introduzir
Com o rápido desenvolvimento da Web3, mais e mais usuários estão começando a entrar nesta indústria e a investir. Entre eles, na indústria de investimentos em rede, as moedas meme se tornaram o objeto de investimento mais popular e atraente entre os usuários.
As moedas meme têm características de emissão rápida, altas e baixas e anonimato do emissor. No entanto, um grande número de gangues fraudulentas aproveitaram o entusiasmo dos usuários pelas moedas meme, disfarçaram-se como moedas meme e lançaram um grande número de atividades fraudulentas contra os usuários da rede. Esses criminosos aproveitam as características dos contratos inteligentes para projetar vários tokens arriscados, induzir os usuários a investir e, em seguida, obter lucros ilegais acionando backdoors de código de programa e outros métodos. Esses tokens de risco normalmente possuem as seguintes características:
O criador do contrato tem autoridade para emitir emissões adicionais ilimitadas;
Os usuários só podem comprar, mas não podem vender;
Configurações maliciosas de lista negra e branca;
Os impostos sobre transações podem ser adulterados maliciosamente, etc.
Depois que os usuários comprarem esses tokens, eles provavelmente sofrerão perdas irreparáveis de fundos. Para lidar com o risco cada vez mais grave de fraude, é particularmente importante identificar e alertar sobre tokens arriscados.
Este artigo analisará a situação de tokens de risco em cinco redes Ethereum Layer2 populares (Base, Arbitrum, Optimism, Blast, Mantle) nos últimos três trimestres com base na API GoPlus Security e dados reais on-chain, com o objetivo de fornecer referência e aviso aos usuários.
Descrição do método
Fontes de dados
API de segurança GoPlus
GoPlus Security API é um serviço de API de dados de segurança Web3 aberto e sem licença, fornecido pela equipe GoPlus para desenvolvedores Web3 e usuários finais. Este serviço fornece aos desenvolvedores profissionais do setor de tecnologia a capacidade de proteger seus usuários e atender às necessidades de segurança dos usuários do lado C.
Os dados de transação em cada cadeia são coletados e consultados principalmente através do DUNE.
Método Analítico
Com base na API GoPlus Security, verificamos um total de 564.180 tokens potencialmente arriscados em 5 cadeias Top Layer2 (usuários chamados por meio de produtos que integram a API GoPlus Security).
Conduzimos análise e visualização de dados sobre os tokens suspeitos de risco acima com base no DUNE e formamos um painel de código aberto, que exibe três indicadores de dados:
o número de comerciantes únicos envolvidos em tokens suspeitos de risco
o valor da transação envolvida em tokens suspeitos de risco
todos os endereços de contratos de tokens suspeitos de risco
O período amostral dos dados deste artigo refere-se aos últimos três trimestres. Especificamente de 1º de agosto de 2023 a 24 de maio de 2024. Como a cadeia Blast foi lançada em março de 2024, seu período de amostragem começa em março de 2024, mas alguns tokens ERC-20 em sua cadeia foram emitidos em fevereiro de 2024.
Definição de token de risco
A definição de tokens de risco neste artigo vem principalmente da Classificação de Risco de Token (TRC). A definição detalhada de cada condição abaixo pode ser encontrada no TRC. Especificamente, este artigo considera os contratos inteligentes que atendem a qualquer uma das seguintes condições como tokens de risco potencial.
Honeypot (TRC-001): Este token possui um mecanismo “honeypot” e os usuários podem comprá-lo, mas não podem vendê-lo.
OwnershipRetrieval (TRC-003): A propriedade do token pode ser recuperada maliciosamente.
AntiWhale (TRC-014): Os contratos de token podem restringir as transações de grandes detentores e usuários específicos podem não conseguir sacar livremente.
TransferPausable (TRC-011): A transferência de token pode ser pausada e os fundos do usuário podem ser congelados de forma maliciosa.
