Penipuan kripto Honeypot: Cara ia berfungsi dan menjaga diri anda selamat

Melabur dalam crypto membawa banyak risiko—dan ini tidak terhad kepada ketidakstabilan pasaran biasa mata wang kripto secara menyeluruh.

Pada tahun 2024 sahaja, anggaran $9.9 bilion telah dikaitkan dengan pendapatan crypto scam. Memandangkan pelaku berniat jahat terus mencipta cara yang canggih untuk menipu pengguna yang tidak curiga daripada dana mereka, adalah penting bagi semua yang terlibat dalam ruang ini untuk mendidik diri mereka tentang scam yang paling biasa.

Dalam artikel ini, kami akan membincangkan honeypot scam: apakah itu, bagaimana ia beroperasi, dan cara mengenal pasti (dan mengelakkan)nya.

Satu honeypot crypto scam melibatkan smart contract berniat jahat yang menyekat alamat mana yang boleh memindahkan tokennya. Secara lebih mudah, ia biasanya membenarkan sesiapa sahaja untuk membeli token, tetapi hanya membenarkan alamat terpilih (atau alamat-alamat) untuk menjualnya.

Sudah tentu, satu-satunya orang yang boleh menjual adalah mereka yang terlibat dalam scam tersebut. Sementara itu, mangsa ditinggalkan dengan token yang tidak bernilai yang tidak boleh dipindahkan, kerana pelaku berniat jahat membuang token mereka dan melarikan diri dengan ETH, SOL, dsb.  

Seperti dalam keselamatan siber, nama honeypot merujuk kepada ‘memancing’ mangsa dengan tawaran menarik sebelum memerangkap mereka.

Perlu diingatkan bahawa scam ini berlaku secara eksklusif di decentralized exchanges, di mana audit smart contract dan langkah keselamatan tidak menapisnya. Scammer mungkin menggunakan X, Telegram, Discord atau saluran sosial lain untuk menarik mangsa.

Honeypots hanyalah salah satu daripada pelbagai jenis crypto scam yang canggih. Ketahui cara anda boleh mengesan crypto scam, sebelum ia memerangkap anda dalam panduan lengkap kami.

Mungkin terdapat beberapa variasi dan kelainan pada honeypot scam, tetapi permainan biasanya berlaku seperti berikut:

1. Scammer menggunakan kontrak honeypot pada blockchain pilihan mereka.
2. Mereka memasarkan token secara agresif di media sosial dan terminal token untuk mencipta gembar-gembur.
3. Harga meningkat dengan cepat apabila pelabur yang tidak curiga membelinya (ingat, tiada jualan sebenar berlaku)
4. Apabila volum beli perlahan (kemungkinan disebabkan kesedaran tentang scam), scammer menguras liquidity pool—menjatuhkan harga dan menyebabkan pelabur tidak dapat menjual.

Dalam beberapa jenis honeypot, scammer malah akan melakukan beberapa pesanan jual kecil semasa fasa 3 untuk memberikan gambaran perdagangan token yang sah (seperti yang akan kita lihat, salah satu tanda honeypot adalah kekurangan jualan dalam sejarah transaksi).

Diharapkan, anda mengesan tanda-tanda honeypot jauh sebelum anda berada di peringkat di mana anda cuba (dan gagal) untuk menjual token anda. Peraturan biasa perdagangan token DeFi dan memecoin di DEX terpakai—teruskan dengan berhati-hati.

Berikut adalah beberapa petunjuk yang mungkin menunjukkan honeypot:

• Kod smart contract yang mencurigakan: sekatan tersembunyi dan kontrak yang menyimpang daripada standard token ERC-20 (Ethereum) atau SPL (Solana) yang mudah.
• Kenaikan harga yang pantas: kenaikan harga tanpa penjelasan logik dan kekurangan jualan yang ketara.
• Kekurangan butiran: pasukan tanpa nama, laman web yang ringkas (atau tiada), media sosial yang baru dibuat (atau tiada) dan dokumentasi yang lemah/tiada.

