tło
W ostatnim numerze Przewodnika wprowadzającego dotyczącego bezpieczeństwa Web3 dotyczącego unikania pułapek przeanalizowaliśmy popularne oszustwa związane z fałszywymi kopalniami. W tym numerze skupimy się na oszustwie Pixiu Pan. Według legendy Pixiu jest magicznym stworzeniem i mówi się, że połkniętych skarbów nie można wyjąć z jego ciała. Ten obraz trafnie opisuje oszustwo Pixiu Pan: po tym, jak użytkownicy zainwestują pieniądze, cena gwałtownie rośnie, powodując kolejne zakupy, ale ostatecznie okazuje się, że nie mogą sprzedać, a środki są zablokowane.
Treść tego numeru zawiera powody, dla których użytkownicy wpadają w Pixiu Pan, typowe sztuczki oszustwa Pixiu Pan i odpowiednie sugestie dotyczące bezpieczeństwa, mam nadzieję, że pomoże to wszystkim zachować większą czujność i uniknąć pułapek.
Powody wpadnięcia na dysk Pixiu
Przyjrzyjmy się najpierw kilku typowym powodom, dla których użytkownicy wpadają na rynek Pixiu:
Imitacja dysku
Podrabiane monety występują nie tylko w świecie rzeczywistym, ale także w walutach wirtualnych. Niektóre projekty imitacyjne będą kopiować nazwy i logo dobrze znanych projektów i tworzyć kontrakty symboliczne o tej samej nazwie. Użytkownicy mogą omyłkowo wejść na rynek Pixiu bez dokładnego sprawdzenia adresu kontraktowego tokena i skończyć z dylematem, w którym nie będą mogli sprzedawać.
Mentalność „rasowa”.
Niektórzy użytkownicy wiedzą, że projekt jest zawodny i nawet zauważyli w nim coś podejrzanego (słupki na wykresie świecowym są kolejno zielone), ale mają szczęśliwą mentalność „działaj szybko i wszystko będzie dobrze”. nie można wyjść po wejściu. Użytkownicy początkowo myśleli, że mogą szybko kupić w trendzie wzrostowym, a następnie sprzedać w odpowiednim momencie. Czy nie byłby to pewny zysk bez utraty pieniędzy? Ale kiedy próbują sprzedać, albo całkowicie nie działają, albo mogą sprzedać tylko bardzo małą liczbę tokenów.
Inwestowanie wywołane przez oszustów
Inną częstą sytuacją jest to, że użytkownicy dają się uwieść retoryce oszusta, a następnie inwestują w Pixiu Pan. Ofiara oszustwa Pixiu Pan opisała swoje doświadczenie: „Zadałam pytanie w grupie na Telegramie i ktoś entuzjastycznie odpowiedział na wiele moich pytań i wiele mnie nauczył. Po dwóch dniach prywatnej rozmowy pomyślałem, że jest ładny dobrze, więc zaproponował mi zabranie mnie na rynek pierwotny w celu zakupu nowych tokenów i podał mi adres kontraktu na walutę na PancakeSwap. Po zakupie waluta stale rosła, powiedział mi. To wspaniała okazja przychodzi do mnie raz na pół roku. Zasugerował, żebym natychmiast zwiększył inwestycję. Poczułem, że nie jest to takie proste, więc nie poszedłem za jego radą. Gdy tylko zdałem sobie sprawę, że mogłem zostać oszukany , zadzwoniłem do grupy, inni tam pomogli mi sprawdzić i okazało się, że to rzeczywiście był Pixiu Coin. Ja też próbowałem, ale mogłem go tylko kupić, ale nie sprzedać, gdy oszust dowiedział się, że już mnie nie ma dodając pozycje, również mnie zablokował.
Typowa rutyna Pixiu Pan
Po zrozumieniu typowych powodów, dla których użytkownicy padają ofiarą oszustwa, przyjrzyjmy się, w jaki sposób oszuści Pixiu Pan wykorzystują to oszustwo. Oszust najpierw wdraża inteligentny kontrakt z pułapką, a następnie wykorzystuje marketing społecznościowy, pozyskiwanie klientów i inne operacje, aby wyrzucić przynętę o wysokim zysku, aby przyciągnąć użytkowników do zakupu. Niektórzy oszuści wysyłają również posiadane tokeny do portfeli i giełd, tworząc iluzję, że wiele osób uczestniczy, lub celowo przesyłają monety na adresy kryptowalut KOL, aby dać złudzenie, że kupują celebryci.
