I pull pull continuano a gettare una nuvola oscura sull'industria delle criptovalute, con BabyMuskCoin che è l'ultimo esempio con oltre $ 600.000 ingannati dagli investitori.
CryptoPotato ha parlato con Ronghui Gu, co-fondatore della società di sicurezza blockchain – CertiK – su come gli utenti possono difendersi da tali attività dannose.
Il Pull per tappeto BabyMuskCoin
Dall'esplosione di popolarità di Dogecoin, spinta principalmente da uno degli individui più influenti – Elon Musk, l'industria delle criptovalute ha visto un numero di memecoin in rapida crescita. Mentre alcuni hanno avuto un certo successo, con Shiba Inu che si è distinto di più, altri si sono rivelati palesi truffe.
L'ultimo esempio è venuto da un'altra moneta che incarna il nome del CEO di Tesla: BabyMuskCoin, il cui obiettivo era "catturare l'attenzione di Elon in modo che si unisse al progetto". Il prezzo del token nativo è crollato del 99% in poche ore quando il team anonimo dietro il progetto ha trasferito 1.571 BNB (per un valore di circa $ 660.000 all'epoca) al popolare mixer: Tornado Cash.
Come ha spiegato CertiK, il team inizialmente ha affermato di essere stato truffato su Telegram, ma Twitter e il sito Web del progetto sono andati in crash e sono ancora inoperativi al momento della stesura di queste righe.
Il progetto #BabyMuskCoin è sceso del 99% e sembra essere un #rugpull
1.571 $ BNB (~$ 66.000) sono stati scaricati e i fondi sono stati spostati in contanti Tornado.
Il team del progetto asserisce di essere stato truffato tramite Telegram, ma Twitter e il sito Web sono inattivi
Non interagire! pic.twitter.com/SUeLnrf4Gn
— Classifica di sicurezza CertiK (@CertiKCommunity) 9 febbraio 2022
In una diversa dichiarazione inviata a CryptoPotato , CertiK ha aggiunto che gli sviluppatori hanno effettuato due transazioni da 10 BNB ciascuna a Tornado Cash il 31 gennaio. Successivamente, hanno iniziato a scambiare i token BabyMUSK con BNB prima di portare il prezzo del primo a zero. A quel punto, tutte le monete BNB sono state trasferite a un indirizzo esterno e successivamente a Tornado Cash.
Tiri del tappeto e come evitarli
Come suggerisce il nome, tali attività dannose significano che i fondatori/sviluppatori di un determinato progetto decidono di "strappare il tappeto" ai loro investitori scaricando tutte le monete che controllano sul mercato aperto e abbandonando il protocollo. Il numero di tali eventi è salito alle stelle negli ultimi mesi, eppure gli investitori continuano a versare fondi in progetti sospetti.
In quanto tale, CryptoPotato ha contattato il co-fondatore di CertiK – Rongui Gu – che è anche assistente professore alla Columbia University, per chiedere informazioni sui tiri del tappeto nello spazio e su come gli investitori possono proteggersi.
“Nell'ultimo anno e mezzo c'è stata un'esplosione di rug pull, in cui i fondatori abbandonano completamente il progetto e scappano con tutti i soldi che possono estrarre dagli investitori. Solo nel gennaio di quest'anno, CertiK ha scoperto che 16,56 milioni di dollari sono stati persi a causa di nove rug pull, con altri sette diversi rug pull solo di IDO". – ha commentato.
Gu ha indicato diverse bandiere rosse per lui durante la revisione di un progetto, comprese promozioni "implacabili" del proprio token e concentrarsi su "prezzo e potenziale rispetto alla crescita e ai fondamentali della comunità". Crede che questo segnali che il loro obiettivo principale sia "forse monitorare di più il valore delle loro partecipazioni".
"L'unico modo per valutare accuratamente uno smart contract o un protocollo blockchain per i rischi per la sicurezza è comprendere ogni riga di codice e come tale codice dovrebbe funzionare in conformità con le sue specifiche di progettazione. Questo può sembrare scoraggiante e sarebbe vero: ecco perché i team di professionisti si dedicano all'audit dei contratti intelligenti.
I team di sviluppo dovrebbero implementare le migliori pratiche di codifica sicura per evitare vulnerabilità che potrebbero essere sfruttate in seguito. Se la comprensione del codice e del potenziale delle vulnerabilità della sicurezza è troppo fuori portata, il miglior consiglio che posso dare è di leggere attentamente i rapporti di audit prima di effettuare un investimento iniziale".