Disebabkan kemudahan untuk memulakan operasi honeypot, scam ini berleluasa di seluruh rantaian, dan telah menipu pelabur daripada dana mereka selama bertahun-tahun. Dalam banyak kes, penipuan dikenal pasti sebelum token dapat menarik perhatian serius—tetapi contoh di bawah menunjukkan betapa berkesannya scam itu jika dilaksanakan dengan baik.

Token SQUID dilancarkan pada kemuncak populariti sensasi Netflix Squid Game pada tahun 2021. Tidak perlu dikatakan, ia tidak mempunyai kaitan dengan rancangan itu—tetapi janji pasukan untuk permainan play-to-earn yang akan datang yang diinspirasikan oleh tajuk itu menyaksikan pelabur bergegas untuk membeli.

Sekiranya mereka meluangkan masa untuk melakukan due diligence, mereka mungkin telah mengesan tanda-tanda amaran: media sosial yang dikunci menghalang komen pada komunikasi Twitter/Telegram, dan laman web yang penuh dengan kesilapan ejaan.

SQUID melonjak dalam harga, mencapai paras tertinggi sepanjang masa $2,800+ setiap token apabila pelabur menyedari mereka tidak dapat menjual pegangan mereka. Pada peringkat inilah pencipta membuang pegangan mereka sendiri—menghilang dengan keuntungan haram mereka apabila harga menjunam. 
 

SnowdogDAO yang berasaskan Avalanche didakwa sebagai projek sah yang berjangka pendek yang menggabungkan daya tarikan memecoin dengan mekanisme rebasing. Protokol itu akan berjalan hanya lapan hari, di mana pada ketika itu perbendaharaan akan membeli balik $SDOG daripada pemegang dengan dana perang berjumlah ~$40 juta. FOMO berlaku, dan pelabur mula membeli $SDOG secara agresif dengan jangkaan keuntungan.

Walau bagaimanapun, apabila tiba masanya untuk acara buy-back, reka bentuk scam itu terbongkar. Sebagai permulaan, pasukan itu telah meninggalkan fakta bahawa hanya 7% daripada bekalan akan dibeli balik ‘secara menguntungkan.’ Mereka juga beralih ke liquidity pool baharu, membolehkan beberapa orang dalaman (yang disyaki) untuk frontrun pemegang, membuat puluhan juta, dan mengeluarkan wang tunai dengan mengorbankan pelabur yang token mereka kini tidak bernilai disebabkan tekanan jualan.

Menariknya, ini adalah contoh honeypot yang tidak secara eksplisit menyekat transaksi pada peringkat kontrak—sebaliknya mengaut keuntungan daripada mangsanya dengan mekanik yang mengelirukan dan pengaburan butiran penting. Pasukan itu menafikan bahawa ini adalah penipuan yang disengajakan, mendakwa bahawa ia hanyalah eksperimen dalam teori permainan.

Menyemak smart contract baris demi baris untuk setiap token yang anda ingin laburkan mungkin tidak praktikal. Mujurlah, anda boleh memanfaatkan kebijaksanaan orang lain dan alat sedia ada untuk memudahkan proses menghapuskan honeypot.

Laman web seperti honeypot.is (Ethereum, Solana, BSC) dan rugcheck.xyz (Solana) adalah pilihan tanpa kerumitan untuk mendapatkan sedikit pandangan tentang kesahihan sesuatu projek.

Ia juga berbaloi untuk meluangkan masa melayari media sosial dan saluran Telegram/Discord untuk menyemak projek sebelum melabur.

Perdagangan di DEX membawa lebih banyak risiko (tetapi, berpotensi, lebih banyak ganjaran) berbanding di centralized exchange.

Tempat terdesentralisasi ini adalah di mana anda boleh menemui 10, 100, 100x seterusnya, tetapi pelaku berniat jahat mengetahui (dan mengeksploitasi) kepercayaan ini—itulah sebabnya anda harus sangat berwaspada dalam pendekatan anda terhadap projek baharu.

Lakukan penyelidikan anda sendiri, sentiasa. Topik ini boleh merangkumi keseluruhan artikel tersendiri—dan sebenarnya, ia sudah pun ada!

Ketahui amalan terbaik dan cara anda boleh mengambil pendekatan yang lebih bermaklumat untuk melabur dalam crypto.

