Anatomie van een rug pull

EN-bronmaster · P07-L08 · geschat 45 minuten · needs_review

Leerdoelen:

• Reconstrueer een door de bron gerapporteerde historische reeks zonder kennis achteraf.
• Scheid symptomen, mechanisme en toeschrijving aan actoren.
• Bereken de dieptegevolgen van een fictieve proportionele onttrekking.

Een instortende prijs kan een ernstige economische verandering tonen zonder oorzaak te onthullen. Liquiditeitsonttrekking door een maker, gecompromitteerd bevoorrecht account, gewoon verkopen in een ondiepe pool en routeringsstoring kunnen vergelijkbare schermen geven. Reconstrueer veranderingen en classificeer bewijs vóór een verhaal toe te wijzen.

‘Rug pull’ is een conclusie over gedrag, geen meeteenheid. Beschrijf wat veranderde, wie de relevante handeling kon uitvoeren, wat records vaststellen en wat onbekend blijft. Een nauwkeurige beperkte bevinding is nuttiger dan een grafiekbeschuldiging.

Scheid symptoom, mechanisme en actor

Begin met een symptoom: reserves daalden, een wissel mislukte, autoriteit wijzigde of een houder verplaatste tokens. Test daarna een mechanisme: positieonttrekking, verkoop, uitgeoefende bevoegdheid of interface zonder gegevens. Vraag pas dan naar actortoeschrijving. Een transactieondertekenaar toont accountdeelname, geen menselijke bediener of bewijs dat credentials niet gecompromitteerd waren.

Houd drie kolommen. ‘Reservedaling’ is waarneming bij een overeenkomende snapshot. ‘Liquiditeitsonttrekking’ vereist operatiebewijs. ‘Maker stal opzettelijk geld’ vereist toeschrijving én intentiebewijs buiten een prijsgrafiek. Behoud exploitlabel als de bron alleen exploit meldt.

Tokenautoriteit en poolcontrole zijn apart. Ingetrokken mintautoriteit beantwoordt niet of poolpositie onttrokken kan worden. Een liquiditeitslock vereist exacte positie, fractie, mechanisme, vervaldatum en uitzonderingen. Beperking van één actie bewijst niet dat andere acties onschadelijk zijn. Vervang aparte vragen niet door algemeen veiligheidsscore.

Reconstrueer toestand rond begrensde gebeurtenis

Noem netwerk, exact activum/protocol, venster, bron en meetdekking. Vergelijk vóór/na-waarnemingen van dezelfde objecten. Tokenreserves, quotereserves, posities en bevoegdheden zijn verschillende variabelen. Een totaal van meerdere pools vergelijken met één pool geeft geen geldige enkelpoolverandering.

Gebeurtenistabel noemt tijd, locator, gemelde actie, gevolg en bewijsgrens. Ontbrekende snapshots blijven ontbreken; vul geen beginsaldo uit later artikel of huidig dashboard. Zonder bevroren reserverecords kun je uitgeverschronologie reconstrueren maar geen historische poolverliezen of uitvoering onafhankelijk berekenen.

Prijsgrafiek alleen onderscheidt onttrekking niet van verkoop. Proportionele onttrekking kan verhouding behouden en diepte verlagen. Verkopen in constant-productpool verandert verhouding via andere operatie. Zoek transacties en positieveranderingen, niet alleen dalende kaars.

Scheid kennistijd van gebeurtenistijd

Gebeurtenistijd is wanneer een actie volgens verslag plaatsvond. Kennistijd is wanneer een analist toegang tot bewijs had. Een artikel van morgen kan vandaag beschrijven zonder vandaag beschikbaar te zijn.

Een latere postmortem die gecompromitteerd bevoorrecht account noemt betekent niet dat een waarnemer die toeschrijving eerder kende. Formuleer ‘later verslag beschrijft gebeurtenis op deze tijd’ en benoem apart eerder inspecteerbaar bewijs. Bij publicatiedatum met dagprecisie geen exact uur verzinnen.

Onderzoek kan nuttig zijn zonder voorspellend vermogen. Mitigatietijdlijn toont gemelde controleveranderingen, geen bewijs dat alert incident zou voorkomen of soortgelijke toekomstige protocollen veilig zijn.

