Czym są oszustwa DeFi? Jak oni pracują?

Zdecentralizowane oszustwa finansowe są powszechne, ale dlaczego cyberprzestępcy atakują użytkowników DeFi? A na jakie oszustwa trzeba uważać?

Sfera DeFi jest ogromna, obejmuje tysiące zasobów cyfrowych i setki usług finansowych dostępnych dla użytkowników. Kiedy jednak branża zaczyna się rozwijać, cyberprzestępcy zawsze będą próbować wykorzystać jej popularność. DeFi nie jest wyjątkiem od tej reguły, a oszustwa stały się w ostatnich latach codziennością w branży. Ale czym dokładnie są oszustwa DeFi i jak działają?

Co to jest DeFi?

Zanim zagłębisz się w oszustwa związane z DeFi, ważne jest, aby zrozumieć, czym jest DeFi, przynajmniej na podstawowym poziomie. DeFi, czyli zdecentralizowane finanse, to termin używany do określenia aktywów i usług finansowych działających w sposób zdecentralizowany.

We współczesnym świecie większość usług i instytucji finansowych działa w sposób scentralizowany. W każdej organizacji istnieje niewielka grupa decydentów, którzy posiadają większość władzy. Banki, fundusze hedgingowe, giełdy, firmy księgowe i wiele innych usług finansowych działają w ten sposób, ale jest wiele powodów, dla których jest to problematyczne.

Krótko mówiąc, organizacje kontrolowane przez niewielką liczbę osób są znacznie bardziej podatne na korupcję i złośliwe ataki. Kiedy moc jest rozdzielana nierównomiernie, a dane przechowywane w sposób nierozdzielny, wszystko może łatwo pójść nie tak. Na przykład organizacja przechowująca wszystkie swoje dane na jednym centralnym serwerze może być łatwym celem dla cyberprzestępców. Z drugiej strony firma, w której na szczycie znajduje się zaledwie garstka autorytetów, jest niewątpliwie narażona na korupcję i błędne podejmowanie decyzji.

DeFi rozwiązuje te problemy, oferując usługi finansowe działające wyłącznie w sposób zdecentralizowany. Oznacza to, że wykorzystywane aktywa są zdecentralizowane (tj. kryptowaluty), a same platformy są zdecentralizowane, a dane są rozproszone pomiędzy członkami sieci (zwanymi również węzłami).

DeFi daje także członkom możliwość wyrażenia swojej opinii na temat postępu platform za pośrednictwem mechanizmu zwanego zarządzaniem. W ramach zarządzania użytkownicy mogą wystawiać niektóre ze swoich tokenów w celu głosowania nad propozycjami, takimi jak dodanie lub usunięcie funkcji.

Dla wielu DeFi jest świetną alternatywą dla tradycyjnych finansów. Jednak cyberprzestępcy atakują tę branżę w celu osiągnięcia zysku.

Dlaczego cyberprzestępcy przeprowadzają oszustwa związane z DeFi

Zdecentralizowane finanse mają wiele cech, które czynią je bezpiecznymi. Po pierwsze, DeFi wykorzystuje technologię blockchain, super bezpieczną formę przechowywania danych, która wykorzystuje kryptografię, aby zapewnić bezpieczeństwo i niezmienność informacji. Zastosowanie zdecentralizowanej struktury zmniejsza również ryzyko złośliwych ataków, ponieważ dane są rozproszone w sieci, a nie przechowywane w jednej centralnej lokalizacji.

Jednak platformy DeFi nie są szczelne, a użytkowników można łatwo nakłonić do ujawnienia wrażliwych danych przestępcom. Co więc jest takiego pociągającego w DeFi?

Po pierwsze, DeFi oferuje użytkownikom podwyższony poziom prywatności. Ponieważ platformy DeFi korzystają z kryptowaluty, tożsamość użytkowników stojących za transakcjami może pozostać prywatna. W typowym blockchainie jedyną informacją o nadawcach i odbiorcach jest adres portfela. Chociaż z technicznego punktu widzenia można to wykorzystać do ustalenia tożsamości, nie jest to prosty proces i wiele osób nie wie, jak to zrobić.