Kecairan, volum perdagangan, sejarah transaksi, pengagihan bekalan. Terminal yang baik seperti DEX Screener atau birdeye menyediakan banyak maklumat yang boleh membantu anda menentukan sama ada token berdagang secara organik. Ketahui lebih lanjut dalam panduan terbaru kami untuk berdagang memecoin.

Malangnya, anda tidak mungkin akan melihat semula dana yang anda hilang dalam honeypot scam. Tiang utama teknologi blockchain adalah transaksi yang tidak boleh diterbalikkan, itulah sebabnya mata wang kripto sangat menarik kepada pelaku berniat jahat.

Jika anda telah menjadi mangsa scam ini, pertimbangkan untuk melaporkannya kepada pihak berkuasa dan platform yang berkaitan di mana scammer beroperasi—dan pastikan untuk memberitahu pengguna crypto lain supaya mereka tidak tertipu.

Yakinlah bahawa membeli token sedemikian di DEX tidak secara automatik menjejaskan keselamatan dompet anda. Walau bagaimanapun, jika dompet anda telah berinteraksi dalam apa jua cara dengan dApp atau laman web yang terikat dengan projek itu, atau anda telah menandatangani sebarang transaksi yang mencurigakan, dana anda mungkin berisiko—batalkan kebenaran dengan segera:

• Ethereum: revoke.cash
• Solana: solscan.io (di bawah Token Approvals)

Untuk ketenangan fikiran, anda juga mungkin ingin memindahkan aset anda ke dompet baharu.

Kecairan, volum dagangan, sejarah transaksi, pengagihan bekalan. Terminal yang baik seperti DEX Screener atau birdeye menyediakan banyak maklumat yang boleh membantu anda menentukan sama ada token didagangkan secara organik. Ketahui lebih lanjut dalam panduan terkini kami untuk berdagang memecoin.

Ya, penipuan honeypot biasanya dianggap penipuan, tetapi penguatkuasaan boleh menjadi mencabar disebabkan sifat terdesentralisasi kripto.

Walaupun jarang berlaku, projek yang sah boleh bertukar menjadi berniat jahat jika kontrak pintar diubah atau dikompromi. Pemantauan yang konsisten dan audit kontrak pintar yang kerap adalah penting.

Alat seperti honeypot.is boleh mensimulasikan transaksi beli/jual untuk menolak sebarang perangkap penipuan dalam kontrak pintar.

Walau bagaimanapun, ambil perhatian bahawa ini tidak secara automatik membersihkan projek sebagai sah, kerana pencipta masih boleh melakukan rug pull.

Ia sangat tidak mungkin, dengan syarat anda belum memberikan sebarang kebenaran kepada kontrak tersebut. Jika anda telah berbuat demikian, anda harus segera membatalkannya dengan alat seperti revoke.cash.

Honeypot beroperasi dengan menghalang anda daripada memindahkan pada peringkat kontrak. Rug pull, sebaliknya, melibatkan pengeluaran semua kecairan daripada kumpulan kecairan, menjadikannya tidak boleh didagangkan dalam kumpulan kecairan, tetapi ia kekal boleh dipindahkan (cth., ke alamat lain).

Ya—walaupun anda mungkin kebanyakannya menemui yang kurang usaha dengan laman web yang direka bentuk dengan buruk, penipu yang lebih bijak boleh mencipta kempen yang sangat meyakinkan, lengkap dengan reka bentuk mewah, saluran sosial yang aktif dan dokumentasi yang kelihatan sah.

Honeypot telah terbukti menjadi penipuan yang berkesan yang memangsa kekurangan ketekunan wajar pelabur.

Mujurlah, mereka yang kekal berwaspada sering dapat mengesan tanda-tanda amaran sebelum kehilangan wang dalam skim ini. Melihat dengan lebih dekat projek baharu, memanfaatkan alat yang tersedia dan melayari media sosial boleh mengenal pasti sebarang bendera merah dalam pelaburan mata wang kripto yang berpotensi.

Kraken membantu anda memastikan kripto anda selamat semasa anda mengambil bahagian dalam bahagian DeFi yang paling inovatif. Daftar untuk akaun anda hari ini dan mula berdagang di Kraken.