r 일반 사용자의 행동에서.

업 프로모션 채널

behavior from normal user behavior, thereby improving the deceptiveness of the scam.

정상적인 사용자 행동에서 벗어나 사기의 기만성을 향상시킵니다.

In addition, we also found that the infrastructure addresses used by the Rug Pull gang are not limited to the above two addresses. There are also some infrastructure addresses that are used less frequently and are not included in the above statistics. These infrastructure addresses are mainly used to cash out the proceeds of Rug Pull scams through centralized exchanges or flash exchange platforms.output: Web3 scams are rampant

또한 Rug Pull 갱단이 사용하는 인프라 주소가 위 두 주소에 국한되지 않는다는 사실도 확인했습니다. 덜 자주 사용되어 위의 통계에 포함되지 않은 일부 인프라 주소도 있습니다. 이러한 인프라 주소는 주로 중앙 집중식 교환 또는 플래시 교환 플랫폼을 통해 Rug Pull 사기 수익금을 현금화하는 데 사용됩니다.출력: Web3 사기가 만연합니다.

In the Web3 world, new tokens are constantly emerging. Have you ever wondered how many new tokens are issued every day? Are these new tokens safe?

Web3 세계에서는 새로운 토큰이 끊임없이 등장하고 있습니다. 매일 얼마나 많은 새로운 토큰이 발행되는지 궁금하신가요? 이 새로운 토큰은 안전한가요?

These questions are not without purpose. In the past few months, the CertiK security team has captured a large number of Rug Pull transaction cases. It is worth noting that the tokens involved in these cases are all new tokens that have just been listed on the chain.

이러한 질문은 목적이 없는 것이 아닙니다. 지난 몇 달 동안 CertiK 보안 팀은 수많은 Rug Pull 거래 사례를 포착했습니다. 이러한 경우에 관련된 토큰은 모두 방금 체인에 상장된 새로운 토큰이라는 점에 주목할 필요가 있습니다.

Subsequently, CertiK conducted an in-depth investigation of these Rug Pull cases and found that there were organized criminal gangs behind them, and summarized the pattern characteristics of these scams. Through in-depth analysis of the modus operandi of these gangs, CertiK discovered a possible fraud promotion channel for Rug Pull gangs: Telegram groups. These gangs used the "New Token Tracer" function in groups such as Banana Gun and Unibot to attract users to buy fraudulent tokens and ultimately make profits through Rug Pull.

이후 CertiK는 이러한 Rug Pull 사건에 대해 심층 조사를 실시하여 그 배후에 조직적인 범죄 조직이 있다는 사실을 확인하고 이러한 사기의 패턴 특성을 요약했습니다. 이러한 갱단의 활동 방식에 대한 심층 분석을 통해 CertiK는 Rug Pull 갱단의 사기 조장 채널인 Telegram 그룹을 발견했습니다. 이들 갱단은 바나나건(Banana Gun), 유니봇(Unibot) 등의 그룹에서 '뉴 토큰 트레이서(New Token Tracer)' 기능을 이용해 사용자들을 유인해 사기성 토큰을 구매하게 하고 궁극적으로는 러그 풀(Rug Pull)을 통해 수익을 낸다.

CertiK counted the token push information of these Telegram groups from November 2023 to early August 2024, and found that a total of 93,930 new tokens were pushed, of which 46,526 involved Rug Pull tokens, accounting for as high as 49.53%. According to statistics, the cumulative investment cost of the gang behind these Rug Pull tokens was 149,813.72 ETH, and they made a profit of 282,699.96 ETH with a return rate of up to 188.7%, equivalent to about US$800 million.

CertiK는 2023년 11월부터 2024년 8월 초까지 이들 텔레그램 그룹의 토큰 푸시 정보를 집계한 결과 총 93,930개의 새로운 토큰이 푸시되었으며, 그 중 46,526개가 Rug Pull 토큰과 관련되어 무려 49.53%에 달하는 것으로 나타났습니다. 통계에 따르면 이러한 Rug Pull 토큰 뒤에 있는 갱단의 누적 투자 비용은 149,813.72 ETH였으며, 최대 188.7%의 수익률로 약 8억 달러에 해당하는 282,699.96 ETH의 수익을 올렸습니다.

To assess the percentage of new tokens pushed by Telegram groups on the Ethereum mainnet, CertiK counted the new tokens issued on the Ethereum mainnet during the same time period. The data shows that a total of 100,260 new tokens were issued during this period, of which 89.99% were pushed through Telegram groups. On average, about 370 new tokens were born every day, far exceeding reasonable expectations. After continuous and in-depth investigation, we found the truth that was disturbing - at least 48,265 of them were involved in Rug Pull scams, accounting for as high as 48.14%. In other words, almost one in every two new tokens on the Ethereum mainnet is involved in a scam.

