Hintergrund

In der letzten Ausgabe des Web3 Security-Leitfadens „Erste Schritte zur Vermeidung von Fallstricken“ haben wir häufige Betrügereien mit Fake-Mining-Pools analysiert. In dieser Ausgabe konzentrieren wir uns auf den Pixiu-Pan-Betrug. Der Legende nach ist Pixiu ein magisches Wesen und man sagt, dass verschluckte Schätze nicht aus seinem Körper herausgeholt werden können. Dieses Bild beschreibt den Pixiu-Pan-Betrug treffend: Nachdem Benutzer Geld investiert haben, steigt der Preis schnell an, was Folgekäufe auslöst, aber letztendlich stellt sich heraus, dass sie nicht verkaufen können und die Gelder gesperrt sind.

Der Inhalt dieser Ausgabe umfasst die Gründe, warum Benutzer auf Pixiu Pan hereinfallen, typische Tricks des Pixiu Pan-Betrugs und entsprechende Sicherheitsvorschläge. Ich hoffe, dass sie allen helfen können, wachsamer zu sein und Fallstricke zu vermeiden.

Gründe für den Sturz in die Pixiu-Scheibe

Werfen wir zunächst einen Blick auf einige häufige Gründe, warum Benutzer in den Pixiu-Markt einsteigen:

Nachgemachte Scheibe

Es gibt nicht nur gefälschte Münzen in der realen Welt, sondern auch gefälschte Münzen in virtuellen Währungen. Einige Nachahmungsprojekte kopieren die Namen und Logos bekannter Projekte und erstellen Token-Verträge mit demselben Namen. Benutzer könnten versehentlich in den Pixiu-Markt eintreten, ohne die Vertragsadresse des Tokens sorgfältig zu prüfen, und in ein Dilemma geraten, in dem sie nicht verkaufen können.

„Rasse“-Mentalität

Einige Benutzer wissen, dass das Projekt unzuverlässig ist, und haben sogar etwas Verdächtiges daran bemerkt (die Balken des Kerzendiagramms sind fortlaufend grün), aber sie haben die glückliche Einstellung, dass sie „schnell laufen und alles gut wird“. kann nach dem Betreten nicht mehr raus. Ursprünglich dachten die Nutzer, sie könnten bei einem Aufwärtstrend schnell kaufen und dann zum richtigen Zeitpunkt verkaufen. Wäre das nicht ein sicherer Gewinn, ohne Geld zu verlieren? Aber wenn sie versuchen zu verkaufen, sind sie entweder völlig funktionsunfähig oder können nur eine sehr kleine Menge an Token verkaufen.

Durch Betrüger veranlasste Investitionen

Eine weitere häufige Situation besteht darin, dass Benutzer von der Rhetorik des Betrügers verführt werden und dann in Pixiu Pan investieren. Ein Opfer des Pixiu-Pan-Betrugs beschrieb seine Erfahrung: „Ich habe in der Telegram-Gruppe eine Frage gestellt, und jemand hat viele meiner Fragen begeistert beantwortet und mir viel beigebracht. Nachdem wir uns zwei Tage lang privat unterhalten hatten, fand ich ihn hübsch.“ Gut, also schlug er vor, mich zum Primärmarkt zu bringen, um neue Token zu kaufen, und gab mir eine Vertragsadresse für die Währung auf PancakeSwap. Nachdem ich sie gekauft hatte, stieg die Währung weiter, sagte er mir Einmal im halben Jahr kam er zu mir. Er empfahl mir, meine Investition sofort zu erhöhen, also befolgte ich seinen Rat nicht Ich rief die Gruppe an und es stellte sich heraus, dass es sich tatsächlich um Pixiu Coin handelte, aber ich konnte sie nur kaufen, aber nicht verkaufen Beim Hinzufügen von Positionen hat er mich auch blockiert.

Pixiu Pan typische Routine

Nachdem wir die häufigsten Gründe verstanden haben, warum Benutzer betrogen werden, werfen wir einen Blick darauf, wie Pixiu Pan-Betrüger den Betrug betreiben. Der Betrüger setzt zunächst einen Smart Contract mit einer Falle ein und nutzt dann soziales Marketing, Werbung und andere Vorgänge, um hochprofitable Köder auszuwerfen, um Benutzer zum Kauf zu bewegen. Einige Betrüger senden die Token, die sie besitzen, auch an Wallets und Börsen und erwecken so die Illusion, dass viele Menschen teilnehmen, oder transferieren Münzen absichtlich an die Adressen von Krypto-KOLs, um die Illusion zu erwecken, dass Prominente kaufen.

