BTC 91907.9$
ETH 3324.92$
Tether (USDT) 1$
Toncoin (TON) 6.14$
telegram vk Х
telegram vk Х
Russian English
"

Каждый шестой мемкоин на Base является мошенническим, а 9 из 10 имеют уязвимости

Дата публикации:09.04.2024, 16:20
1027
1027
Поделись с друзьями!

С момента обновления Dencun, которое значительно снизило комиссии на Ethereum уровня 2, на Base резко увеличились количество пользователей, число транзакций и общая заблокированная стоимость.

Как и в случае с быстрым и дешевым блокчейном Solana уровня 1, большая часть активности подпитывается спекуляциями на мемкоинах.

Однако исследование, проведенное журналом Magazine, показало, что подавляющее большинство мемкоинов на платформе имеет уязвимости в системе безопасности, которые могут привести к большим потерям пользователей. Почти каждый пятый из этих мемкоинов создан злоумышленниками и использует различные уловки для кражи средств пользователей.

Журнал составил профили безопасности 1000 новых токенов на Base - практически все они являются мемкоинами, выпущенными в период с 19 по 25 марта. Это не всеобъемлющий аудит, ведь в настоящее время на Base находится более 380 000 токенов ERC-20. Однако это репрезентативная выборка из 1000 токенов, которые были выпущены на этой неделе.

Токены были проанализированы автоматизированными аудиторами на платформе торговой аналитики DexTools, чтобы определить, внедрил ли каждый проект три фундаментальные меры безопасности, подразумевающие фиксированную ликвидность, проверенные контракты и отсутствие мошеннических приманок.

Для непосвященных это означает следующее:

  • Фиксированная ликвидность в децентрализованных финансах (DeFi) - это когда часть торговой пары криптовалюты фиксируется смарт-контрактом. Это напрямую устраняет все проблемы, которые связаны с задержкой платежа.
  • Проверенный контракт означает, что смарт-контракт проекта доступен инвесторам для оценки возможных рисков.
  • Приманка - это тип мошенничества, который заманивает инвесторов высокой потенциальной прибылью, но не позволяет им продавать.

Согласно анализу, 908 проектов, или 90,8% отобранных токенов, не выполнили ни одного из этих условий безопасности.

Хотя некоторые недостатки в системе безопасности могут указывать на потенциальную незаконную деятельность, они с такой же вероятностью могут свидетельствовать о незнании создателями мемкоина надлежащих процедур безопасности, особенно если они запустили токен в шутку или с целью потроллить индустрию.

«Этот сценарий подчеркивает проблемы, с которыми сталкиваются проекты, у которых может не хватить ресурсов для найма экспертов по безопасности или проведения независимой оценки своих смарт-контрактов, - рассказывает Дэвид Швед, главный операционный директор охранной фирмы Halborn. Он добавляет, что тот факт, что многие проекты просто копируют и вставляют существующие токены, означает, что недостатки по-прежнему повторяются: - Тенденция этих проектов быть ответвлениями существующих проектов или генерироваться с помощью искусственного интеллекта означает, что они часто наследуют уязвимости или вводят новые».

17% токенов на Base являются откровенным крипто-мошенничеством

Хотя неумелостью основателей, с трудом справляющихся с запуском, можно объяснить большинство проблем, тревожит тот факт, что чрезвычайно большое количество токенов является откровенным мошенничеством.

Опишите honeypot в одном твите Источник: Reetika.

Согласно анализу, 16,9% проектов подозреваются в злом умысле из-за завышенных «налогов» с продаж, или же они являются приманками, разновидностью мошенничества, которая включает условия, препятствующие продаже токенов владельцами.

Возможные приманки были обнаружены в 121 проекте. Еще в 48 случаях налог с продаж достигал 100%, что ничем не отличается от прямой кражи.

Стоит отметить, что мошенничество с мемкоином может принимать различные формы, и автоматические аудиторы могут неправильно маркировать некоторые токены или даже пропустить некоторые креативные схемы.

Розыгрыши токенов перед продажей стали растущей тенденцией в Solana Network, и их трудно идентифицировать, ведь они часто основаны на тактике социальной инженерии и шумихе. Иногда предварительная продажа токенов проводится для проекта, у которого даже нет смарт-контракта для проверки.

Недавнее исследование Blockchain, как сообщается, показало, что половина токенов Solana, выпущенных в период с ноября по февраль, были вредоносными.

Наиболее распространенной уязвимостью мемкоина в Base является потенциальная утечка информации

Наиболее распространенная уязвимость в системе безопасности среди 1000 проанализированных проектов была обнаружена в их пулах ликвидности. 

