Rug Pull Açığa Çıkarma: Kripto Varlıklar Dünyasının Gizli Katili

Kripto Varlıklar pazarının hızlı gelişimi, bir dizi riskle birlikte geliyor ve bunlar arasında en endişe verici olanı Rug Pull dolandırıcılığı. Yapılan istatistiklere göre, 2021 yılında bu tür dolandırıcılıklar yaklaşık 2.8 milyar dolar kayıplara yol açtı ve o yılki kripto varlık dolandırıcılık gelirlerinin %37'sini oluşturdu. Daha da şok edici olanı, yalnızca 2023 yılının Nisan ayında, DeFi sektöründe Rug Pull nedeniyle 6.2 milyon doların üzerinde kayıp yaşandı ve bu durum 32 projeyi etkiledi.

Bu vakalarda, BNBChain en ağır darbeyi aldı ve yaklaşık 4.5 milyon dolar kaybetti, bu da %73'ten fazla bir oranı temsil ediyor. Ardından Ethereum ve Arbitrum geliyor, sırasıyla 1.05 milyon dolar ve 182 bin dolar kayıplarıyla.

Rug Pull'un özü

Rug Pull, DeFi alanında yaygın bir dolandırıcılık türüdür. Genellikle, proje geliştiricileri aniden borsa likidite havuzlarını çekerek, coin fiyatlarının çökmesine neden olur; ya da merkeziyetçi yetkiler ve sistem açıklarını kullanarak, hiçbir uyarı olmaksızın yatırımcıların fonlarını alıp götürürler.

2023年4月26日，zkSync ekosistemindeki merkeziyetsiz borsa Merlin'in Rug Pull saldırısına uğradığı iddia edildi. Veri platformlarına göre, Merlin üç gün önce ön satış etkinliğini başlattıktan kısa bir süre sonra, yaklaşık 182万美元 değerinde USDC, ETH gibi şifreleme varlıkları protokolden çalındı; bunun nedeni olarak geliştiricilerin bir açık kullanarak Rug Pull gerçekleştirdiği düşünüldü. Haberin yazıldığı sırada, olay hala araştırılmakta.

Rug Pull'un Ana Türleri

Rug Pull genellikle üç türe ayrılır: likidite hırsızlığı, fiyat sınırlı satış ve çökmeye neden olma.

likidite hırsızlığı

Bu, DeFi alanında en yaygın Rug Pull biçimidir. Proje oluşturucuları, likidite havuzundan tüm tokenleri çekerek yatırımcıların fonlarını anında sıfıra indirir. Likidite havuzu, DeFi protokolünün temelini oluşturur ve kullanıcıların merkeziyetsiz bir ortamda kripto varlıklar ticareti yapmasına olanak tanır. Proje ekibi aniden fonları çekip kaybolduğunda, likidite sağlayıcılarının elindeki tokenler değersiz hale gelir.

limit satış emri

Bu, daha gizli bir dolandırıcılık yöntemidir. Geliştiriciler, kod ayarlarıyla kendilerini tokenleri satabilecek tek taraf haline getirir. Bireysel yatırımcıların eşleştirilmiş para birimi ile yeni tokenleri satın almasını beklerler, fiyat ideal seviyeye yükseldiğinde büyük miktarda satış yaparak diğer yatırımcılara değersiz tokenler bırakırlar.

Düşürme

Geliştiricilerin kısa bir süre içinde büyük miktarda kendi tokenlerini satmaları, fiyatların ani bir şekilde düşmesine neden oldu ve diğer yatırımcıların elindeki tokenler aniden değer kaybetti. Bu tür bir davranış genellikle sosyal medyada büyük bir şekilde tanıtım yapıldıktan sonra meydana gelir ve bu süreç "fiyatı artırıp çökertme" olarak adlandırılır. Geliştiricilerin kendi tokenlerini alıp satmaları kesinlikle ahlaksız değildir, ancak hızlı satış ve ölçek genellikle normal ticaretin sınırlarını aşar.

Rug Pull Riskini Nasıl Tanıyabilir ve Kaçınabilirsiniz

Aşağıdaki altı belirti, Rug Pull riskini gösterebilir:

1. Geliştirici ekibin kimliği belirsiz veya anonim
2. Likidite kilitleme mekanizmasının eksikliği
3. Satış emri sınırlamaları var
4. Token sahipleri sınırlı ama fiyatlar fırlıyor
5. Mantıksız yüksek getiriler vaat etme
6. Üçüncü taraf denetiminin eksikliği

Yatırımcılar bu sinyallere dikkat etmelidir, ancak bunların projede bir sorun olduğu anlamına gelmediğini de anlamalıdır. Yatırım kararı vermeden önce daha derinlemesine bir araştırma yapmaları önerilir.

Bunun yanı sıra, yatırımcılar riski azaltmak için aşağıdaki önlemleri alabilirler:

• Projenin açık kaynak olup olmadığını ve titiz bir denetimden geçip geçmediğini kontrol edin
• Projenin güvenlik önlemleri ve acil durum tedbirleri olup olmadığını öğrenin
• Proje tarafının kullanıcı fonlarına yüksek yetkili işlem yapma olasılığını onaylayın.
• Proje izinlerinin merkeziyetsiz olup olmadığını doğrulayın, örneğin çoklu imza veya zaman kilidi gibi yönetim yöntemleri kullanılıyorsa.
• Beyaz kağıttaki token dağılımı ile gerçek dağıtım durumunun tutarlı olup olmadığını karşılaştırın.

Due Diligence'ın Önemi

Kapsamlı bir yeterlilik araştırması yapmak, yatırım güvenliğini korumanın anahtarıdır. Yatırımcılar, projelerin etrafındaki abartılara ve kaçırma korkusuna (FOMO) dayanarak yargılarını etkilememelidir. Yatırım yapmadan önce, projelerin arka planını derinlemesine araştırmak için zaman harcamalıdır.

Yatırımcıların durum tespitinde aşağıdaki soruları dikkate alması gerekmektedir:

• Proje ekibinin kripto topluluğunda iyi bir üne ve başarılı bir deneyime sahip olup olmadığı?
• Projenin akıllı sözleşmesi güvenilir bir üçüncü taraf tarafından denetlendi mi?
• Projenin beyaz kitabı, web sitesi gibi materyaller yeterli şeffaflık sağlıyor mu?

Yalnızca kapsamlı bir araştırma ve analiz yoluyla, yatırımcılar daha bilinçli kararlar alabilir ve Rug Pull riskini azaltabilir.

Sonuç

Rug Pull, Kripto Varlıklar alanında ciddi bir sorun haline geldi ve büyük kayıplara neden oldu. Bu makalede, Rug Pull'un tanımı, türleri ve bu dolandırıcılığı nasıl tanıyıp önleyebileceğiniz anlatılmaktadır. Yüksek getiri vaatleri, anonim geliştirme ekipleri, denetim ve şeffaflık eksikliği gibi projelerin risklerini işaret eden bazı olası belirtileri tartışıyoruz.

Varlık güvenliğini korumak için, yatırımcılar Rug Pull riskini tanımayı ve kaçınmayı öğrenmelidir, yatırım yapmadan önce yeterli araştırma yapmalı veya profesyonel ekiplerin denetim görüşlerini almalıdır. Şifreleme endüstrisinin sürekli gelişimi ve daha fazla yatırımcı çekmesiyle birlikte, bireyler, düzenleyici kurumlar ve icra makamları dolandırıcılığı önlemek ve cezalandırmak için birlikte çalışmalı, daha güvenli bir yatırım ortamı yaratmalıdır.