Înșelăciunile crypto honeypot: Cum funcționează și cum te protejezi

Investiția în crypto implică multe riscuri—iar acestea nu se limitează la volatilitatea obișnuită a pieței criptomonedelor, în general.

Numai în 2024, aproximativ 9,9 miliarde $ au fost atribuite veniturilor din escrocheriile crypto. Pe măsură ce actorii rău intenționați continuă să conceapă modalități sofisticate de a înșela utilizatorii neavizați de fondurile lor, este esențial ca toți cei implicați în acest domeniu să se informeze despre cele mai comune escrocherii.

În acest articol, vom discuta despre escrocheria de tip honeypot: ce este, cum funcționează și cum o poți identifica (și evita).

O escrocherie crypto de tip honeypot implică un contract inteligent malițios care restricționează ce adrese pot transfera tokenul său. Mai simplu spus, de obicei permite oricui să cumpere tokenul, dar permite doar unei adrese selectate (sau adreselor) să îl vândă.

Desigur, singurii oameni care pot vinde sunt cei implicați în escrocherie. Între timp, victimele rămân cu tokenuri fără valoare care nu pot fi transferate, deoarece actorii malițioși își golesc tokenurile și fug cu ETH, SOL etc.  

Ca și în securitatea cibernetică, numele honeypot face aluzie la „îmbunarea” victimei cu o ofertă atrăgătoare înainte de a o prinde în capcană.

Merită menționat că această escrocherie are loc exclusiv pe bursele descentralizate, unde auditurile de contracte inteligente și măsurile de securitate nu le filtrează. Escrocii pot folosi X, Telegram, Discord sau alte canale sociale pentru a atrage victime.

Honeypot-urile sunt doar unul dintre multele tipuri diferite de escrocherii crypto sofisticate. Află cum poți identifica escrocheriile crypto înainte ca ele să te prindă, în ghidul nostru complet.

Pot exista unele variații și răsturnări ale escrocheriei de tip honeypot, dar jocul se desfășoară de obicei astfel:

1. Escrocul implementează contractul honeypot pe blockchainul ales de el.
2. Ei comercializează agresiv tokenurile pe rețelele sociale și terminalele de tokenuri pentru a crea un entuziasm.
3. Prețul crește rapid pe măsură ce investitorii neavizați cumpără (nu uita, nu au loc vânzări reale)
4. Odată ce volumul de cumpărare încetinește (probabil din cauza conștientizării escrocheriei), escrocul goleşte pool-ul de lichiditate—prăbușind prețurile și lăsând investitorii incapabili să vândă.

În unele tipuri de honeypot-uri, escrocul va efectua chiar și câteva ordine mici de vânzare în timpul fazei 3 pentru a da impresia unei tranzacționări legitime de tokenuri (după cum vom vedea, un semn revelator al unui honeypot este lipsa vânzărilor în istoricul tranzacțiilor).

Sperăm că vei observa semnele unui honeypot cu mult înainte de a ajunge în stadiul în care încerci (și nu reușești) să-ți vinzi tokenurile. Regulile obișnuite de tranzacționare a DeFi tokens și memecoins pe DEXs se aplică—procedează cu extremă precauție.

Iată câțiva indicatori care pot semnala un honeypot:

• Cod de smart contract suspect: restricții ascunse și contracte care se abat de la standardele simple de token ERC-20 (Ethereum) sau SPL (Solana) token standards.
• Creșteri rapide de preț: creșteri de preț fără explicație logică și o lipsă notabilă de vânzări.
• Lipsă de detalii: echipe anonime, site-uri web simple (sau inexistente), rețele sociale recent create (sau inexistente) și documentație slabă/inexistentă.

Datorită ușurinței cu care se poate crea o operațiune honeypot, aceste înșelătorii sunt răspândite pe toate blockchainurile și au înșelat investitori de fondurile lor de ani de zile. În multe cazuri, frauda este identificată înainte ca tokenurile să poată câștiga o tracțiune serioasă—dar exemplele de mai jos arată cât de eficientă poate fi înșelătoria dacă este executată bine.

Tokenul SQUID a fost lansat la apogeul popularității senzației Netflix, Squid Game, în 2021. Inutil de menționat, nu avea nicio afiliere cu serialul—dar promisiunea echipei privind un viitor joc play-to-earn inspirat de titlu a făcut ca investitorii să se grăbească să cumpere.

Dacă și-ar fi luat timp să efectueze o analiză amănunțită, ar fi putut observa semnele de avertizare: rețele sociale blocate care împiedicau comentarea comunicărilor pe Twitter/Telegram și un site web plin de greșeli de tipar.

SQUID a crescut vertiginos în preț, atingând un maxim istoric de peste 2.800 $ per token, deoarece investitorii și-au dat seama că nu-și puteau vinde deținerile. În acest stadiu, creatorii și-au vândut propriile dețineri—dispărând cu câștigurile lor ilicite pe măsură ce prețurile au scăzut. 
 

SnowdogDAO, bazat pe Avalanche, se pretindea a fi un proiect legitim, de scurtă durată, care îmbina atractivitatea memecoin-urilor cu mecanismele de rebasing. Protocolul urma să funcționeze doar opt zile, moment în care trezoreria ar fi răscumpărat $SDOG de la deținători cu o sumă considerabilă de ~40.000.000 $. A urmat FOMO, iar investitorii au început să cumpere agresiv $SDOG în anticiparea profiturilor.

Totuși, când a venit momentul evenimentului de răscumpărare, designul escrocheriei a ieșit la iveală. Pentru început, echipa omisese faptul că doar 7% din ofertă ar fi fost răscumpărată ‘profitabil.’ De asemenea, au trecut la un nou pool de lichiditate, permițând câtorva (suspecți) din interior să-i devanseze pe deținători, să facă zeci de milioane și să încaseze profiturile în detrimentul investitorilor ale căror token-uri erau acum fără valoare din cauza presiunii de vânzare.