SlippageModification (TRC-010): Os contratos de token podem modificar o slippage à vontade e os usuários podem sofrer perdas imprevisíveis.
BlacklistFunction (TRC-008): Os contratos de token podem configurar uma lista negra e usuários específicos podem não conseguir transferir e negociar livremente.
WhitelistFunction (TRC-013): Os contratos de token podem configurar uma lista de permissões e usuários específicos podem não conseguir transferir e negociar livremente.
TradingCooldown (TRC-016): Os contratos de token podem definir um período de resfriamento comercial e os usuários podem não conseguir realizar transações a tempo.
Autodestruição (TRC-006): O contrato de token pode se autodestruir e os tokens mantidos pelo usuário podem desaparecer repentinamente.
ExternalCall (TRC-007): Os contratos de token podem chamar contratos externos e existe o risco de serem explorados de forma maliciosa.
PersonalSlippageModification (TRC-012): O deslizamento pode ser modificado para usuários específicos e os usuários-alvo podem sofrer perdas direcionadas.
AntiWhaleModification (TRC-015): Os limites de transação para grandes detentores podem ser modificados, o que pode prejudicar ainda mais os interesses de usuários específicos.
BalanceManipulation (TRC-004): O saldo do token pode ser modificado arbitrariamente e o número de tokens mantidos pelo usuário pode mudar repentinamente.
HiddenOwnership (TRC-005): A identidade do proprietário do token está oculta, dificultando o rastreamento do responsável.
FullSaleRestriction (TRC-009): O contrato do token pode restringir completamente a venda e o titular pode não conseguir sacar a tempo.
FullBuyRestriction: O contrato de token pode restringir completamente a compra e o titular pode não conseguir sacar a tempo.
NotOpenSource: O código do contrato do token não é de código aberto.
Base
O número de novos tokens na cadeia base e o número de novos tokens suspeitos de risco
Fonte da imagem: BlockBeats
Nos últimos três trimestres, um total de 573.484 tokens ERC-20 foram adicionados à cadeia Base, dos quais 381.790 novos tokens ERC-20 suspeitos de risco foram verificados, representando aproximadamente 66,6%! Ou seja, nos últimos três trimestres, mais da metade dos tokens ERC-20 recém-emitidos na cadeia Base são tokens suspeitos de risco.
A tendência do número de novos tokens ERC-20 na cadeia Base é primeiro diminuir e depois aumentar significativamente. Especialmente desde março de 2024, o número de novos tokens ERC-20 na cadeia Base aumentou significativamente. Em abril de 2024, o maior número de novos tokens ERC-20 foi adicionado à cadeia Base, atingindo 240.000.
O número de novos tokens ERC-20 suspeitos de risco na cadeia Base está altamente correlacionado positivamente com o número de novos tokens ERC-20, e as tendências dos dois são semelhantes.
Número de endereços de usuários envolvidos em tokens suspeitos de risco na cadeia Base
Fonte da imagem: BlockBeats
Antes de março de 2024, o número de endereços envolvidos em tokens suspeitos de risco na cadeia Base era relativamente estável, aproximadamente na faixa de 230.000 a 300.000. Mas, no geral, o número de endereços envolvidos em tokens suspeitos de risco na cadeia Base apresenta geralmente uma tendência ascendente, crescendo lentamente de 287.000 em agosto de 2023 para 372.000 em fevereiro de 2024. Desde então, registaram-se picos acentuados, atingindo 1,135 milhões e 1,994 milhões em março e abril de 2024, respetivamente. Embora tenha caído para 1,301 milhão em maio de 2024, ainda é muito superior ao mesmo período de 2023, e maio de 2024 ainda não acabou. Percebe-se que com o passar do tempo, o risco de fraude enfrentado pelos usuários da cadeia Base continua a aumentar.
Decisão
O número de novos tokens na cadeia Arbitrum e o número de novos tokens suspeitos de risco
Fonte da imagem: BlockBeats
Nos últimos três trimestres, um total de 95.203 tokens ERC-20 foram adicionados à cadeia Arbitrum, dos quais 85.633 novos tokens ERC-20 suspeitos de risco foram verificados, representando aproximadamente 89,9%!
