EDU:揭秘最近以太坊上的 “假幣” 營銷套路_ELLO

如果 Meme 概念的正面意義是群體性的病式傳播優勢、社區（群）化、草根共識的體現，那它在加密市場的負面意義則意味著投機、以小博大的賭性，甚至是騙局。

近段時間，靠著廣告、蹭名人名幣等營銷策略，Meme 概念一直被炒作。而與此同時，知道創宇區塊鏈安全實驗室?的安全研究人員發現了一個神奇的 “Hello” 項目。

了解區塊鏈的對 etherscan 都不會陌生，它提供了簡單方便的區塊鏈瀏覽器，可以觀測鏈上的實時交易情況等眾多信息。

下面，我們來看下 “Hello” 項目在 etherscan 上的表現過程：

1. Token 合約被創建，發行了名為 “Hello“ 的 ERC20 代幣，發行量1,000,000,000,000,000，所有的代幣全部轉賬至 V 神的以太坊地址（etherscan 已經幫我們標記為 Vb）；

Solana Labs推出web3游戲開發API GameShift:金色財經報道，Solana區塊鏈構建團隊Solana Labs宣布推出GameShift，據介紹，這是一個統一的web3 游戲開發API，旨在減輕游戲發行商在開發游戲或將游戲移植到 web3 中時遇到的主要痛點。借助GameShift，開發人員能通過單個API訪問Solana上完整的可信第三方 web3 組件堆棧，GameShift 預計將于今年晚些時候正式推出。[2023/7/20 11:05:22]

2. Vb 地址將代幣分發至多個 EOA 地址，并在 uniswap 上創建 swap 交易；

Open Campus回應Token解鎖前轉移：已全部返還，仍于每月28日解鎖:5月26日消息，Web3 教育協議 Open Campus 發推稱，我們注意到，一些 EDU 在 5 月 25 日被轉移到一個不同的鎖定錢包，比預定的 5 月 28 日提前。沒有代幣被出售。我們深表歉意，因為這不應該發生，我們對在社區中造成的焦慮感到抱歉。代幣已經返回到它的原始錢包，并將根據每月 28 日的釋放時間表進行解鎖。團隊代幣的一次性解鎖期為 2 年，釋放期為 3 年（共 5 年）。我們在這里是為了長期發展，我們要再次感謝所有支持。我們對這個錯誤感到抱歉，并將確保今后避免類似的情況。

其中，流動性部分已返還 4,166,667 枚 EDU，生態系統基金已返還 4,947,917 枚 EDU，財庫部分已返還 3,958,333 枚 EDU，早期貢獻者部分已返還 11,250,000 枚 EDU，Operational Expenses部分已返還 715,863 枚 EDU，戰略銷售部分已返還 4,333,333 枚 EDU，顧問部分已返還 5,166,667 枚 EDU，團隊部分已返還 2,777,778 枚 EDU。總計 37,316,558 枚 EDU。[2023/5/26 9:44:35]

梅賽德斯AMG車隊宣布暫停與FTX的合作:11月11日消息，梅賽德斯AMG車隊（Mercedes AMG Petronas F1 Team）宣布暫停與FTX.com的合作關系。（MotorSport）[2022/11/12 12:53:10]

3. 各大頭部交易所地址參與交易，包括 Binance、OKex、Huobi、Coinbase、KuCoin

最近購買記錄：

4. 從上面的活動軌跡上觀測，在不到 1 天的時間內，該 token 即有幾百個賬戶參與交互，而且你一定會認可：由 V 神參與的項目，一定不會差！我們從該代幣的價格走勢可以印證這一點：

上海“文化云”將于8月上線兩款非遺數字藏品:金色財經消息，近日，上海“文化云”（“天工數藏”平臺）與藝術浦東舉行數字藏品發行合作協議簽約儀式。根據協議，藝術浦東授權的兩款頂級非遺工藝品——浦東的國家級非遺傳承人唐明敏的上海絨繡作品《浦東陸家嘴》、江西景德鎮的“中國輕工大國工匠”曹愛勤的瓷雕作品《富春山居圖》，將以數字藏品的形式在“天工數藏”平臺發售。（浦東發布）[2022/7/16 2:17:41]

然而，眼見未必為實，在一片繁榮的背后，隱藏著一個惡意的騙局：

該代幣并非是標準的 ERC20 智能合約，而是利用了 ERC20 的合約標準，欺騙了 etherscan 瀏覽器，以實現 VB 參與、各大交易所賬戶參與交互的假象。

從創建合約記錄中發現， 0x884Fb0498413c291C5a0f91dA5A038cBec40e171 （以下簡稱為“合約管理員”）發起的合約創建，鑄造并分配了 Hello 代幣至 Vb 賬戶。

與 BTC 的 UXTO 模型有別，以太坊采用的是 “基于賬戶” 的賬本。 即像銀行賬戶一樣，在合約中統一維護了所有的賬戶，并顯示記錄了每個賬戶中有多少個余額。

通常情況下，如果想要操作某個賬戶下的 ERC20 代幣，需要由該賬戶主動發起交易，或者通過授權的方式以便讓其他賬戶可以進行操作。

而通過分析該項目合約交易記錄發現，Vb 賬戶的轉賬操作均是由合約管理員發起，而鏈上并未有對應的 Vb 賬戶授權操作，故可以確定該 Hello 代幣合約代碼中一定是被做了手腳。

由于開發者并未公開合約代碼，通過 decompile 分析合約代碼，可以發現，除了合約管理員，其他地址并不能進行 token 轉出操作。

根據同樣的方法，從交易 hash 進行分析，多個交易所賬戶參與的購買交易中，交易發起著地址仍然是合約管理員0x884Fb0498413c291C5a0f91dA5A038cBec40e171

因為在 uniswap 做 swap 交易時，接收地址可以是輸入的任意地址，所以交易發起者，可以將 swap 后的代幣轉給預先搜集的各大交易所的標記地址，以此來刷流量熱度。

通過合約管理員的一系列騷操作后，很容易實現價格持續增長，同時，合約中應該實現了只有特定的地址才能執行代幣轉出，故而普通用戶地址只能買不能賣，不會出現砸盤的情況。

從交易歷史中看到唯一的賣出交易也是由合約管理員發起的：

至此，該項目的欺騙意圖已經暴露無疑，合約管理員通過自導自演的一頓騷操作，實現看似繁榮的生態走勢，而普通用戶一旦交易購買，便成為了案板上的羔羊。截止發稿前，還持續有被騙上當用戶進行交易：

知道創宇區塊鏈安全實驗室 推出區塊鏈威脅情報產品 —— 鏈探，聚焦區塊鏈數據分析，可準確識別高風險地址，揭露鏈上安全威脅。

Tags：EDU區塊鏈SWAPELLOLOUIEDUCKT如何做區塊鏈BSCswapHello Art Token

歐易交易所app官網下載