Po zakupie monet Pixiu użytkownicy zwykle zauważają szybki wzrost wartości tokenów, dlatego wolą poczekać, aż liczba tokenów wzrośnie wystarczająco, zanim spróbują je wymienić. Jednak sama umowa ogranicza użytkownikom możliwość sprzedaży na różne sposoby:
Dodaj adres kupującego do czarnej listy
Gdy ofiara kupi monety Pixiu, oszust umieści adres użytkownika na czarnej liście i ograniczy operacje sprzedaży. Weźmy jako przykład monetę Pixiu GROKAI, aby zobaczyć, jak oszuści dodają użytkowników do czarnej listy, aby użytkownicy nie mogli sprzedawać tokenów.
Adres wdrażającego GROKAI to 0x2052C307a5e6d50F6a908a91fF7e605Eb0e0a2EC. Po utworzeniu monety Pixiu GROKAI zmienił router tokena GROKAI na adres kontraktu Aontroller 0x7a85810414C3311A45486b03ceCCD3a325. 90E61E, dlaczego kłamcy to robią?
Przyjrzeliśmy się kodowi kontraktu Aontroller i odkryliśmy, że właściciel kontraktu może umieścić adres na czarnej liście, wywołując funkcję uniemożliwiającą użytkownikom sprzedaż tokenów GROKAI
Zmień liczbę tokenów w adresie
Oszuści mogą również manipulować saldem tokenów użytkownika za pomocą inteligentnych kontraktów, zmieniając saldo tokenów użytkownika na wyjątkowo niską wartość i zapisując je jedynie w umowie. Ta operacja nie zaktualizuje salda w eksploratorze blockchain, co oznacza, że użytkownicy nadal będą mogli zobaczyć tokeny, które trzymają w eksploratorze blockchain, ale w rzeczywistości nie będą mogli sprzedać tokenów przekraczających liczbę zapisaną w umowie.
Ustaw próg sprzedaży
Niektóre tablice Pixiu umożliwiają użytkownikom sprzedaż tokenów, ale istnieje próg sprzedaży, który wymaga od użytkowników przekroczenia ustalonej liczby tokenów, zanim będą mogli handlować. Czasami próg ten jest ustalany bardzo wysoko, przekraczający faktyczny stan posiadania użytkowników, lub też nakładane są wysokie podatki od transakcji. Bardziej sprytnym sposobem jest dynamiczne dostosowywanie progu. Na przykład, jeśli użytkownik ma 1000 monet, gdy użytkownik próbuje sprzedać, minimalny próg może zostać ustawiony na 1200 monet. Aby spełnić warunki sprzedaży, użytkownik będzie dalej kupował monety Pixiu, ale gdy stan posiadania użytkownika osiągnie 1200 monet, próg zostanie podniesiony do 1400 monet. W tym cyklu użytkownik nigdy nie będzie w stanie spełnić warunków sprzedaży.
Streszczać
W tym numerze analizujemy powody, dla których użytkownicy wpadają w Pixiu Pan i typowe sztuczki Pixiu Pan, mając nadzieję, że pomożemy każdemu zrozumieć i zidentyfikować tego typu oszustwo. Aby uniknąć przypadkowego wejścia na płytkę Pixiu, użytkownicy mogą podjąć następujące kroki:
Zrozum istotne informacje o wirtualnej walucie, oceń historię stron projektu i zwiększ świadomość w zakresie samozapobiegania. Uważaj na waluty wirtualne, które oferują wysokie zyski. Bardzo wysokie zyski zazwyczaj oznaczają większe ryzyko.
Użyj MistTrack, aby wyświetlić profil ryzyka powiązanych adresów, lub użyj narzędzia GoPlus do wykrywania bezpieczeństwa tokenów, aby zidentyfikować monety Pixiu i podejmować decyzje handlowe.
Szukając tokenów, należy szukać adresu kontraktu, a nie nazwy tokena, aby nie wpaść w pułapkę imitowania rynku.
Sprawdź, czy kod został poddany audytowi i zweryfikowany w eksploratorach bloków, takich jak Etherscan, BscScan, i zapoznaj się z recenzjami społeczności.