
использование внешних контрактов (когда возможность перевода токенов реализована в отдельном контракте, исходный код которого не является публичным. Этот частный контракт блокирует продажи токенов и обмен для всех адресов, за исключением собственного адреса разработчика/владельца),
Самым известным примером использования ткого рода ханипота является токен Squid Game ($SQUID). Воспользовавшись популярностью сериала Netflix под тем же названием для маркетинга, разработчики SQUID вызвали внешний контракт в конструкторе своего смарт-контракта. Из-за невозможности продать токен для многих пользователей график его цены выглядел как взрывной рост и возможность заработать большую прибыль. В течение нескольких дней инвесторы потратили более 3,3 миллионов долларов США в криптовалюте, покупая SQUID, который они не могли потом продать. Затем разработчики осушити пулл ликвидности SQUID и сбежали со средствами пользователей.
черные списки/белые списки - разработчик/владелец токена регулирует право продажи токена черным или белым списком. В варианте с черным списком любой пользователь, который приобретает токен, добавляется в блэклист либо вручную, либо автоматически. В варианте с белым списком адрес владельца токена обычно является единственным адресом, с которого разрешена продажа.
Пример мошенничества с черным списком: IPFS - это сеть распределенного обмена файлами, которую используют такие рынки NFT, как OpenSea, для хранения метаданных NFT. Она не имеет собственного криптотокена. Но в октябре 2020 года мошенники создали одноименный токен. Этот поддельный токен ($IPFS) имел функционал черного списка, который подавался пользователям как защита их переводов дополнительным одобрением. Однако продав токены на сумму 15000 ETH за менее чем два часа мошенник забрал полученную прибыль и ушел с ней, не одобрив переводы других пользователей.
Hidden mints (скрытая чеканка) - это когда разработчик/владелец токена может неограниченно увеличивать эмиссию токена, позволяя одной или нескольким внешним учетным записям (в данном контексте это личные адреса разработчиков токена) — чеканить новые токены, используя скрытую функцию в контракте токена. После вызова этой функции мошенник может сбросить эти дополнительные токены на рынок, обесценивая токены, которыми владеют другие.
Fake ownership renunciations (поддельный отказ от собственности) - это когда разработчик/владелец токена делает вид, создает впечатление, что он не является владельцем смарт-контракта токена и у него нет доступа к выполнению административных функций. На самом деле, мошенник продолжает оставаться владельцем и, следовательно, по-прежнему может вызывать функции только для владельца, такие которые могут приостановить торги, выпустить дополнительные токены или регулировать комиссии.
Hidden balance modifiers - позволяет разработчику/владельцу токена напрямую редактировать балансы пользователей - держателей токена. Если владелец контракта установит баланс холдера в ноль, тот не сможет продать свои токены, что делает данный скам похожим на ханипот.
Hidden fee modifiers - скрытый модификатор комиссии. Позволяет разработчику/владельцу токена увеличить комиссию за продажу токена вплоть до 100%.
Hidden max transaction amount modifiers - скрытый модификатор максимального объема трансфера токена. Позволяет разработчик/владельцу токена снизить его вплоть до 0.
Пример: Поддельный токен SpaceX ($FALCON) содержит намеренно неправильно названную функцию под названием burning(), которая будучи вызванной, ограничивает максимальное значение транзакций для каждого пользователя (за исключением владельца) нулем.
Hidden Transfers (скрытый трансфер) - позволяет разработчику/владельцу токена свободно переводить токены между чужими аккаунтами (или забрать токены с аккаунта пользователя и перевести на свой).
Примером данного скама является токен Grab Chain ($GC), смарт-контракт которого автоматически добавляет адреса покупателей в пользовательский массив. Затем, по истечении определенного периода времени, мошенник вызывает публичную функцию, которая злонамеренно написана для перевода всех монет, кроме одной, из каждого адреса покупателя на якобы маркетинговый кошелек монеты, который на самом деле контролируется мошенником.