作者|深鏈六六
編輯?|門人??運營|小石頭風清揚
經歷了暴跌后,DeFi板塊出現回暖,包括AAVE、YFI在內的諸多DeFi幣種都呈現出上漲態勢。拿AAVE來說,7天上漲超過120%。
“配置DeFi幣種”成為了投資者踏空后的心聲。然而,就在此時,有用戶王平向深鏈財經反映:自己想要投資DeFi幣,卻買了“只能買不能賣的假幣”。順著王平的故事,我們發現,DeFi領域的假幣泛濫成災。拿BitKeep來說,其漲幅榜前10的幣種,近40%都是假幣。假幣的欺詐手法也花樣百出,既有簡單粗暴的冒名頂替,也有“只能買不能賣”的流氓機制,更有能夠靈活控制“賣出權限”的代碼設計。可以說,這些假幣如同寄生在DeFi領域的吸血蟲……
「程序員被假幣坑騙」
王平,程序員,被假幣騙了。
事情發生在一周前,王平在朋友的推薦下買了YFI創始人AndreCronje的新項目KP3R。170美元買入,300美元賣出,前前后后賺了10個以太坊。嘗到甜頭的王平打算再試一試。
11月3日,在瀏覽BitKeep上的DeFi漲幅榜的時候,王平發現了幾個表現不錯的DeFi幣種,抱著試一試的心態,選擇了TRTC等幾個幣種投資。
治理聚合器PlutusDAO將20萬枚ARB存入Silo Finance:7月6日消息,非托管借貸協議Silo Finance發推稱,Arbitrum上的原生治理聚合器PlutusDAO已將從Arbitrum DAO空投中收到的20萬枚ARB代幣存入DeFi借貸協議Silo Finance。[2023/7/7 22:22:37]
“我買了以后,就發現,大家都沒賣,市場上只有TRTC的買盤,而沒有賣盤。”
當時王平天真地以為沒有賣盤的原因是幣價不斷往上漲,大家都舍不得出貨。因為從數據上來看確實是這樣的——TRTC翻倍上漲的速度肉眼可見。
自以為又壓中寶的王平便和女朋友夸下海口,等到雙十一當天出貨,用賺來的錢買兩部iPhone12。不過,事情并沒有王平想象的那么美好,“當我要賣幣的時候發現根本賣不掉,一直報錯。”
一開始,王平以為是Gas不夠,于是不斷的增加Gas費,但依然賣不出去,王平感覺有點不對了。一時沒有頭緒的王平向自己的合約工程師朋友李剛求助。在打開了TRTC的合約地址后,李剛和王平發現,TRTC的開源代碼中有這么一行代碼:require(_from==owner||_to==owner||_from==UNI);
美國眾議院議長麥卡錫:我認為6月1日是債務上限的最后期限:金色財經報道,美國眾議院議長麥卡錫:我認為6月1日是債務上限的最后期限。[2023/5/25 10:40:28]
這段代碼規定了,TRTC的賣單發起人只能來自于Owner,而這個Owner,自然也是TRTC項目的開發者。
通過在以太坊瀏覽器上調取有關TRTC的數據,王平發現所有的賣單都由一個合約地址為0xac10Af40abc7C67129b8C256A8C71B896a37d799的玩家發出的。TRTC騙局的真正始作俑者,正是地址尾號為799的玩家。
“李哥,這件事情還有轉機嗎?”