Nachdem Benutzer Pixiu-Münzen gekauft haben, sehen sie normalerweise, dass die Token schnell an Wert gewinnen, und möchten daher warten, bis die Token ausreichend gestiegen sind, bevor sie versuchen, sie einzulösen. Der Vertrag selbst schränkt die Benutzer jedoch auf verschiedene Weise vom Verkauf ein:

Käuferadresse zur Blacklist hinzufügen

Sobald das Opfer Pixiu-Münzen kauft, setzt der Betrüger die Adresse des Benutzers auf die schwarze Liste und schränkt den Verkaufsvorgang ein. Nehmen wir als Beispiel den Pixiu-Coin GROKAI, um zu sehen, wie Betrüger Benutzer zur Blacklist hinzufügen, damit Benutzer keine Token verkaufen können.

Die Adresse des GROKAI-Deployers lautet 0x2052C307a5e6d50F6a908a91fF7e605Eb0e0a2EC. Nachdem der Betrüger den Pixiu-Coin GROKAI erstellt hatte, änderte er den Router des GROKAI-Tokens in die Aontroller-Vertragsadresse 0x7a85810414C3311A45486b03ceCCD3a325. 90E61E, warum tun Lügner das?

Wir haben uns den Aontroller-Vertragscode angesehen und festgestellt, dass der Vertragseigentümer die Adresse durch Aufrufen einer Funktion auf die schwarze Liste setzen kann, wodurch Benutzer daran gehindert werden, GROKAI-Tokens zu verkaufenÄndern Sie die Anzahl der Token in einer Adresse

Betrüger können das Token-Guthaben des Benutzers auch durch intelligente Verträge manipulieren, indem sie das Token-Guthaben des Benutzers auf einen extrem niedrigen Wert ändern und ihn nur im Vertrag aufzeichnen. Durch diesen Vorgang wird der Kontostand im Blockchain-Explorer nicht aktualisiert, was bedeutet, dass Benutzer weiterhin die Token sehen können, die sie im Blockchain-Explorer halten, sie können jedoch keine Token verkaufen, die die im Vertrag festgelegte Anzahl überschreiten.

Verkaufsschwelle festlegen

Auf einigen Pixiu-Boards können Benutzer Token verkaufen, es gibt jedoch einen Verkaufsschwellenwert, der erfordert, dass Benutzer die festgelegte Anzahl an Token überschreiten, bevor sie handeln können. Manchmal ist dieser Schwellenwert sehr hoch angesetzt und übersteigt die tatsächlichen Bestände der Nutzer, oder es werden hohe Transaktionssteuern erhoben. Eine raffiniertere Möglichkeit besteht darin, den Schwellenwert dynamisch anzupassen. Wenn der Benutzer beispielsweise 1000 Münzen hat und versucht zu verkaufen, kann der Mindestschwellenwert auf 1200 Münzen festgelegt werden. Um die Verkaufsbedingungen zu erfüllen, wird der Benutzer weiterhin Pixiu-Münzen kaufen, aber wenn der Bestand des Benutzers 1.200 Münzen erreicht, wird der Schwellenwert auf 1.400 Münzen angehoben. In diesem Zyklus kann der Benutzer die Verkaufsbedingungen nie erfüllen.

Zusammenfassen

In dieser Ausgabe analysieren wir die Gründe, warum Benutzer auf Pixiu Pan hereinfallen, und die typischen Tricks von Pixiu Pan, in der Hoffnung, jedem dabei zu helfen, diese Art von Betrug zu verstehen und zu erkennen. Um ein versehentliches Betreten der Pixiu-Platte zu vermeiden, können Benutzer folgende Maßnahmen ergreifen:

  • Verstehen Sie relevante Informationen zu virtuellen Währungen, bewerten Sie den Hintergrund von Projektparteien und verbessern Sie das Bewusstsein für Selbstprävention. Seien Sie vorsichtig bei virtuellen Währungen, die hohe Renditen bieten. Ultrahohe Renditen bedeuten normalerweise ein höheres Risiko.

  • Verwenden Sie MistTrack, um das Risikoprofil verwandter Adressen anzuzeigen, oder verwenden Sie das Token Security Detection Tool von GoPlus, um Pixiu-Münzen zu identifizieren und Handelsentscheidungen zu treffen.

  • Bei der Suche nach Token sollten Sie nach der Vertragsadresse und nicht nach dem Token-Namen suchen, um nicht in die Falle zu tappen, den Markt nachzuahmen.

  • Überprüfen Sie, ob der Code auf Block-Explorern wie Etherscan oder BscScan geprüft und verifiziert wurde, und lesen Sie Community-Rezensionen.