10 марта 2022

Почему скамерам RING Finance все сошло с рук

Примерно полтора месяца назад целых 300 миллионов долларов были украдены у ничего не подозревающих пользователей. Многие жертвы начали писать в Twitter, требуя объяснений. Понятно, что пользователи были переполнены, мягко говоря, негативными эмоциями.

К сожалению, в то же самое время назревал еще один гораздо более серьезный конфликт, связанный с Sifu. Вся драма с Wonderland (TIME) полностью отвлекла все внимание от жертв RING Finance: их посты не смогли получить поддержку, в которой они так нуждались.

В результате, похоже, что мошенникам RING Finance, похоже, все сошло с рук. Совсем не много людей смогли выяснить, что именно произошло с RING Finance, а также, кто в этом виноват.

Сегодня мы обратимся к BscScan, чтобы разобраться во всем. Это будет непросто но мы сделаем все, что в наших силах.

Как работает RING Finance

RING Finance, по сути, представляет собой протокол с мастернодами, похожий на Strongblock. Поэтому механизмы заработка в RING Finance довольно просты:

  • Пользователи покупают 10 токенов RING.
  • Пользователи используют 10 токенов RING для покупки 1 ноды RING.
  • Контракт ноды RING предположительно будет взаимодействовать с некоторыми пулами доходности, и указанные пулы доходности – это то, откуда должны поступать обещанные вознаграждения, высокая годовая процентная доходность или APY.

Первые подозрения

Еще до того, как все произошло, проект вызывал сомнения.

Самым странным был факт, что вся команда была засекречена. Кроме этого, White paper был слишком скромным для проекта такого масштаба. Также была еще одна причина заметить признаки скама в RING Finance – коэффициент APY/прибыль был обещан пользователям для каждого типа ноды, что просто не имеет смысла.

Вот краткий обзор коэффициента APY/прибыль:

  • Для бронзовых нод было обещано 2000% годовых, при этом пользователи зарабатывали 6,32 доллара в день
  • Для серебряных нод было обещано 2300% годовых, при этом пользователи зарабатывали 37,05 доллара в день
  • Для золотых нод было обещано 2600% годовых, при этом пользователи зарабатывали 83,73 доллара в день

Однако вот в чем дело – эти цифры просто не сходятся.

Если мы считаем, что коэффициент APY/прибыль бронзовых нод соответствует действительности, то для того, чтобы пользователи зарабатывали 37,05 доллара в день с помощью серебряных нод, им нужно было бы получать около 12 000% годовых, а не 2300%, которые рекламировались. Аналогичным образом, чтобы зарабатывать 83,73 доллара в день, пользователям потребуется начислять около 25 000% годовых вместо 2600%.

Данные просто не сходились с математической точки зрения.

Теперь, когда мы знаем, в чем суть, давайте разбираться в деталях.

Ключевые контракты в схеме

Вот некоторые ключевые контракты, полученные и извлеченные из BscScan, которые следует принять к сведению. Ссылки на них будут даны позже.

Основной контракт/LP:

  • 0x521ef54063148E5F15F18B9631426175ceE23DE2 (контракт)

Кошельки владельца (2):

  • 0xa94478077f638e330e786b788601286aec7190b1 (кошелек)
  • 0x5A9bA68A7aDffAf170F661c3bc1759c578900018 (кошелек)

Скрытый контракт:

  • 0x92092AC90E25D4a0FD225626DaD1E720D3777fc0 (контракт)

Что произошло на самом деле

Вот в чем заключалась главная проблема: эти ноды RING, которые люди якобы покупали и запускали, по сути, не существовали.

Кроме того, контракт на управление вознаграждением ноды, с которой предположительно взаимодействовали пользователи, также был полностью поддельным, он абсолютно ничего не делал. То же самое относится и к пулам доходности – их просто не существовало. Вместо этого все взаимодействия и 10 токенов RING, которые были необходимы в данном процессе на самом деле направлялись и оставались в скрытом контракте вместо основного контракта/пула ликвидности, в который, как они объявили, средства будут направлены.

Чтобы доказать, что большинство токенов фактически поступило в скрытый контракт вместо основного контракта/пула ликвидности, мы привели эту диаграмму из BscScan, в которой видно, что на основном контракте было гораздо меньше токенов RING по сравнению со скрытым.

Вот как выглядела схема мошенничества:

  • 10 токенов RING –> взаимодействуют с фиктивным контрактом на управление вознаграждением ноды –> большая часть ваших токенов RING перенаправлена в скрытый контракт и сохранена там. Иногда незначительная часть токенов перенаправляется в основной контракт/LP.

Однако это еще не самое худшее: всякий раз, когда пользователь взаимодействовал с веб-сайтом, он фактически предоставлял скрытому контракту полное разрешение и одобрение на то, чтобы тратить со своих горячих кошельков до 50 токенов RING.

На пике своего развития 1 токен RING мог стоить до 400 долларов, так что 50 токенов RING на то время – значительная сумма, которую никто просто так не дал бы команде RING на расходы.

Как ни странно, это одобрение – не самая коварная функция, которую предоставляет этот скрытый контракт. В рамках скрытого контракта были также две другие функции: вредоносная функция черного списка и функция выпуска.

Это, по сути, позволило разработчикам переводить деньги с этого скрытого контракта на свои личные контракты, внесенные в белый список, что они и делали каждые несколько дней в период, когда RING Finance все еще был относительно популярен.

Кто в этом участвует

Благодаря этим перемещениям мы смогли отследить несколько кошельков, на которые разработчики отправили токены из скрытого контракта:

  1. Кошелек, который создал основной контракт/пул ликвидности:
    • 0xA94478077f638e330E786b788601286Aec7190B1
  2. Кошелек, на который разработчики отправили немного денег
    • 0x05f1ED1bCcAdDfE0794B501027E83C06A4E70564 (в настоящее время более $4 млн в кошельке)
  3. Другой кошелек, на который разработчики отправили немного денег

0x788457C0a010906690C7FfDe501D1F30FfA37806 (в настоящее время более $3 млн в кошельке)

К сожалению, именно здесь след обрывается. Поскольку мошенники до сих пор не перевели деньги, очень трудно отследить, кто эти люди на самом деле.

Однако будьте уверены, что эти кошельки будут тщательно отслеживаться и тщательно изучаться в течение следующих нескольких дней, недель, месяцев или сколько потребуется. Когда они переведут деньги, мы добьемся справедливости, которую они и их жертвы заслуживают.

Если появится новая информация, мы обязательно осветим новые подробности!

Обсудить в Discord!