李剛笑了笑,沒再說話。
感覺自己被耍了的王平,咽不下這口氣,11月4日,轉手把買來的,無法賣出的136枚TRTC打給了尾號799。
“自己就是寫代碼的,反而被另一個寫代碼的給騙了,錢是小事,但那種技不如人的感覺真的很不爽。”
為了一探究竟,王平順藤摸瓜,發現這個合約地址尾號為799的玩家,堪稱DeFi領域里的大盜。據不完全統計,過去一個月,尾號799的玩家一共發行了48個假幣,平均每天1.6個,堪稱“假幣勞模”。
Immunefi研究人員因報告Polkadot平行鏈上的漏洞而獲得100萬美元的賞金:1月6日消息,名為 pwning.eth 的研究人員在 6 月提交程序時發現并報告了一個名為 Frontier 的軟件中的嚴重漏洞,該漏洞可能被利用從 Polkadot 上的三個與以太坊兼容的平行鏈(Moonbeam、Astar Network 和Acala)中竊取高達 2 億美元的資金。漏洞被報告后,三個平行鏈團隊努力修復它,并在任何惡意行為者可以利用它之前發布了一個緊急補丁。沒有資金損失。Moonbeam 和 Astar 與 Immunefi 有積極的漏洞賞金計劃,通過 Immunefi 向道德黑客獎勵了 100 萬美元。[2023/1/6 10:58:50]
「BitKeep漲幅榜前十,40%是假幣」
由于當初受騙是因為信了BitKeep上的漲幅榜,所以在此之后,王平每天上班的第一件事情就是觀察BitKeep漲幅榜。
“觀察了好幾天,越觀察,越嚇人。”據王平描述,現如今,BitKeep漲幅榜上,排名前10的DeFi幣種里,40%以上都是假幣。
以今天15點的榜單為例,深鏈財經發現,排名第二的WELL,排名第三的KKS,以及排名第四的KPR4均是假幣。
比特幣全網未確認交易數量為6897筆:金色財經報道,據BTC.com數據顯示,目前比特幣全網未確認交易數量為6897筆,全網算力為231.64EH/s,24小時交易速率為3.22交易/s,目前全網難度為35.36T,預測下次難度下降6.81%至32.96T,距離調整還剩4天1小時。[2022/12/31 22:17:30]
BitWell官方因此發布聲明表示目前WELL尚未進入鏈上流通,Uniswap上出現的WELL合約地址、價格、發行總量、上線時間等等均為虛假信息。盡管在WELL的合約代碼中,并無鎖死用戶賣出通道的代碼,但依然有開發者突然抽出流動性的風險。更巧的是,KPR4還是出自上文所說的尾號799之手。
在其合約代碼中,我們同樣發現了相似的代碼。
排名第三的KKS,雖然不是出自尾號799之手,但在其合約代碼中,我們同樣發現了一模一樣的代碼。
“別看這段代碼加了很多東西,但其實還是換湯不換藥。”李剛表示。
數據:二季度Web3行業共發生48起重大安全事件,被盜資金總額超7億美元:7月15日消息,BEOSIN Blockchain Security與Footprint Analytics聯合發布的2022年二季度Web3安全報告指出,二季度Web3行業共發生48起重大安全事件,被盜資金總額為7.1834億美元。
報告指出,二季度以太坊鏈上項目因安全事件損失最大,占被盜資金總額的53%。BNB鏈上項目被攻擊次數最多,共發生26起安全事件。[2022/7/15 2:15:58]
這個作者在代碼中設立了一個確認轉賬的條件,也就是文中第二個紅框里的require(ensure(_from,_to,_value));
這段代碼中的,from和to都直接關聯到了第一個紅框中的條件,即只能開發者自己或者Uniswap進行買賣。
而后面的from==tradeAddressIIcanSale則表示,開發者能夠給一些特定的地址開放買賣權限。
“但沒有那么簡單。”
因為所有的tradeAddress最終都是指向了Owner。
此外,代碼中的functioncondition(address_from,uint_value)規定了,用戶要想賣出代幣,一次所出售的數量必須處于開發者設立的賣出最小值和最大值之間。
可以說相比那些直接將賣出權限封死的假幣項目,KKS是升級換代后的全新版本,能夠靈活地把握“賣出權限”。
據李剛分析,一來是因為市面上“只能買不能賣”的假幣變多,BitKeep對項目會進行賣出測試,KKS的設計則剛好能夠逃過BitKeep的審查。二來,用戶被坑騙得多了,對于項目也會警惕,最開始開放賣出權限能夠讓一些用戶放下戒備,等到幣價拉升時,通過調整閾值,能夠起到變相封死賣出通道的作用。
“這些幣甚至不能被稱之為假幣,應該被稱之為詐騙幣。”李剛表示。
確實,通過代碼里將投資者玩弄于鼓掌之間,連有技術基礎的程序員都能被騙,更遑論那些不懂代碼的普通投資者了。以TRTC為例,就在王平賭氣將136枚代幣送給開發者之前,竟然還有人花了22000美元買入了33555枚TRTC。
