r 一般ユーザーの行動から。

ウーププロモーションチャンネル

behavior from normal user behavior, thereby improving the deceptiveness of the scam.

通常のユーザーの行動とは異なるため、詐欺の欺瞞性が向上します。

In addition, we also found that the infrastructure addresses used by the Rug Pull gang are not limited to the above two addresses. There are also some infrastructure addresses that are used less frequently and are not included in the above statistics. These infrastructure addresses are mainly used to cash out the proceeds of Rug Pull scams through centralized exchanges or flash exchange platforms.output: Web3 scams are rampant

さらに、Rug Pull ギャングが使用するインフラストラクチャ アドレスが上記 2 つのアドレスに限定されないことも判明しました。使用頻度が低く、上記の統計に含まれていないインフラストラクチャ アドレスもいくつかあります。これらのインフラストラクチャ アドレスは主に、集中型取引所またはフラッシュ交換プラットフォームを通じてラグ プル詐欺の収益を現金化するために使用されます。出力: Web3 詐欺が蔓延しています。

In the Web3 world, new tokens are constantly emerging. Have you ever wondered how many new tokens are issued every day? Are these new tokens safe?

Web3 の世界では、新しいトークンが絶えず出現しています。毎日何枚の新しいトークンが発行されているか考えたことはありますか?これらの新しいトークンは安全ですか?

These questions are not without purpose. In the past few months, the CertiK security team has captured a large number of Rug Pull transaction cases. It is worth noting that the tokens involved in these cases are all new tokens that have just been listed on the chain.

これらの質問には目的がないわけではありません。過去数か月間、CertiK セキュリティ チームは多数の Rug Pull トランザクション ケースを捕捉しました。これらのケースに関係するトークンはすべて、チェーンにリストされたばかりの新しいトークンであることは注目に値します。

Subsequently, CertiK conducted an in-depth investigation of these Rug Pull cases and found that there were organized criminal gangs behind them, and summarized the pattern characteristics of these scams. Through in-depth analysis of the modus operandi of these gangs, CertiK discovered a possible fraud promotion channel for Rug Pull gangs: Telegram groups. These gangs used the "New Token Tracer" function in groups such as Banana Gun and Unibot to attract users to buy fraudulent tokens and ultimately make profits through Rug Pull.

その後、CertiK はこれらの Rug Pull 事件の詳細な調査を実施し、その背後に組織的な犯罪組織がいることを発見し、これらの詐欺のパターンの特徴をまとめました。これらのギャングの手口を詳細に分析した結果、CertiK は、Rug Pull ギャングの詐欺促進チャネルである可能性のあるテレグラム グループを発見しました。これらのギャングは、Banana Gun や Unibot などのグループで「New Token Tracer」機能を使用して、ユーザーを誘い込み、不正なトークンを購入させ、最終的には Rug Pull を通じて利益を得ました。

CertiK counted the token push information of these Telegram groups from November 2023 to early August 2024, and found that a total of 93,930 new tokens were pushed, of which 46,526 involved Rug Pull tokens, accounting for as high as 49.53%. According to statistics, the cumulative investment cost of the gang behind these Rug Pull tokens was 149,813.72 ETH, and they made a profit of 282,699.96 ETH with a return rate of up to 188.7%, equivalent to about US$800 million.

CertiK は、2023 年 11 月から 2024 年 8 月初旬までのこれらの Telegram グループのトークン プッシュ情報を集計したところ、合計 93,930 個の新しいトークンがプッシュされ、そのうち 46,526 個が Rug Pull トークンに関係しており、49.53% もの高さを占めていたことがわかりました。統計によると、これらの Rug Pull トークンの背後にあるギャングの累積投資コストは 149,813.72 ETH で、最大 188.7% の収益率で 282,699.96 ETH の利益を得ました。これは約 8 億米ドルに相当します。

To assess the percentage of new tokens pushed by Telegram groups on the Ethereum mainnet, CertiK counted the new tokens issued on the Ethereum mainnet during the same time period. The data shows that a total of 100,260 new tokens were issued during this period, of which 89.99% were pushed through Telegram groups. On average, about 370 new tokens were born every day, far exceeding reasonable expectations. After continuous and in-depth investigation, we found the truth that was disturbing - at least 48,265 of them were involved in Rug Pull scams, accounting for as high as 48.14%. In other words, almost one in every two new tokens on the Ethereum mainnet is involved in a scam.