Co więcej, transakcje kryptowalutami są nieodwracalne, co oznacza, że gdy aktywa opuszczą Twoje konto, nie ma przycisku „cofnij”. Jeśli więc cyberprzestępca nakłoni Cię do wysłania pieniędzy lub uzyska dostęp do Twojego portfela, nie będziesz w stanie odzyskać skradzionych środków bez interwencji platformy, z której korzystasz, lub organów ścigania.

Innym aspektem, który cyberprzestępcy zwykle wykorzystują, jest fakt, że wiele osób nie korzysta z DeFi. DeFi samo w sobie jest branżą wschodzącą i zostało spopularyzowane dopiero na początku lat 20. XX wieku. Zatem nadal wiele osób korzysta z tych usług i nie rozumie w pełni technologii ani związanych z nią zagrożeń.

5 najczęstszych oszustw związanych z DeFi

Na platformach DeFi istnieje wiele oszustw, o których musisz wiedzieć.

1. Ciągnięcie dywanu

Ciągnięcie dywaników (nie mylić ze schematami pompowania i zrzucania) jest niestety charakterystyczne dla przestrzeni DeFi, ponieważ może przynieść ogromne zyski.

Programy wyciągania dywanów DeFi zwykle rozpoczynają się od nowego projektu lub tokena. W takich przypadkach programiści będą promować swoją nową usługę lub zasób, reklamując go jako użyteczny, innowacyjny lub kolejną wielką rzecz. Następnie, jeśli wszystko pójdzie zgodnie z planem, użytkownicy DeFi zaczną inwestować, a cena natywnego tokena projektu zacznie rosnąć wraz ze wzrostem popytu na aktywa.

Gdy token osiągnie określony punkt, szkodliwi aktorzy stojący za tym schematem sprzedają wszystkie posiadane tokeny — zwykle znaczną część krążącej podaży. W tym momencie popyt gwałtownie spada, a wraz z nim cena tokena. W rezultacie ci, którzy zainwestowali w token, stracili teraz pieniądze, podczas gdy złośliwi aktorzy osiągnęli ogromny zysk.

2. Schematy Honeypot

Programy Honeypot są szczególnie skuteczne w dziedzinie DeFi, ponieważ jest wielu inwestorów, którzy chcą zarobić duże pieniądze. Jak sama nazwa wskazuje, programy typu Honeypot mają na celu zwabienie niczego niepodejrzewających ofiar, ale jak one naprawdę działają?

W przypadku Honeypot oszust użyje inteligentnej umowy, która wydaje się być w stanie zapewnić inwestorom znaczny zysk. W DeFi inteligentne kontrakty służą do automatycznego zawierania umów, o ile obie strony spełnią określone, wcześniej określone warunki. Cyberprzestępca może zawrzeć inteligentną umowę, która wygląda tak, jakby można ją wykorzystać do osiągnięcia zysku.

Ta inteligentna umowa może wydawać się podobna do innych, ale została zaprojektowana specjalnie w celu zwabienia ofiar. W rzeczywistości projekt kontraktu oszukuje ofiarę, myśląc, że może wyssać z niej kryptowaluty przy niewielkiej inwestycji początkowej. Ale w rzeczywistości użytkownik inwestuje pieniądze, aby nigdy nie zobaczyć żadnego zwrotu, a jedynie stratę początkowej kwoty.

Z drugiej strony oszustwa związane z kryptowalutami typu Honeypot mogą po prostu polegać na kontaktowaniu się oszustów z innymi użytkownikami DeFi w celu poinformowania ich o pozornie lukratywnej możliwości inwestycyjnej. Jeśli się powiedzie, cel zainwestuje pieniądze w fałszywy program, wierząc, że dobrze wykorzystuje swoje fundusze. Jednak w rzeczywistości po prostu przekazują swoje pieniądze cyberprzestępcy.