「一本萬利的假幣生意」
從DeFi因為流動性挖礦火爆后,假幣,或者說詐騙幣就如影隨形,如同寄生在DeFi領域的吸血蟲。
譬如緊跟著YFI和YFII出現的YFIII。
當時,項目方稱,用戶只需要填寫以太坊地址或者邀請新用戶就可以獲取YFIII,或者還可以1ETH=90YFII的比例眾籌YFIII。其實空投只是騙局的一個障眼法,借用戶之手來擴大宣傳,騙子最主要的目的還是想吸引用戶用以太坊去參與眾籌。因為這種騙局第一次出現,很多用戶又想拿到早期的籌碼并獲取高收益,自然而然就落入圈套。
因此,在YFIII剛上線的短短一天內,騙子就將價值27萬的ETH收入囊中。
無獨有偶,今年7月7日,去中心化的衍生品項目Opium在推特上警告用戶,Uniswap上有一個名為Opium的欺詐性代幣,以OPM的名義進行交易,但其實真正的Opium項目本身并沒有原生代幣。
也就是在同一天,還有冒充DeFi協議dYdX的假幣出現。
目前,只要隨手在BitKeep上查一個DeFi幣種,很大概率能看到一個幣種有好幾個相同或相近的名字,這其中就有很多假幣。
之所以,DeFi領域假幣盛行,是因為與以往ICO募資發幣不同,在Uniswap發幣不需要上幣費,甚至沒有認證和審核,只需要建立兩個資金池,“人人皆可發幣”。
再加上,Uniswap上大多數項目的代碼都是開源的,發假幣變得極其簡單。
只要準備好一個谷歌瀏覽器,安裝一個小狐貍Metamask錢包,準備好一點點以太坊,然后再抄一段已經開源的代碼。整個準備工作就完成了。
接下來只需要在在線合約發布網站http://remix.ethereum.org/上面將合約Folk上去,設置好代幣名稱、以太坊小數點精確度、添加代幣,連接錢包、選擇資金池、添加流動性。發幣就完成了。
整個發幣過程前后也就幾分鐘的時間。
發幣之后,有組織的假幣團隊會一邊做市拉升幣價,一邊進行社區喊單,吸引投機的散戶進場。
更佛系一些的假幣方,甚至都不進行對外喊單宣傳,僅僅通過拉升假幣的價格,獲得BitKeep等平臺的收錄,再利用BitKeep這一流量入口,完成不花費任何人力財力的宣傳。
幾乎為零的成本,沒有風險的高額的回報,一本萬利的“商業模式”使得發假幣的行為愈發猖獗。
關于發假幣還有一件更有趣的事情:9月份Uniswap給用戶空投平臺幣,但諷刺的是,在這場史詩級空投中,獲取最大收益的不是忠實的用戶和流動性提供者,而是假幣開發者們。
因為有個別假幣專業戶通過發假幣積累了很多與Uniswap產生過交互的以太坊地址,靠UNI空投賺得盆滿缽滿。
以至于有玩家感慨,這個世界在默默獎勵那些發假幣的人。
近段時間,隨著DeFi回暖,DeFi幣又成為投資者關注的焦點。未來,隨著DeFi的進一步發展,用戶量和資金量會越來越多。當然,更為隱秘高明的假幣也會隨之出現。不管對平臺方來說,還是對用戶來說都是一個挑戰。
目前,對于像BitKeep這樣的平臺方、流量入口而言,應該進一步強化對新項目的審查力度,力求盡最大可能將假幣、詐騙幣拒之門外。
對于廣大用戶來說,在波瀾起伏,騙局橫生的加密貨幣領域,我們能做的,或許就是抑制貪欲,提高警惕了。
畢竟,持有的假幣賣不出去,即使有幾十上百倍的漲幅,也終歸是“鏡花水月”。
本文為DCNews(ID:shenliancaijing)原創,旨在傳遞行業信息,不構成任何投資建議。未經授權禁止擅自轉載。轉載請添加微信或后臺回復“轉載”。
來源:21世紀經濟報道 作者:邊萬莉 前不久,近五萬名幸運兒中簽,獲得200元數字人民幣的體驗金額.
1900/1/1 0:00:00在Web3基金會的長期支持,生態內項目方的協作耕耘,資本機構的布局投入之下,波卡的未來定會欣欣向榮.
1900/1/1 0:00:00北京時間11月5日巴比特消息,以太坊基金會于今日首次確定了以太坊2.0第0階段的發布時間,時間大約在北京時間12月2日早上8點左右,此外,以太坊2.0的存款合約目前已經上線.
1900/1/1 0:00:00來源/LongHash 整個10月,去中心化金融市場可謂是歷經磨難。盡管比特幣強勢上漲,DeFi代幣卻陷入了跌跌不休的困境,而且沒有任何反彈跡象.
1900/1/1 0:00:0011月5日,美國司法部宣布已提起一份訴訟,要求沒收與地下黑市“絲綢之路”有關的價值10億美元的加密貨幣。此次緝獲是美國有史以來最大的一次加密扣押行動.
1900/1/1 0:00:00來源:中國經濟周刊 今年注定是數字經濟發展的劃時代的年份,一場疫情把世界弄得支離破碎,但是數字經濟在這個時間段發揮重要作用,老百姓宅在家里,通過互聯網、快遞解決了很大的生計問題.
1900/1/1 0:00:00