r du comportement des utilisateurs ordinaires.

chaîne de promotion oup

behavior from normal user behavior, thereby improving the deceptiveness of the scam.

comportement du comportement normal de l'utilisateur, améliorant ainsi le caractère trompeur de l'arnaque.

In addition, we also found that the infrastructure addresses used by the Rug Pull gang are not limited to the above two addresses. There are also some infrastructure addresses that are used less frequently and are not included in the above statistics. These infrastructure addresses are mainly used to cash out the proceeds of Rug Pull scams through centralized exchanges or flash exchange platforms.output: Web3 scams are rampant

De plus, nous avons également constaté que les adresses d'infrastructure utilisées par le gang Rug Pull ne se limitent pas aux deux adresses ci-dessus. Certaines adresses d'infrastructure sont également moins fréquemment utilisées et ne sont pas incluses dans les statistiques ci-dessus. Ces adresses d'infrastructure sont principalement utilisées pour encaisser le produit des escroqueries Rug Pull via des échanges centralisés ou des plateformes d'échange flash. sortie : les escroqueries Web3 sont endémiques

In the Web3 world, new tokens are constantly emerging. Have you ever wondered how many new tokens are issued every day? Are these new tokens safe?

Dans le monde Web3, de nouveaux jetons apparaissent constamment. Vous êtes-vous déjà demandé combien de nouveaux jetons sont émis chaque jour ? Ces nouveaux jetons sont-ils sûrs ?

These questions are not without purpose. In the past few months, the CertiK security team has captured a large number of Rug Pull transaction cases. It is worth noting that the tokens involved in these cases are all new tokens that have just been listed on the chain.

Ces questions ne sont pas sans objet. Au cours des derniers mois, l'équipe de sécurité de CertiK a capturé un grand nombre de cas de transactions Rug Pull. Il est à noter que les tokens impliqués dans ces cas sont tous de nouveaux tokens qui viennent d'être listés sur la chaîne.

Subsequently, CertiK conducted an in-depth investigation of these Rug Pull cases and found that there were organized criminal gangs behind them, and summarized the pattern characteristics of these scams. Through in-depth analysis of the modus operandi of these gangs, CertiK discovered a possible fraud promotion channel for Rug Pull gangs: Telegram groups. These gangs used the "New Token Tracer" function in groups such as Banana Gun and Unibot to attract users to buy fraudulent tokens and ultimately make profits through Rug Pull.

Par la suite, CertiK a mené une enquête approfondie sur ces cas de Rug Pull et a découvert qu'il y avait des gangs criminels organisés derrière eux, et a résumé les caractéristiques générales de ces escroqueries. Grâce à une analyse approfondie du mode opératoire de ces gangs, CertiK a découvert un possible canal de promotion de la fraude pour les gangs Rug Pull : les groupes Telegram. Ces gangs ont utilisé la fonction « New Token Tracer » dans des groupes tels que Banana Gun et Unibot pour inciter les utilisateurs à acheter des jetons frauduleux et finalement à réaliser des bénéfices grâce à Rug Pull.

CertiK counted the token push information of these Telegram groups from November 2023 to early August 2024, and found that a total of 93,930 new tokens were pushed, of which 46,526 involved Rug Pull tokens, accounting for as high as 49.53%. According to statistics, the cumulative investment cost of the gang behind these Rug Pull tokens was 149,813.72 ETH, and they made a profit of 282,699.96 ETH with a return rate of up to 188.7%, equivalent to about US$800 million.

CertiK a compté les informations de poussée de jetons de ces groupes Telegram de novembre 2023 à début août 2024 et a constaté qu'un total de 93 930 nouveaux jetons ont été poussés, dont 46 526 impliquaient des jetons Rug Pull, ce qui représente jusqu'à 49,53 %. Selon les statistiques, le coût d'investissement cumulé du gang derrière ces jetons Rug Pull était de 149 813,72 ETH, et ils ont réalisé un bénéfice de 282 699,96 ETH avec un taux de retour allant jusqu'à 188,7 %, équivalant à environ 800 millions de dollars américains.

To assess the percentage of new tokens pushed by Telegram groups on the Ethereum mainnet, CertiK counted the new tokens issued on the Ethereum mainnet during the same time period. The data shows that a total of 100,260 new tokens were issued during this period, of which 89.99% were pushed through Telegram groups. On average, about 370 new tokens were born every day, far exceeding reasonable expectations. After continuous and in-depth investigation, we found the truth that was disturbing - at least 48,265 of them were involved in Rug Pull scams, accounting for as high as 48.14%. In other words, almost one in every two new tokens on the Ethereum mainnet is involved in a scam.