イーサリアム メインネット上のテレグラム グループによってプッシュされた新しいトークンの割合を評価するために、CertiK は同じ期間にイーサリアム メインネット上で発行された新しいトークンをカウントしました。データは、この期間中に合計 100,260 の新しいトークンが発行され、そのうち 89.99% が Telegram グループを通じてプッシュされたことを示しています。平均すると、毎日約 370 の新しいトークンが誕生し、合理的な予想をはるかに上回っています。継続的かつ徹底的な調査の結果、私たちは気がかりな真実を発見しました。そのうち少なくとも 48,265 人が Rug Pull 詐欺に関与しており、48.14% もの高さを占めていました。言い換えれば、イーサリアムメインネット上の新しいトークンのほぼ 2 つに 1 つが詐欺に関与していることになります。

In addition, CertiK has found more Rug Pull cases in other blockchain networks. This means that the security situation of not only the Ethereum mainnet, but also the entire Web3 new token ecosystem is far more severe than expected. Therefore, CertiK wrote this research report, hoping to help all Web3 members raise their awareness of prevention, stay vigilant in the face of endless scams, and take necessary precautions in time to protect their assets.

さらに、CertiK は他のブロックチェーン ネットワークでも Rug Pull の事例をさらに発見しています。これは、イーサリアムのメインネットだけでなく、Web3 の新しいトークン エコシステム全体のセキュリティ状況が予想よりもはるかに厳しいことを意味します。したがって、CertiK は、すべての Web3 メンバーが予防に対する意識を高め、絶え間なく続く詐欺に直面して警戒を怠らず、資産を保護するために必要な予防策を適時講じられるよう支援したいと考えて、この調査レポートを作成しました。

ERC-20 Token

ERC-20トークン

Before we officially start this report, let's first understand some basic concepts.

このレポートを正式に開始する前に、まずいくつかの基本概念を理解しましょう。

ERC-20 tokens are one of the most common token standards on the blockchain today. They define a set of specifications that allow tokens to interoperate between different smart contracts and decentralized applications (dApps). The ERC-20 standard specifies the basic functions of tokens, such as transfers, balance inquiries, and authorization of third parties to manage tokens. Thanks to this standardized protocol, developers can more easily issue and manage tokens, thus simplifying the creation and use of tokens. In fact, any individual or organization can issue their own tokens based on the ERC-20 standard and raise start-up funds for various financial projects through pre-sale tokens. Because of the widespread use of ERC-20 tokens, it has become the basis for many ICOs and decentralized financial projects.

ERC-20 トークンは、今日のブロックチェーンで最も一般的なトークン標準の 1 つです。これらは、トークンが異なるスマート コントラクトと分散型アプリケーション (dApps) の間で相互運用できるようにする一連の仕様を定義します。 ERC-20 標準は、転送、残高照会、第三者によるトークン管理の承認など、トークンの基本機能を指定します。この標準化されたプロトコルのおかげで、開発者はトークンの発行と管理がより簡単になり、トークンの作成と使用が簡素化されます。実際、どの個人や組織も ERC-20 標準に基づいて独自のトークンを発行し、販売前トークンを通じてさまざまな金融プロジェクトの開始資金を調達できます。 ERC-20 トークンは広く使用されているため、多くの ICO や分散型金融プロジェクトの基盤となっています。

USDT, PEPE, and DOGE, which we are familiar with, are all ERC-20 tokens, and users can buy these tokens through decentralized exchanges. However, some fraud gangs may also issue malicious ERC-20 tokens with code backdoors, list them on decentralized exchanges, and then induce users to buy them.

私たちがよく知っているUSDT、PEPE、DOGEはすべてERC-20トークンであり、ユーザーは分散型取引所を通じてこれらのトークンを購入できます。ただし、一部の詐欺集団は、コード バックドアを備えた悪意のある ERC-20 トークンを発行し、分散型取引所に上場して、ユーザーに購入するよう誘導する場合もあります。

Typical scam cases of Rug Pull tokens

Rug Pull トークンの典型的な詐欺事件

Here, we use a Rug Pull token scam case to gain a deeper understanding of the operation mode of malicious token scams. First of all, it should be noted that Rug Pull refers to a fraudulent act in which a project party suddenly withdraws funds or abandons a project in a decentralized financial project, causing investors to suffer huge losses. Rug Pull tokens are tokens issued specifically for the purpose of implementing such fraudulent acts.

ここでは、悪意のあるトークン詐欺の動作モードをより深く理解するために、Rug Pull トークン詐欺事件を使用します。まず注意すべきは、ラグプルとは、分散型金融プロジェクトにおいて、プロジェクト当事者が突然資金を引き出したり、プロジェクトを放棄したりして、投資家に多大な損失を与える詐欺行為のことを指します。 Rug Pull トークンは、このような不正行為を実行することを目的として特別に発行されるトークンです。

The Rug Pull tokens mentioned in this article are sometimes also

この記事で言及されているラグ プル トークンは、場合によっては