Di dunia barat liar kripto, peluang untuk menjadi kaya melimpah. Proyek-proyek baru diluncurkan setiap hari, tampaknya menawarkan peluang kekayaan yang tak ada habisnya, namun bahaya mengintai di dalam bayangan.

Menurut data dari platform identifikasi risiko on-chain ChainAegis oleh SharkTeam, terdapat 551 kejadian keamanan di sektor Web3 hanya dalam setengah pertama tahun 2024, dengan kerugian total melebihi $1.492 miliar. Dibandingkan dengan periode yang sama tahun lalu, jumlah kejadian keamanan meningkat sebesar 25.51%, dan kerugian melonjak sebesar 116.23%.

（Sumber: ChainAegis)

Diantara itu, Rug Pull menyumbang 243 kejadian pada paruh pertama tahun ini, melonjak sebesar 331.15% dibandingkan dengan paruh pertama 2023, dengan total kerugian mencapai $122 juta, peningkatan sebesar 258.82% secara tahunan.

Apa itu Penipuan Rug Pull?

“Rug Pull,” secara harfiah berarti “menarik permadani,” secara luas dikenal dalam industri kripto sebagai “penipuan keluar,” di mana tim proyek tiba-tiba meninggalkan proyek. Ini adalah salah satu penipuan paling umum di dunia Web3, sering terjadi di sektor DeFi.

Taktik Rug Pull biasanya melibatkan peluncuran proyek token dan menggelembungkan volume perdagangan dan jumlah pengguna secara artifisial untuk meningkatkan visibilitasnya dan menarik lebih banyak investor. Begitu harga token naik ke tingkat tertentu, tim tiba-tiba menarik sejumlah dana yang signifikan dari proyek atau menjual banyak token, memicu penurunan harga drastis dan menutup proyek tersebut. Token investor kehilangan nilai, menyebabkan kerugian finansial yang substansial.

Apa Saja Jenis-Jenis Rug Pull Umum?

DeFi telah menjadi tempat yang subur untuk rug pull, sering kali terkait dengan likuiditas. Tiga jenis rug pull umum di ruang ini termasuk pencurian likuiditas, pembatasan pesanan jual, dan pembuangan token.

Pencurian Likuiditas

Kolam likuiditas adalah tulang punggung dari ekosistem DeFi, berfungsi sebagai dasar bagi pembuat pasar otomatis (AMM). Mereka mengandalkan dana yang disediakan oleh penyedia likuiditas (LP) untuk memfasilitasi perdagangan. LP menyetorkan kriptonya ke dalam kolam ini untuk menyediakan kedalaman pasar dan, sebagai imbalan, menerima bagian proporsional dari biaya perdagangan yang dihasilkan.

Pencurian likuiditas adalah jenis rug pull yang paling umum. Di luar serangan jahat eksternal, seringkali melibatkan tim proyek bertindak dengan niat jahat. Pengembang proyek mungkin dengan sengaja memasukkan pintu belakang atau kerentanan ke dalam kontrak pintar. Begitu kolam likuiditas telah mengumpulkan dana yang cukup, dapat menguras seluruh kolam, menyebabkan keruntuhan dan membuat investor tidak dapat menarik dana mereka atau melakukan perdagangan.

Batasan Pesanan Jual

Dalam rug pull, pembatasan pesanan jual adalah mekanisme manipulasi pasar jahat. Ini memungkinkan pihak dalam proyek untuk menjual token mereka terlebih dahulu, memaksimalkan keuntungan sambil menunda atau mencegah investor biasa untuk melepas kepemilikan mereka.

Pembatasan-pembatasan ini sering kali tersembunyi, dengan pengembang menyertakan klausul-klausul ke dalam kontrak pintar. Ini bisa mencakup membatasi jam perdagangan atau menerapkan daftar putih yang hanya mengizinkan alamat proyek untuk menjual token selama periode waktu tertentu. Pesanan jual dari pengguna reguler mungkin ditolak atau mengalami penundaan. Selain itu, pembatasan-pembatasan pada ukuran transaksi dapat menghambat investor untuk menjual semua token mereka sekaligus selama penurunan pasar, memaksa mereka untuk menjual dalam jumlah kecil ketika harga token jatuh.