O número de novos tokens ERC-20 na cadeia Arbitrum é relativamente estável e apresenta uma ligeira tendência de aumento. A partir de agosto de 2023, serão 8.520 novos e, até abril de 2024, serão 12.349 novos.
Assim como a cadeia Base, o número de novos tokens suspeitos de risco na cadeia Arbitrum está altamente correlacionado positivamente com o número de novos tokens ERC-20, e a tendência é consistente.
Número de endereços de usuários envolvidos em tokens suspeitos de risco na cadeia Arbitrum
Fonte: BlockBeats
O número de endereços envolvidos em tokens suspeitos de risco na cadeia Arbitrum mostra uma clara tendência ascendente, especialmente entre março de 2024 e maio de 2024, quando o número cresceu significativamente. O número de endereços envolvidos em tokens suspeitos de risco na cadeia Arbitrum aumentou de 36.000 em agosto de 2023 para 3,78 milhões em maio de 2024, um aumento de aproximadamente 105 vezes!
Os tokens suspeitos de risco na cadeia Arbitrum afetaram 3,78 milhões de usuários em maio de 2024, ameaçando seriamente a segurança dos ativos dos usuários.
Otimismo
O número de novos tokens na cadeia Optimism e o número de novos tokens suspeitos de risco
Fonte da imagem: BlockBeats
Nos últimos três trimestres, um total de 73.737 tokens ERC-20 foram adicionados à cadeia Optimism, dos quais 70.089 novos tokens ERC-20 suspeitos de risco foram verificados, representando cerca de 95%! Ou seja, nos últimos três trimestres, cerca de 95% dos tokens ERC-20 recém-adicionados à cadeia Optimism são tokens suspeitos de risco!
O número de novos tokens ERC-20 na cadeia Optimism também está altamente correlacionado positivamente com o novo número de tokens ERC-20 suspeitos de risco.
A tendência de mudança do número de tokens ERC-20 recém-adicionados é aumentar primeiro e depois diminuir. A cadeia do artigo anterior viu um aumento significativo no número de novos tokens ERC-20 durante o mercado altista de criptomoedas de março a maio de 2024, enquanto o número de novos tokens ERC-20 na cadeia Optimism foi relativamente pequeno, com uma média crescimento mensal Aproximadamente 4.500 tokens ERC-20.
Número de endereços de usuários envolvidos em tokens suspeitos de risco na cadeia Optimism
Fonte: BlockBeats
O número de endereços envolvidos em tokens suspeitos de risco na cadeia Optimism é significativamente menor do que nas duas cadeias acima. Até março de 2024, esse volume oscila relativamente pouco. De março a maio de 2024, o número de endereços envolvidos em tokens suspeitos de risco na cadeia Optimism aumentou significativamente.
Como o número de novos tokens ERC-20 suspeitos de risco na cadeia Optimism foi relativamente pequeno de março a maio de 2024, o número de endereços envolvidos em tokens suspeitos de risco aumentou significativamente durante este período. Este fenômeno pode ser devido aos antigos tokens suspeitos de risco que afetaram um grande número de usuários durante o mercado altista de criptomoedas, ou pode ser devido ao pequeno número de tokens suspeitos de risco recém-adicionados durante este período, afetando um grande número de usuários.
Explosão
O número de novos tokens na cadeia Blast e o número de novos tokens suspeitos de risco
Fonte: BlockBeats
A cadeia Blast será lançada na rede principal em março de 2024, mas as transações já foram realizadas na cadeia em fevereiro de 2024, portanto só há dados de fevereiro a maio de 2024.
Nos últimos três trimestres, um total de 13.859 tokens ERC-20 foram adicionados à cadeia Blast, dos quais 12.608 novos tokens ERC-20 suspeitos de risco foram verificados, representando aproximadamente 91%.