이더리움 메인넷에서 텔레그램 그룹이 푸시한 새 토큰의 비율을 평가하기 위해 CertiK는 같은 기간 동안 이더리움 메인넷에서 발행된 새 토큰을 계산했습니다. 데이터에 따르면 이 기간 동안 총 100,260개의 새로운 토큰이 발행되었으며 그 중 89.99%가 텔레그램 그룹을 통해 푸시되었습니다. 평균적으로 매일 약 370개의 새로운 토큰이 탄생했는데, 이는 합리적인 기대치를 훨씬 뛰어넘는 수치입니다. 지속적이고 심층적인 조사 끝에 우리는 충격적인 사실을 발견했습니다. 그 중 최소 48,265명이 Rug Pull 사기에 연루되어 있으며, 그 비율은 48.14%에 달합니다. 즉, 이더리움 메인넷의 새로운 토큰 2개 중 거의 1개가 사기에 연루되어 있다는 의미입니다.

In addition, CertiK has found more Rug Pull cases in other blockchain networks. This means that the security situation of not only the Ethereum mainnet, but also the entire Web3 new token ecosystem is far more severe than expected. Therefore, CertiK wrote this research report, hoping to help all Web3 members raise their awareness of prevention, stay vigilant in the face of endless scams, and take necessary precautions in time to protect their assets.

또한 CertiK는 다른 블록체인 네트워크에서 더 많은 Rug Pull 사례를 발견했습니다. 이는 이더리움 메인넷뿐만 아니라 Web3 신규 토큰 생태계 전체의 보안 상황이 예상보다 훨씬 심각하다는 것을 의미합니다. 따라서 CertiK는 모든 Web3 회원이 예방 의식을 높이고, 끝없는 사기에 맞서 경계하며, 적시에 자산을 보호하기 위해 필요한 예방 조치를 취하는 데 도움이 되기를 바라며 이 연구 보고서를 작성했습니다.

ERC-20 Token

ERC-20 토큰

Before we officially start this report, let's first understand some basic concepts.

이 보고서를 공식적으로 시작하기 전에 먼저 몇 가지 기본 개념을 이해해 보겠습니다.

ERC-20 tokens are one of the most common token standards on the blockchain today. They define a set of specifications that allow tokens to interoperate between different smart contracts and decentralized applications (dApps). The ERC-20 standard specifies the basic functions of tokens, such as transfers, balance inquiries, and authorization of third parties to manage tokens. Thanks to this standardized protocol, developers can more easily issue and manage tokens, thus simplifying the creation and use of tokens. In fact, any individual or organization can issue their own tokens based on the ERC-20 standard and raise start-up funds for various financial projects through pre-sale tokens. Because of the widespread use of ERC-20 tokens, it has become the basis for many ICOs and decentralized financial projects.

ERC-20 토큰은 오늘날 블록체인에서 가장 일반적인 토큰 표준 중 하나입니다. 이는 토큰이 다양한 스마트 계약과 분산 애플리케이션(dApp) 간에 상호 운용될 수 있도록 하는 일련의 사양을 정의합니다. ERC-20 표준은 전송, 잔액 조회, 제3자의 토큰 관리 승인 등 토큰의 기본 기능을 지정합니다. 이 표준화된 프로토콜 덕분에 개발자는 토큰을 보다 쉽게 ​​발행하고 관리할 수 있으므로 토큰 생성 및 사용이 단순화됩니다. 실제로 모든 개인이나 조직은 ERC-20 표준을 기반으로 자체 토큰을 발행하고 사전 판매 토큰을 통해 다양한 금융 프로젝트를 위한 창업 자금을 조달할 수 있습니다. ERC-20 토큰의 광범위한 사용으로 인해 이는 많은 ICO 및 분산형 금융 프로젝트의 기초가 되었습니다.

USDT, PEPE, and DOGE, which we are familiar with, are all ERC-20 tokens, and users can buy these tokens through decentralized exchanges. However, some fraud gangs may also issue malicious ERC-20 tokens with code backdoors, list them on decentralized exchanges, and then induce users to buy them.

우리에게 친숙한 USDT, PEPE, DOGE는 모두 ERC-20 토큰이며, 사용자는 이러한 토큰을 탈중앙화 거래소를 통해 구매할 수 있습니다. 그러나 일부 사기 조직은 코드 백도어가 포함된 악성 ERC-20 토큰을 발행하고 이를 분산형 거래소에 상장한 후 사용자가 구매하도록 유도할 수도 있습니다.

Typical scam cases of Rug Pull tokens

Rug Pull 토큰의 일반적인 사기 사례

Here, we use a Rug Pull token scam case to gain a deeper understanding of the operation mode of malicious token scams. First of all, it should be noted that Rug Pull refers to a fraudulent act in which a project party suddenly withdraws funds or abandons a project in a decentralized financial project, causing investors to suffer huge losses. Rug Pull tokens are tokens issued specifically for the purpose of implementing such fraudulent acts.

여기서는 악성 토큰 사기의 작동 모드에 대해 더 깊이 이해하기 위해 Rug Pull 토큰 사기 사례를 사용합니다. 먼저, 러그풀(Rug Pull)이란 탈중앙화 금융 프로젝트에서 프로젝트 당사자가 갑자기 자금을 인출하거나 프로젝트를 포기하여 투자자에게 막대한 손실을 입히는 사기 행위를 말한다는 점에 유의할 필요가 있다. Rug Pull 토큰은 그러한 사기 행위를 실행할 목적으로 특별히 발행된 토큰입니다.

The Rug Pull tokens mentioned in this article are sometimes also

이 기사에서 언급된 Rug Pull 토큰은 때때로