Pour évaluer le pourcentage de nouveaux jetons poussés par les groupes Telegram sur le réseau principal Ethereum, CertiK a compté les nouveaux jetons émis sur le réseau principal Ethereum au cours de la même période. Les données montrent qu'un total de 100 260 nouveaux jetons ont été émis au cours de cette période, dont 89,99 % ont été transmis via des groupes Telegram. En moyenne, environ 370 nouveaux jetons naissent chaque jour, dépassant de loin les attentes raisonnables. Après une enquête continue et approfondie, nous avons découvert une vérité troublante : au moins 48 265 d'entre eux ont été impliqués dans des escroqueries au Rug Pull, ce qui représente jusqu'à 48,14 %. En d’autres termes, près d’un nouveau token sur deux sur le réseau principal Ethereum est impliqué dans une arnaque.

In addition, CertiK has found more Rug Pull cases in other blockchain networks. This means that the security situation of not only the Ethereum mainnet, but also the entire Web3 new token ecosystem is far more severe than expected. Therefore, CertiK wrote this research report, hoping to help all Web3 members raise their awareness of prevention, stay vigilant in the face of endless scams, and take necessary precautions in time to protect their assets.

De plus, CertiK a trouvé davantage de cas Rug Pull dans d’autres réseaux blockchain. Cela signifie que la situation de sécurité non seulement du réseau principal Ethereum, mais aussi de l’ensemble du nouvel écosystème de jetons Web3, est bien plus grave que prévu. C'est pourquoi CertiK a rédigé ce rapport de recherche, dans l'espoir d'aider tous les membres du Web3 à se sensibiliser à la prévention, à rester vigilants face aux escroqueries sans fin et à prendre les précautions nécessaires à temps pour protéger leurs actifs.

ERC-20 Token

Jeton ERC-20

Before we officially start this report, let's first understand some basic concepts.

Avant de commencer officiellement ce rapport, commençons par comprendre quelques concepts de base.

ERC-20 tokens are one of the most common token standards on the blockchain today. They define a set of specifications that allow tokens to interoperate between different smart contracts and decentralized applications (dApps). The ERC-20 standard specifies the basic functions of tokens, such as transfers, balance inquiries, and authorization of third parties to manage tokens. Thanks to this standardized protocol, developers can more easily issue and manage tokens, thus simplifying the creation and use of tokens. In fact, any individual or organization can issue their own tokens based on the ERC-20 standard and raise start-up funds for various financial projects through pre-sale tokens. Because of the widespread use of ERC-20 tokens, it has become the basis for many ICOs and decentralized financial projects.

Les jetons ERC-20 sont aujourd’hui l’une des normes de jetons les plus courantes sur la blockchain. Ils définissent un ensemble de spécifications qui permettent aux jetons d'interagir entre différents contrats intelligents et applications décentralisées (dApps). La norme ERC-20 spécifie les fonctions de base des jetons, telles que les transferts, les demandes de solde et l'autorisation de tiers pour gérer les jetons. Grâce à ce protocole standardisé, les développeurs peuvent émettre et gérer plus facilement des tokens, simplifiant ainsi la création et l'utilisation des tokens. En fait, toute personne ou organisation peut émettre ses propres jetons sur la base de la norme ERC-20 et collecter des fonds de démarrage pour divers projets financiers grâce à des jetons de prévente. En raison de l'utilisation généralisée des jetons ERC-20, ils sont devenus la base de nombreuses ICO et projets financiers décentralisés.

USDT, PEPE, and DOGE, which we are familiar with, are all ERC-20 tokens, and users can buy these tokens through decentralized exchanges. However, some fraud gangs may also issue malicious ERC-20 tokens with code backdoors, list them on decentralized exchanges, and then induce users to buy them.

USDT, PEPE et DOGE, que nous connaissons, sont tous des jetons ERC-20, et les utilisateurs peuvent acheter ces jetons via des échanges décentralisés. Cependant, certains gangs frauduleux peuvent également émettre des jetons ERC-20 malveillants avec des portes dérobées de code, les répertorier sur des échanges décentralisés, puis inciter les utilisateurs à les acheter.

Typical scam cases of Rug Pull tokens

Cas d'arnaque typiques des jetons Rug Pull

Here, we use a Rug Pull token scam case to gain a deeper understanding of the operation mode of malicious token scams. First of all, it should be noted that Rug Pull refers to a fraudulent act in which a project party suddenly withdraws funds or abandons a project in a decentralized financial project, causing investors to suffer huge losses. Rug Pull tokens are tokens issued specifically for the purpose of implementing such fraudulent acts.

Ici, nous utilisons un cas d’arnaque aux jetons Rug Pull pour mieux comprendre le mode de fonctionnement des escroqueries aux jetons malveillants. Tout d’abord, il convient de noter que Rug Pull fait référence à un acte frauduleux dans lequel une partie au projet retire soudainement des fonds ou abandonne un projet dans le cadre d’un projet financier décentralisé, entraînant d’énormes pertes pour les investisseurs. Les jetons Rug Pull sont des jetons émis spécifiquement dans le but de mettre en œuvre de tels actes frauduleux.

The Rug Pull tokens mentioned in this article are sometimes also

Les jetons Rug Pull mentionnés dans cet article sont parfois également