O número de novos tokens ERC-20 na cadeia Blast está em tendência de queda. Depois que a rede principal da cadeia Blast ficou online em março de 2024, um grande número de tokens ERC-20 foi adicionado rapidamente e, em seguida, o número de novos tokens diminuiu gradualmente. Cerca de 91% dos novos tokens ERC-20 são tokens suspeitos de risco.
Número de endereços de usuários envolvidos em tokens suspeitos de risco na cadeia Blast
Fonte da imagem: BlockBeats
Depois que a rede principal da cadeia Blast foi lançada em março deste ano, os usuários cresceram rapidamente e as transações na cadeia tornaram-se ativas. Os dados mostram que em março de 2024, o número de endereços envolvidos em contratos suspeitos de fraude na cadeia Blast chegou a 642.000, o que é próximo dos 663.000 na cadeia Optimism, indicando que as transações em tokens suspeitos de risco na cadeia Blast são muito ativo. Antes do final de maio, o número de endereços envolvidos em tokens suspeitos de risco atingiu 218.000, o que pode atingir um recorde. Sendo uma cadeia emergente da Camada 2, a cadeia Blast começou a sofrer de problemas de fraude, o que merece um elevado grau de vigilância.
Manto
O número de novos tokens na cadeia Mantle e o número de novos tokens suspeitos de risco
Fonte da imagem: BlockBeats
Nos últimos três trimestres, um total de 5.645 tokens ERC-20 foram adicionados à cadeia Mantle, dos quais 3.801 novos tokens ERC-20 suspeitos de risco foram verificados, representando aproximadamente 67,3%.
A proporção de novos tokens ERC-20 na cadeia Mantle e seus novos tokens ERC-20 suspeitos de risco estão ambos em tendência decrescente.
O número de novos tokens suspeitos de risco na cadeia Mantle é o menor entre as cinco cadeias.
Número de endereços de usuários envolvidos em tokens suspeitos de risco na cadeia Mantle
Fonte: BlockBeats
O número de endereços envolvidos em tokens suspeitos de risco na cadeia Mantle é geralmente menor, ainda menor do que o da cadeia Blast recém-lançada. No entanto, os dados mostram que este indicador apresenta geralmente uma tendência ascendente, aumentando gradualmente de 1.519 para cerca de 54.000, um aumento de mais de 35 vezes. Portanto, o problema de fraude na cadeia Mantle também merece elevada vigilância.
Resumir
No geral, o número de endereços envolvendo tokens suspeitos de risco em várias redes Ethereum da Camada 2 cresceu rapidamente e o ambiente de investimento enfrentado pelos usuários tornou-se cada vez mais difícil. Os dados mostram claramente que à medida que a popularidade destas redes aumenta, também aumenta o risco de encontrar fraudes, especialmente aquelas relacionadas com tokens meme. Esta tendência é evidente em todas as redes analisadas. À medida que toda a indústria continua a evoluir, todos precisamos de permanecer vigilantes e proteger-nos proativamente contra estas ameaças. Como uma camada modular de segurança de usuário Web3 aberta, sem permissão e orientada pelo usuário, a GoPlus Network oferece aos usuários proteção completa do ciclo de vida das transações, aproveitando redes descentralizadas de segurança de usuário e segurança avançada orientada por IA. usuários com serviços de segurança inteligentes e eficientes. Se os usuários encontrarem algum problema de segurança, faremos o possível para ajudar a resolvê-lo.
[Isenção de responsabilidade] Existem riscos no mercado, por isso o investimento precisa ser cauteloso. Este artigo não constitui um conselho de investimento e os usuários devem considerar se quaisquer opiniões, pontos de vista ou conclusões contidas neste artigo são apropriadas para suas circunstâncias específicas. Invista adequadamente e faça-o por sua própria conta e risco.
Este artigo foi reimpresso com permissão de: "Rhythm Blockbeats"
Autor original: GoPlus