«Фиксированная ликвидность немедленно предотвращает банкротство LP и обеспечивает уровень доверия, который я рассматриваю как основу для любого проекта, который намерен показать себя надежным и легитимным», - рассказывает Веспер, основатель MYSTCL on Base.

Заблокированная ликвидность не дает выдернуть коврик.

Из отобранных токенов 905 проектов, или 90,5%, не зафиксировали свою ликвидность, что делает их подверженными риску банкротства.

На децентрализованных биржах токен должен быть связан с более надежным активом, таким как эфир или стейблкоин. Инвесторы вносят свой вклад в увеличение стоимости пула ликвидности, обменивая эти токены на новые мемкоины. 

Выдергивание ковра - это тип мошенничества, при котором разработчики выводят все ETH, стейблкоины или другие активы из пула ликвидности и покидают проект.

Прямой мерой противодействия рискам утечки средств является блокировка разработчиками своих пулов ликвидности. Это действие служит гарантией того, что они не смогут получить доступ к пулу ликвидности. Иногда у этих обещаний есть сроки действия.

Тот факт, что у проекта нет заблокированной ликвидности, автоматически не означает, что он находится в затруднительном положении. 

  • По словам Веспера, разблокированию ликвидности могут быть разумные объяснения, такие как перенос ликвидности с одной децентрализованной биржи (DEX) на другую. 
  • В таких случаях проекты могут иметь дополнительные уровни безопасности, чтобы завоевать доверие, например, наличие проверенных контрактов.

Из 905 проектов, у которых не было заблокированной ликвидности, 675 имели проверенные контракты.

Что касается остальных 230 токенов без заблокированной ликвидности или проверенных контрактов, Веспер, который также является ведущим разработчиком основанных им проектов, говорит, что «нет законных оснований для того, чтобы токен имел проверенный контракт».

«dApps могут защищать свой код по соображениям конкуренции (в данном случае аудит является обязательным), но у токенов нет такой веской причины проверять свой контракт», - говорит Веспер.

Coinbase дает довольно стандартный ответ на вопросы, указывая, что Base не имеет ограничений:

«Хотя мы не одобряем конкретные активы, мы поддерживаем разработчиков, присоединяющихся к экосистеме Base, и продолжаем фокусироваться на том, чтобы сделать технологию on-chain более доступной благодаря более быстрым и дешевым транзакциям».

Мемкоины поднимают Base DeFi до новых максимумов 

По данным поставщика торговых данных Birdeye, за семидневный период до 25 марта было выпущено около 1300 новых токенов.

По данным поставщика торговых данных Birdeye, до 25 марта было выпущено 1300 новых базовых токенов. Источник: Birdeye.

Но за неделю до 2 апреля это число выросло до 4000.

В течение всего этого периода количество новых токенов, выпущенных на Solana, постоянно увеличивалось на 19 000 за неделю. 

В то время как успех Base на рынке мемкоинов не оказал большого влияния на количество новых проектов на Solana, объемы продаж на DEX говорят о другом. По данным DefiLlama, за семь дней до 2 апреля объемы торгов на DEX Solana упали, причем пятерка крупнейших упала на 20% до 59,5%.

Между тем, у четырех из пяти крупнейших DEX на Base наблюдались положительные изменения в объеме торгов. При этом Uniswap лидировала по этому показателю, увеличившись на 147% до 405,09 млн долларов. 

На Solana объем торгов Uniswap мог бы занять второе место, уступив Orca с ее 484,17 миллиона долларов.

Нематериальные активы

Недавний всплеск мемкоинов расколол индустрию на два враждующих лагеря. Одна сторона критиковала мемкоины из-за их низкой полезности и высокого уровня мошенничества.

«Уязвимости в системе безопасности в новых проектах мемкоинов отражают более широкую тенденцию, которая в целом наблюдается в экосистеме мемкоинов», - говорит Дэвид Швед.

С другой стороны, некоторые наблюдатели за отраслью приветствуют рост популярности мемкоинов для привлечения новых инвесторов в это пространство.

«Вы можете называть эти вещи глупыми и не имеющими ценности, но если это привлечет внимание и больше разработчиков, это положительно скажется на самой сети», - сказал Артур Хейс, соучредитель биржи деривативов BitMEX.

Веспер говорит, что его корни в области разработки привели его к «созданию полезности», но недавно он изменил свое мнение:

«Я пришел к пониманию того, что существуют нематериальные энергии, которые также управляют криптопространством, и что они являются такой же его частью, как блокчейны и смарт-контракты».

Подписывайся на наш Telegram канал. Не трать время на мониторинг новостей. Только срочные и важные новости

https://t.me/block_chain24