3. Odkurzanie portfela

Korzystając z usług DeFi, musisz mieć jeden lub więcej portfeli kryptowalut do przechowywania swoich aktywów. Ponieważ istnieje tak wiele portfeli kryptowalutowych, w których przechowywane są ogromne sumy pieniędzy, cyberprzestępcy, co nie było zaskoczeniem, skupili się na tym elemencie królestwa DeFi.

Istnieje wiele oszustw dotyczących portfeli kryptowalutowych, w tym odkurzanie. Odkurzanie portfeli odnosi się do procesu wysyłania niewielkich ilości kryptowaluty (lub „kurzu”) do setek, a nawet tysięcy portfeli. W ten sposób cyberprzestępca może odkryć tożsamość adresów odbiorców. Portfele kryptowalutowe przechowujące duże ilości aktywów są szczególnie narażone na tę metodę cyberprzestępczości, ale celem może być każdy.

Po zidentyfikowaniu odpowiedniego celu atakujący skoncentruje się na nim w swoich oszustwach.

4. Fałszywe NFT

W przeszłości tokeny NFT (niezmienne tokeny) sprzedawały się za ogromne kwoty. W rzeczywistości niektóre NFT zostały zakupione za dziesiątki milionów dolarów. Po raz kolejny cyberprzestępcy szybko zauważyli tę okazję do zarobienia pieniędzy. Obecnie oszustwa NFT są powszechne, a ludzie tracą ogromne sumy na rzecz oszustów. Ale jak one działają?

Najpopularniejszy rodzaj oszustwa NFT polega na sprzedaży kupującemu fałszywego NFT. Fałszywe transakcje NFT są powszechne, ponieważ na pozór legalne i fałszywe NFT mogą wyglądać identycznie, a mniej doświadczeni kupujący mogą z łatwością wydać duże kwoty na coś, co w rzeczywistości jest nic nie warte.

Nawet najbardziej znane rynki NFT, takie jak OpenSea i Rarible, są wykorzystywane przez cyberprzestępców do sprzedaży fałszywych NFT. Dlatego ważne jest sprawdzenie właściwości i historii transakcji danego NFT, aby zobaczyć, czy nie pojawiają się jakieś sygnały ostrzegawcze. Dlatego tak ważne jest, abyś wiedział, jak rozpoznać fałszywe NFT i podobne oszustwa.

5. Wyłudzanie informacji

Branża DeFi również nie jest obca phishingowi. Istnieje wiele sposobów wykorzystania phishingu do oszukiwania użytkowników DeFi, zaczynając od pilnych e-maili i SMS-ów.

Oszustwa typu phishing poprzez SMS-y i e-maile są powszechnie wykorzystywane w celu uzyskania dostępu do kont wymiany kryptowalut, na których mogą zostać skradzione aktywa. W tym procesie złośliwy aktor zazwyczaj wysyła wiadomość do użytkownika giełdy kryptowalut, podszywając się pod samą giełdę. W wiadomości cel zostanie wezwany do podjęcia działań w celu rozwiązania problemu z kontem, takiego jak nietypowa aktywność.

Osoba atakująca udostępni także łącze do fałszywej strony logowania do giełdy, która wygląda niemal identycznie jak legalna witryna. Gdy użytkownik wprowadzi swoje dane logowania, strona phishingowa przechwyci je dla atakującego. Teraz mogą uzyskać dostęp do konta ofiary.

Oszustwa DeFi są przerażająco powszechne

Jeśli jesteś zagorzałym użytkownikiem DeFi, niezwykle ważna jest świadomość zagrożeń stwarzanych przez złośliwe podmioty. Dlatego pamiętaj o naszej liście oszustw związanych z DeFi następnym razem, gdy będziesz obsługiwać zdecentralizowane zasoby, ponieważ cyberprzestępca może chcieć zaatakować Cię niebezpiecznym oszustwem.