Token Dumps

Penjualan token adalah tahap umum dan sentral dalam rug pull. Biasanya terjadi setelah tim proyek berhasil menarik banyak investor untuk membeli token dan menyediakan likuiditas melalui berbagai cara.

Proses ini biasanya melibatkan tim proyek atau afiliasinya yang memegang sejumlah besar token sebelumnya. Token-token ini mungkin telah diperoleh melalui pra-penambangan, penjualan pribadi, atau dibeli dengan harga rendah selama penawaran token awal. Setelah pemasaran intensif, penciptaan volume buatan, dan taktik lain untuk menarik investor, tim proyek akan memulai penjualan besar-besaran token mereka begitu harga token naik dan kolam likuiditas sudah cukup didanai. Lonjakan tiba-tiba dari pesanan jual ini menyebabkan harga token anjlok dengan cepat.

Saat likuiditas mengering, investor lain tidak dapat menjual token mereka dengan harga yang wajar atau bahkan mungkin benar-benar terkunci di luar pasar. Begitu penjualan token selesai, tim proyek biasanya menutup semua saluran proyek (mis., media sosial, situs web). Semua dana yang diperoleh ditransfer ke dompet yang mereka kendalikan, menghilang tanpa jejak.

Contoh utama dari Rug Pull adalah proyek meme di Avalanche, Snowdog. Selama puncak popularitas Avalanche, Snowdog memanfaatkan kegilaan Dogecoin dan menarik perhatian signifikan dengan tujuan menyatakan menciptakan mata uang cadangan yang didukung oleh likuiditas yang dimiliki protokol. Namun, sesaat setelah diluncurkan, pihak dalam Snowdog diduga mengeksploitasi ChallengeKey tersembunyi untuk mendump token SDOG secara masif melalui Snowswap, menghasilkan lebih dari $17 juta dalam keuntungan dan menyebabkan harga SDOG anjlok 90% dalam setengah jam.

Ini adalah skenario penarikan karpet klasik. Kontrak pintar Snowdog tidak menjalani audit menyeluruh, dan setelah periode pemasaran intens, tim proyek memanfaatkan kerentanan kontrak untuk melakukan penjualan besar-besaran, memicu crash harga dan akhirnya menghilang.

Selain jenis umum yang disebutkan di atas, rug pull dapat muncul dalam bentuk lain. Misalnya, pelaku jahat dapat meniru atau mengkloning proyek-proyek terkenal dengan menciptakan token atau platform yang hampir identik untuk menipu investor agar percaya bahwa itu adalah proyek asli atau fork. Begitu investor telah menginvestasikan dana mereka, para pelaku dapat menjual token mereka, menyebabkan harga kolaps. Taktik umum lainnya adalah dengan melakukan airdrop token gratis kepada sejumlah besar pengguna untuk menarik mereka ke pasar. Begitu harga token naik, tim proyek dapat menjual kepemilikan besar mereka, menyebabkan crash harga.

Cara Mengidentifikasi dan Menghindari Rug Pulls

Di dunia kripto, di mana peluang dan risiko hidup berdampingan, bagaimana investor biasa mengidentifikasi dan menghindari penipuan Rug Pull untuk meminimalkan kerugian aset?

Pertama-tama, pengguna harus melakukan penelitian menyeluruh sebelum memutuskan untuk berinvestasi dalam proyek apa pun.

