Kryptopodvody honeypot: Jak fungují a jak se chránit

Investování do kryptoměn s sebou nese mnoho rizik—a ta se neomezují jen na běžnou tržní volatilitu kryptoměn obecně.

Jen v roce 2024 bylo připsáno odhadem 9,9 miliardy $ příjmům z kryptopodvodů. Jelikož se škodliví aktéři neustále snaží vymýšlet sofistikované způsoby, jak podvést nic netušící uživatele a připravit je o jejich finanční prostředky, je klíčové, aby se všichni zúčastnění v tomto odvětví vzdělávali v oblasti nejčastějších podvodů.

V tomto článku probereme honeypot podvod: co to je, jak funguje a jak ho identifikovat (a vyhnout se mu).

Honeypot kryptopodvod zahrnuje škodlivý smart kontrakt, který omezuje, které adresy mohou převádět jeho token. Jednodušeji řečeno, obvykle umožňuje komukoli token koupit, ale pouze vybrané adrese (nebo adresám) ho prodat.

Samozřejmě, že jediní lidé, kteří mohou prodávat, jsou ti, kteří se podílejí na podvodu. Mezitím obětem zůstanou bezcenné tokeny, které nelze převést, jelikož škodliví aktéři vyprázdní své tokeny a utečou s ETH, SOL atd.  

Stejně jako v kybernetické bezpečnosti, název honeypot odkazuje na ‘nalákání’ oběti lákavou nabídkou předtím, než ji chytí do pasti.

Je třeba poznamenat, že tento podvod se vyskytuje výhradně na decentralizovaných burzách, kde audity smart kontraktů a bezpečnostní opatření je neodfiltrují. Podvodníci mohou využívat X, Telegram, Discord nebo jiné sociální kanály k přilákání obětí.

Honeypoty jsou jen jedním z mnoha různých typů sofistikovaných kryptopodvodů. Zjistěte, jak můžete odhalit kryptopodvody, než vás chytí, v našem kompletním průvodci.

Mohou existovat určité variace a zvraty honeypot podvodu, ale hra se obvykle odehrává takto:

1. Podvodník nasadí honeypot kontrakt na blockchain dle svého výběru.
2. Agresivně propagují tokeny na sociálních médiích a token terminálech, aby vyvolali humbuk.
3. Cena rychle stoupá, jelikož nic netušící investoři nakupují (nezapomeňte, k žádným skutečným prodejům nedochází)
4. Jakmile objem nákupů zpomalí (pravděpodobně kvůli povědomí o podvodu), podvodník vyprázdní likviditní pool—což způsobí pád cen a znemožní investorům prodat.

U některých typů honeypotů podvodník dokonce provede malé prodejní objednávky během fáze 3, aby vytvořil zdání legitimního obchodování s tokeny (jak uvidíme, jedním z charakteristických znaků honeypotu je nedostatek prodejů v historii transakcí).

Doufejme, že známky honeypotu rozpoznáte dlouho předtím, než se dostanete do fáze, kdy se pokusíte (a neúspěšně) prodat své tokeny. Platí obvyklá pravidla obchodování DeFi tokenů a memecoinů na DEXech—postupujte s extrémní opatrností.

Zde je několik ukazatelů, které mohou naznačovat honeypot:

• Podezřelý kód smart kontraktu: skrytá omezení a kontrakty, které se odchylují od jednoduchých standardů tokenů ERC-20 (Ethereum) nebo SPL (Solana).
• Rychlý nárůst cen: zvýšení cen bez logického vysvětlení a znatelný nedostatek prodejů.
• Nedostatek podrobností: anonymní týmy, jednoduché (nebo žádné) webové stránky, nově vytvořené (nebo žádné) sociální sítě a špatná/žádná dokumentace.

Vzhledem k jednoduchosti spuštění honeypot operace jsou tyto podvody rozšířené napříč řetězci a podvádějí investory o jejich finanční prostředky již léta. V mnoha případech je podvod odhalen dříve, než tokeny získají vážnou trakci—ale níže uvedené příklady ukazují, jak efektivní může být podvod, pokud je dobře proveden.

Token SQUID byl spuštěn na vrcholu popularity senzace Netflixu Squid Game v roce 2021. Netřeba dodávat, že neměl žádnou spojitost s touto show—ale slib týmu o nadcházející hře typu play-to-earn inspirované názvem přiměl investory k hromadnému nákupu.

Kdyby si udělali čas na náležitou péči, možná by si všimli varovných signálů: uzamčené sociální sítě bránící komentování na Twitteru/Telegramu a webové stránky plné překlepů.

Cena SQUID prudce vzrostla a dosáhla historického maxima přes 2 800 $ za token, když si investoři uvědomili, že nemohou prodat své držby. V této fázi tvůrci prodali své vlastní držby—zmizeli se svými neoprávněně získanými zisky, zatímco ceny prudce klesly. 
 

Projekt SnowdogDAO, založený na Avalanche, se vydával za legitimní, krátkodobý projekt, který kombinoval atraktivitu memecoinů s mechanismy rebase. Protokol měl běžet pouze osm dní, načež by pokladna odkoupila tokeny $SDOG od držitelů s válečnou pokladnou ve výši ~40 milionů dolarů. Následovalo FOMO a investoři začali agresivně nakupovat $SDOG v očekávání zisků.

Když však došlo k události zpětného odkupu, podvodný design se ukázal. Tým například opomněl skutečnost, že pouze 7 % nabídky bude odkoupeno „ziskově“. Také přešli na nový likviditní pool, což umožnilo několika (podezřelým) insiderům předběhnout držitele, vydělat desítky milionů a vybrat peníze na úkor investorů, jejichž tokeny byly nyní bezcenné kvůli prodejnímu tlaku.

