暗号通貨の「ラグプル」とは何ですか?

ラグプルの定義と仕組み

1. ラグプルとは、仮想通貨プロジェクトの開発者が投資家から資金を集めた後、突然プロジェクトを放棄する悪質な出口詐欺です。

2. この用語は、「誰かの下から敷物を引き抜く」というフレーズに由来しており、基礎的なサポートが突然取り除かれて不安定になることを象徴しています。

3. 通常、チームは Uniswap や PancakeSwap などの分散型取引所 (DEX) にトークンをデプロイします。多くの場合、作成者自身がシードした流動性プールが使用されます。

4. 彼らはソーシャル メディア、テレグラム グループ、インフルエンサー チャネル全体でトークンを積極的に宣伝し、人為的な誇大広告とボリュームを生み出します。

5. 十分な資本が流動性プールに流入すると（多くの場合小売購入者を通じて）、開発者はプールを空にし、トークンを無価値かつ償還不能にします。

一般的なテクニカル指標

1. 流動性ロックが存在しないか、一般の認識が広がる前に期限切れになる偽のまたは短期間のロック契約が使用されています。

2. スマート コントラクトには、 renounceOwnership()やtransferOwnership(address(0))などの隠し関数が含まれており、監査可能性やアップグレード制御が削除されます。

3. トークンノミクスには、過剰な鋳造特権、検証できない供給上限、または転送を妨げるブラックリストに登録されたアドレスが含まれます。

4. オンチェーン分析により、集中的なウォレットの保有が明らかになります。トークンの 70% 以上が、チームにリンクされている 5 つ未満のアドレスによって保有されています。

5. プロジェクトの GitHub リポジトリには最小限のコードまたはコピーされたコードが表示され、最近のコミットはなく、テスト カバレッジやドキュメントが不足しています。

ソーシャルエンジニアリング戦術

1. 認証情報の漏洩または有料のなりすましを介して達成された、認証済み Twitter アカウントからの偽の承認。

2. メンバー数を増やし、有機的なディスカッションをシミュレートする数百のボットを備えた電報グループ。

3. Binance または Coinbase の提携発表の捏造されたスクリーンショットと組み合わせた「差し迫った CEX 上場」のカウントダウン タイマー。

4. 引き出しメカニズムのない、監査されていないスマートコントラクトへの ETH デポジットを必要とする「ホワイトリストのみ」のプレセール。

5. 「最後のチャンス」「床が爆発する」「もうすぐクジラが投棄される」など、パニックに駆られた購入を誘発するような緊急の言葉。

規制および法医学的対応

1. Chainalies と TRM Labs は、2021 年以降、イーサリアムと BSC で 1,200 件を超えるラグ プルを特定し、損失総額は 28 億ドルを超えました。

2. 米国証券取引委員会 (SEC) は、証券法第 17 条 (a) に基づき、詐欺的虚偽表示を行ったとして、ラグ プル オーケストレーターに対して執行訴訟を起こしました。

3. Etherscan と BscScan は、不審な所有権放棄またはハニーポット転送ロジックでフラグが立てられた契約に対して警告バナーを表示するようになりました。

4. 匿名チームの展開を減らすために、検証可能な認証情報のような分散型 ID プロトコルが Launchpad KYC プロセスに統合されています。

5. 韓国やアラブ首長国連邦を含むいくつかの管轄区域は、既知のラグプル取引に関連するウォレットを対象とした緊急資産凍結権限を制定しました。

よくある質問

Q: コントラクトが検証された場合でも、イーサリアムメインネットでラグプルが発生する可能性がありますか? A: はい。コントラクト検証では、ソース コードがバイトコードと一致することのみが確認されます。EmergencyWithdraw ()やハードコードされた管理キーなどの悪意のある関数がないことは保証されません。

Q: トークンの流動性が Unicrypt または Team Finance でロックされている場合、トークンに投資するのは安全ですか? A: 必ずしもそうとは限りません。チームが契約のロックを早期に解除するために秘密キーを保持している場合、または起動後数時間以内に期限切れになる不正なロック期間を使用している場合、ロック サービスがバイパスされる可能性があります。

Q: ラグプルは DeFi トークンでのみ発生しますか、それとも NFT プロジェクトにも影響を与える可能性がありますか? A: NFT プロジェクトも同様に脆弱です。例としては、フィッシング サイトにリダイレクトするミント ページ、ウォッシュ取引による最低価格操作、コレクション完売後のロードマップの放棄などが挙げられます。

Q: 攻撃者は、敷物を引っ張った後、どのように資金洗浄を行うのでしょうか? A: 一般的な方法には、盗まれたトークンを Monero などのプライバシー コインと交換する、監視が弱いクロスチェーン ブリッジを使用する、Tornado Cash などのミキサーを介したルーティング、ピアツーピア OTC デスクを介してステーブルコインに変換するなどが含まれます。