Gebruik historisch vergelijkingsgeval zorgvuldig

Raydium-protocolexploit december 2022 vergelijkt gecompromitteerd bevoorrecht account met makeronttrekkingsverhaal. Het is geen memecoin-rug-pullbevinding. Officiële postmortem is het uitgeversverslag; blockchain niet onafhankelijk opnieuw uitgevoerd.

Eigen verslag stelt vast wat uitgever verklaarde. Onafhankelijke bevestiging vereist transacties, gearchiveerde toestand en reproduceerbare decodering. Officieel verslag citeren kan samengaan met onopgeloste initiële indringingsverklaring.

Vergelijkingen dragen methode over, geen verdict. Vraag welke bevoegdheid betrokken was, welk gemeld herstel die verwijderde/verplaatste en welk bewijs verliezen en controle onafhankelijk vaststelt. Pas methode pas op memecoin toe met diens eigen records.

Modelleer diepte zonder incidentmetingen te pretenderen

Apart fictief model: kosteloze constant-productpool met basisreserve X en quotereserve Y. Quote-invoer q geeft Xq/(Y+q) basiseenheden. Marginale quoteprijs Y/X. Dit beperkte model uit P07-L03 [S-PRICING] reconstrueert geen getroffen Raydium-pools.

Proportionele onttrekking verandert X en Y met gelijke factor. Verhouding kan gelijk blijven terwijl vaste order relatief groter wordt. Stabiele getoonde prijs is onvoldoende bewijs van stabiele uitvoerbare diepte. Kosten, geconcentreerde liquiditeit, andere routes, overdrachtsbeperkingen en tussentrades vereisen andere berekeningen.

Modelconclusies zijn geen waargenomen feiten. Model geeft mogelijk mechanisch gevolg onder aannames; historisch verslag geeft chronologie. Geen van beide geeft gemeten rendement, beleggingsadvies of memecoindaderidentificatie.

• Symptoom: zichtbare verandering met mogelijk meerdere oorzaken.
• Mechanisme: operatie tussen toestandsverandering en resultaat.
• Toeschrijving: ondersteunde koppeling tussen actie en actor.
• Gebeurtenistijd: gemelde actietijd.
• Kennistijd: bewijsbeschikbaarheid voor waarnemer.
• Postmortem: retrospectief incidentverslag met bewijsgrenzen.
• Diepte: reserves relevant voor opgegeven order/route.

HISTORICAL BRONRECORD — HIST-P07-08. Bevroren redactionele samenvatting van officiële Raydium-postmortem [S-INCIDENT], gepubliceerd december 17, 2022 en onderzocht september 30, 2026. Alle tijden uitgever-gerapporteerde UTC-gebeurtenistijden. Geen transactieherhaling, reservesnapshot of onafhankelijke menselijke toeschrijving.

Artikel meldt exploit met bevoorrechte functies en kostenboekhouding. Mogelijke indringingsverklaring besproken zonder exacte initiële vector vast te stellen. Protocolvergelijking, geen gedocumenteerde rug-pullclassificatie van maker.

ILLUSTRATIVE MODEL — FIX-P07-08. Fictieve basis-/quote-eenheden; geen historische Raydium-reserves.

Veronderstel nul kosten, onbeperkte overdrachten, geen andere routes of tussentrades. Pas hypothetische quote-invoer 1 eenheid apart op elke begintoestand toe.

OBSERVED BRONVERKLARING: H1–H4 inspecteerbare verklaringen in uitgeversverslag. Tijden bron-gerapporteerd, niet onafhankelijk geverifieerd.

INFERRED: In FIX-P07-08 behoudt proportionele verwijdering marginale verhouding maar vergroot gemiddelde uitvoeringspremie voor opgegeven invoer. Volgt uit model, niet incident.

UNKNOWN: historische poolsnapshots, onafhankelijk gedecodeerde transactie-effecten, exacte initiële indringingsvector en kennis van specifieke waarnemer vóór publicatie.

INSUFFICIENT EVIDENCE: records stellen geen memecoinmaker-rug-pull, eerdere voorspellende waarschuwing of veiligheid na herstel vast. Fictieve reserveberekening stelt geen echte incidentverliezen vast.