Interesant, acesta este un exemplu de honeypot care nu a blocat în mod explicit tranzacțiile la nivel de contract — ci a profitat de pe urma victimelor sale prin mecanisme confuze și ascunderea detaliilor cheie. Echipa a negat că acest lucru ar fi fost deliberat fraudulos, susținând că a fost doar un experiment de teorie a jocurilor.

Analizarea linie cu linie a unui smart contract pentru fiecare token în care vrei să investești probabil nu este fezabilă. Din fericire, poți valorifica înțelepciunea altora și instrumentele existente pentru a simplifica procesul de eliminare a honeypot-urilor.

Site-uri precum honeypot.is (Ethereum, Solana, BSC) și rugcheck.xyz (Solana) sunt opțiuni fără complicații pentru a obține o perspectivă asupra legitimității unui proiect.

De asemenea, merită să petreci timp navigând pe rețelele sociale și canalele Telegram/Discord pentru a evalua un proiect înainte de a investi.

Tranzacționarea pe DEX-uri implică un risc mult mai mare (dar, potențial, și o recompensă mult mai mare) decât pe o bursă centralizată.

Aceste platforme descentralizate sunt locul unde ai putea găsi următorul 10x, 100x, 1000x, dar actorii rău-voitori cunosc (și exploatează) această convingere — motiv pentru care ar trebui să fii hipervigilent în abordarea ta față de proiecte noi.

Fă-ți propria cercetare, întotdeauna. Acest subiect ar putea umple un întreg articol — și, de fapt, deja o face!

Află cele mai bune practici și cum poți aborda mai informat investițiile în crypto.

Lichiditatea, volumul de tranzacționare, istoricul tranzacțiilor, distribuția ofertei. Un terminal bun precum DEX Screener sau birdeye oferă o mulțime de informații care te pot ajuta să determini dacă un token este tranzacționat organic. Află mai multe în ghidul nostru recent despre tranzacționarea memecoins.

Din păcate, este puțin probabil să mai vezi fondurile pe care le-ai pierdut într-o înșelăciune de tip honeypot. Un pilon central al tehnologiei blockchain îl reprezintă tranzacțiile ireversibile, motiv pentru care criptomonedele sunt atât de atractive pentru actorii malițioși.

Dacă ai căzut victimă acestei înșelăciuni, ia în considerare să o raportezi autorităților relevante și platformelor unde operează escrocii — și asigură-te că notifici alți utilizatori crypto pentru ca aceștia să nu fie înșelați.

Fii sigur că achiziționarea unui astfel de token pe un DEX nu compromite automat securitatea portofelului tău. Cu toate acestea, dacă portofelul tău a interacționat în vreun fel cu o dApp sau un site web legat de proiect, sau ai semnat tranzacții suspecte, fondurile tale pot fi în pericol — revocă imediat permisiunile:

• Ethereum: revoke.cash
• Solana: solscan.io (sub Token Approvals)

Pentru liniștea ta, s-ar putea să dorești, de asemenea, să îți muți activele într-un portofel nou.

Lichiditatea, volumul de tranzacționare, istoricul tranzacțiilor, distribuția ofertei. Un terminal bun precum DEX Screener sau birdeye oferă o mulțime de informații care te pot ajuta să determini dacă un token este tranzacționat organic. Află mai multe în ghidul nostru recent despre tranzacționarea memecoins.

Da, înșelăciunile de tip honeypot sunt considerate, de obicei, fraudă, dar aplicarea legii poate fi dificilă din cauza naturii descentralizate a crypto.

Deși rare, un proiect legitim poate deveni malițios dacă smart contract-urile sunt alterate sau compromise. Monitorizarea consecventă și auditurile regulate ale smart contract-urilor sunt cruciale.

Un instrument precum honeypot.is poate simula tranzacții de cumpărare/vânzare pentru a exclude orice capcane înșelătoare în smart contract-uri.

Reține, totuși, că acest lucru nu validează automat proiectul ca fiind legitim, deoarece creatorul ar putea încă efectua un rug pull.

Este foarte puțin probabil, cu condiția să nu fi acordat contractului niciun fel de permisiuni. Dacă ai făcut-o, ar trebui să le revozi imediat cu un instrument precum revoke.cash.

Un honeypot funcționează împiedicându-te să transferi la nivelul contractului. Un rug pull, pe de altă parte, implică eliminarea întregii lichidități dintr-un pool de lichiditate, făcându-le netranzacționabile în pool-ul de lichiditate, dar ele rămân transferabile (de exemplu, către alte adrese).

Da—deși s-ar putea să te întâlnești mai ales cu proiecte care au un efort minim și site-uri web prost concepute, un escroc mai ingenios ar putea fabrica o campanie foarte convingătoare, completă cu designuri de înaltă calitate, canale sociale active și documentație cu aspect legitim.

Honeypot-urile s-au dovedit a fi o înșelătorie eficientă care exploatează lipsa de diligență a investitorilor.

Din fericire, cei care rămân vigilenți pot adesea identifica semnele de avertizare înainte de a pierde bani în aceste scheme. O analiză mai atentă a proiectelor noi, utilizarea instrumentelor disponibile și verificarea rețelelor sociale pot identifica orice semne de avertizare într-o potențială investiție în criptomonede.

Kraken te ajută să-ți păstrezi cripto în siguranță pe măsură ce participi la cele mai inovatoare aspecte ale DeFi. Creează-ți un cont astăzi și începe să tranzacționezi pe Kraken.