Zajímavé je, že se jedná o příklad honeypotu, který explicitně neblokoval transakce na úrovni kontraktu—namísto toho profitoval na svých obětech matoucími mechanismy a zastíráním klíčových detailů. Tým popřel, že by se jednalo o úmyslný podvod, s tvrzením, že to byl pouze experiment v teorii her.

Procházení chytrého kontraktu řádek po řádku pro každý token, do kterého chcete investovat, pravděpodobně není proveditelné. Naštěstí můžete využít moudrost ostatních a stávající nástroje k zjednodušení procesu eliminace honeypotů.

Stránky jako honeypot.is (Ethereum, Solana, BSC) a rugcheck.xyz (Solana) jsou bezproblémové možnosti, jak získat přehled o legitimitě projektu.

Také stojí za to strávit nějaký čas procházením sociálních sítí a kanálů Telegram/Discord, abyste si ověřili projekt před investováním.

Obchodování na DEXech s sebou nese mnohem větší riziko (ale potenciálně i mnohem větší odměnu) než na centralizované burze.

Na těchto decentralizovaných platformách můžete najít příští 10x, 100x, 1000x, ale zlomyslní aktéři tuto víru znají (a zneužívají ji)—proto byste měli být mimořádně ostražití ve svém přístupu k novým projektům.

Vždy si proveďte vlastní průzkum. Toto téma by mohlo pokrýt celý samostatný článek—a ve skutečnosti tomu tak již je!

Seznamte se s nejlepšími postupy a jak můžete zaujmout informovanější přístup k investování do kryptoměn.

Likvidita, objem obchodování, historie transakcí, distribuce nabídky. Dobrý terminál jako DEX Screener nebo birdeye poskytuje bohaté informace, které vám mohou pomoci určit, zda se token obchoduje organicky. Další informace naleznete v našem nedávném průvodci obchodováním s memecoiny.

Je politováníhodné, že finanční prostředky, které jste ztratili při honeypot podvodu, se vám pravděpodobně již nevrátí. Základním pilířem blockchainové technologie jsou nezvratné transakce, což je důvod, proč jsou kryptoměny tak atraktivní pro zlomyslné aktéry.

Pokud jste se stali obětí tohoto podvodu, zvažte jeho nahlášení příslušným úřadům a platformám, kde podvodníci operují – a nezapomeňte upozornit ostatní uživatele kryptoměn, aby nebyli podvedeni.

Ujišťujeme vás, že nákup takového tokenu na DEX automaticky neohrožuje zabezpečení vaší peněženky. Pokud však vaše peněženka jakkoli interagovala s dApp nebo webovou stránkou spojenou s projektem, nebo jste podepsali jakékoli podezřelé transakce, vaše finanční prostředky mohou být v ohrožení – okamžitě zrušte oprávnění:

• Ethereum: revoke.cash
• Solana: solscan.io (v části Token Approvals)

Pro klid duše můžete také zvážit přesun svých aktiv do nové peněženky.

Likvidita, objem obchodování, historie transakcí, distribuce nabídky. Dobrý terminál jako DEX Screener nebo birdeye poskytuje bohaté informace, které vám mohou pomoci určit, zda se token obchoduje organicky. Další informace naleznete v našem nedávném průvodci obchodováním s memecoiny.

Ano, honeypot podvody jsou obvykle považovány za podvod, ale vymáhání práva může být náročné kvůli decentralizované povaze kryptoměn.

I když je to vzácné, legitimní projekt se může stát zlomyslným, pokud jsou chytré kontrakty změněny nebo kompromitovány. Důležité je důsledné monitorování a pravidelné audity chytrých kontraktů.

Nástroj jako honeypot.is dokáže simulovat nákupní/prodejní transakce, aby vyloučil jakékoli podvodné pasti v chytrých kontraktech.

Upozorňujeme však, že to projekt automaticky neoznačuje za legitimní, jelikož tvůrce by mohl stále provést rug pull.

Je to vysoce nepravděpodobné, za předpokladu, že jste kontraktu neudělili žádná oprávnění. Pokud ano, měli byste je okamžitě odvolat pomocí nástroje, jako je revoke.cash.

Honeypot funguje tak, že vám brání v převodu na úrovni kontraktu. Naopak rug pull zahrnuje odstranění veškeré likvidity z poolu likvidity, čímž se stanou neobchodovatelnými v poolu likvidity, ale zůstávají převoditelné (např. na jiné adresy).

Ano—i když se možná většinou setkáte s těmi nenáročnými se špatně navrženými webovými stránkami, vynalézavější podvodník by mohl vytvořit velmi přesvědčivou kampaň, doplněnou o prvotřídní designy, aktivní sociální kanály a legitimně vypadající dokumentaci.

Honeypoty se ukázaly být účinným podvodem, který zneužívá nedostatečnou due diligence investorů.

Naštěstí ti, kteří zůstanou ostražití, mohou často odhalit varovné signály, než přijdou o peníze v těchto schématech. Bližší pohled na nové projekty, využívání dostupných nástrojů a procházení sociálních sítí může odhalit jakékoli varovné signály v potenciální investici do kryptoměn.

Kraken vám pomáhá udržet vaše kryptoměny v bezpečí, když se účastníte nejinovativnějších částí DeFi. Zaregistrujte se dnes a začněte obchodovat na Krakenu.