Rug-pulllabel uit dalende grafiek; gecompromitteerde credentials als makerintentie; publicatiedatum verwarren met gebeurtenistijd; fictieve inputs als historische reserves; gelijke verhouding als gelijke diepte.

Invoer H1–H4 en FIX-P07-08. Werk offline zonder walletverbinding.

1. Orden vier gemelde gebeurtenissen; behoud benadering.
2. Beoordeel ‘Op 11:00 UTC december 16 kende analist officiële postmortemtoeschrijving al’. Alleen verstrekte records.
3. Bereken basisoutput en gemiddelde quoteprijs bij q=1 in beide fictieve toestanden; vergelijk met initiële marginale prijs.
4. Schrijf begrensde bevinding in drie zinnen en benodigde records voor onafhankelijke onttrekkingstoets.

• Scheid object, mechanisme en toeschrijving.
• Leg bron, gebeurtenistijd en kennistijdgrenzen vast.
• Vergelijk overeenkomende vóór/na-toestand.
• Behoud onbekende oorzaken en alternatieven.
• Scheid illustratief rekenwerk van historische meting.
• Rapporteer smalle conclusie zonder financieel signaal.

Incidentreconstructie bewaart keten bron→gebeurtenis→toestandsverandering. Postmortem leert methode zonder maker-rug-pull te bewijzen. Historische uitkomsten geven eerdere waarnemer niet achteraf bewijs.

Label vervangt mechanisme niet. Stabiele marginale prijs kan met lagere diepte samengaan. Uitgeverstoeschrijving, onafhankelijke verificatie en menselijke intentie zijn aparte claims.

Maak H1–H4 UTC-tijdlijn uit het uitgeversverslag; scheid gebeurtenistijdbaan van publicatiedatumbaan, label H4 bij benadering en toeschrijving bron-gerapporteerd. Voeg apart expliciet illustratief kader voor FIX-P07-08 toe met gelijke marginale verhoudingen en q=1-output. Plot fictieve reserves nooit als historische incidentmetingen.

Visualregels: donker marineblauw/zwart, cyaan/elektrisch blauw/violet, expliciete eenheden/onzekerheid. Deterministische grafieken/SVG, geen verzonnen schermen. Op 390 px annotaties stapelen en tabel als tekstequivalent; controleer later 768 px en desktop. Arabische labels/indeling native RTL, adressen/hashes LTR geïsoleerd, feitelijke overdrachtsrichting en chronologie behouden. Alleen verstrekt officieel BlockAssay-logo. Geen visual of mobiel/RTL-rendering gereed geclaimd.

Gebruik RADAR alleen bij ondersteund exact netwerk, activum en velden met zichtbare herkomst. Alleen leesonderwijs, geen trade of tokenlancering. Gebruik offline dataset bij ontbrekende toegang/gegevens; ontbrekende informatie blijft onbekend. Toekomstige Open in BlockAssay vereist gevalideerde routering/bronbereik. Geen uitvoerbare activum-CTA voor illustratieve identifiers. Academy-deelname en commerciële status veranderen Radar-waarnemingen nooit.

• Raydium: gedetailleerde postmortem en volgende stappen — Uitgever-gerapporteerd incident en mitigatietijdlijn december 2022; geen onafhankelijke toeschrijving of memecoin-rug-pullbevinding. Gecontroleerd 2026-09-30.
• Uniswap v2-prijsbepaling — Constant-productprijsbepaling met twee reserves; niet elke lancering/pool. Gecontroleerd 2026-09-30.
• Solana: autoriteit instellen — Specifieke rollen en verwijderen geselecteerde autoriteit. Gecontroleerd 2026-09-30.

Tabellen/oefendatasets oorspronkelijk onderwijsmateriaal tenzij expliciet HISTORICAL. Fictieve identifiers bewust ongeldige blockchainadressen. Documentatie ondersteunt mechanismen, niet verzonnen oefenwaarden. Broninspectie redactioneel onderzoek, geen live meting. Bronnen kunnen wijzigen; herbeoordeel vóór publicatie.

P07 voltooid. Beoordeel chronologie, liquiditeitsmodel en bewijsgrenzen, keer terug naar Academy-dashboard. Aparte labs behouden vereisten.