Mendapatkan pemahaman yang mendalam tentang semua aspek proyek, termasuk latar belakang tim, white paper proyek, apakah smart contract bersifat open-source, dan apakah pihak ketiga yang terpercaya telah memeriksa kode. Selain itu, menilai keterlibatan dan transparansi komunitas. Berhati-hatilah terhadap proyek-proyek dengan tim anonim, white paper yang samar atau terlalu ambisius, dan komunitas yang kurang transparan atau tidak memberikan pembaruan informasi secara tepat waktu.

Kedua, pengguna harus belajar memanfaatkan penjelajah blockchain dan alat on-chain lainnya untuk penelitian yang lebih mendalam. InvestiGate.io konsentrasi kepemilikan token; jika beberapa alamat secara dominan memegang token, pemegang ini dapat dengan mudah memanipulasi pasar dan mendapatkan keuntungan dari Rug Pull. Periksa apakah likuiditas token terkunci dan untuk berapa lama. Jika likuiditas tidak terkunci atau terkunci untuk jangka waktu singkat, tim proyek dapat menarik dana kapan saja, meningkatkan risiko Rug Pull secara signifikan.

Sumber: etherscan.io

Selain itu, jangan pernah meletakkan semua telur Anda dalam satu keranjang saat berinvestasi dalam proyek. Meskipun proyek terlihat sangat menarik, jangan menginvestasikan semua dana Anda. Pelajari untuk melakukan diversifikasi investasi Anda.

Meskipun sudah berinvestasi, terus pantau perkembangan proyek. Jika proyek tiba-tiba mengalami pembaruan signifikan—seperti perubahan kontrak tidak sah atau pergeseran likuiditas—tetap waspada, karena ini bisa menjadi tanda awal dari Rug Pull.

Terakhir, penipuan kripto terus berkembang dan bervariasi. Selain saran di atas, pengguna harus terus-menerus mendidik diri sendiri dan memperkuat kesadaran risiko mereka. Jangan pernah mengklik tautan yang tidak dikenal, mengunduh aplikasi dari sumber yang tidak resmi, atau memverifikasi ulang informasi transaksi atau tanda tangan yang memerlukan konfirmasi.

Selain itu, pengguna dapat lebih baik melindungi aset dan akun mereka dengan menggunakan alat yang sesuai. Misalnya, ketika berinteraksi dengan Dapp dan tidak yakin tentang kerentanan potensial dalam kontrak pintarnya, alat seperti Keamanan GoPlus dan Token Sniffer dapat digunakan untuk inspeksi kode kontrak. Pengguna juga dapat menginstal plugin seperti Scam Sniffer, yang memberi peringatan kepada pengguna tentang risiko ketika kontrak phishing mencoba mengotorisasi interaksi melalui airdrop. Demikian pula, dompet seperti Rabby Wallet menawarkan fitur pemindaian risiko, memberikan peringatan tentang kerentanan potensial atau tindakan yang dapat menyebabkan kerugian keuangan sebelum interaksi kontrak, dan mereka juga mem-parsel detail transaksi pada halaman penandatanganan.

Kesimpulan

Rug pull menyajikan ancaman yang terus-menerus terhadap industri kripto. Pengguna dapat lebih baik mengidentifikasi dan menghindari penipuan ini dengan memahami berbagai jenis dan karakteristik rug pull. Melaksanakan penelitian yang ketat, diversifikasi investasi, dan mengambil langkah-langkah pencegahan lainnya dapat lebih melindungi aset pengguna dan meminimalkan risiko.

Lebih pentingnya lagi, mengembangkan industri kripto yang aman dan patuh memerlukan upaya bersama dari berbagai pihak. Sebagai investor biasa, kita harus tetap waspada dan terus-menerus belajar tentang pasar untuk meningkatkan kemampuan kita dalam mengidentifikasi risiko. Pada saat yang sama, platform perdagangan, perusahaan audit keamanan, dan badan regulasi harus mengemban tanggung jawab masing-masing dan bekerja sama untuk mempromosikan pembangunan industri yang berkelanjutan, menciptakan nilai yang lebih besar bagi semua partisipan ekosistem.