cryptonerdcn

cryptonerdcn

防騙エッセイ0:貔貅の進化

今日、ある有名なグループで、メンバーの一人が素晴らしいトークンについて共有しました。わずか 24 時間で価値が 100 倍になりました。

image

https://dexscreener.com/ethereum/0xd809d08876f7c45c0a760f2066f838ddfef91b61

一日で 100 倍になりました

何人かのメンバーが興奮して参加しました。しばらくすると、価値が倍になったことに気づいて喜びましたが、売却しようとしたらできないことに気づきました。

image


しかし、市場でのすべての検査結果は、これがハチミツポットではないことを示しています。たとえば、tokensniffer のレポート:

https://tokensniffer.com/token/0x39ff02669ad11fd46674150cbfca6b46b4e4b908?__cf_chl_tk=V0cvboSvGE3GTCr28iOE2V3htK2vYghUnyFI_V4uIHU-1649829849-0-gaNycGzNDJE

ハチミツポットではないことが表示されます、売却可能

では、なぜなのでしょうか?

注目すべきは、この文です:Source does not contain a proxy contract(ソースにはプロキシ契約が含まれていません)

上のスクリーンショットで私自身の発言でも言及しましたが、この契約

0xd809d08876f7c45c0a760f2066f838ddfef91b61

は、実際には ERC20 契約ではなく、プロキシです。実際のインタラクションはすべてロジック契約内で行われます。プロキシ契約の役割は、ロジック契約に対して呼び出しを行うだけです。

https://tokensniffer.com/contract/0x39ff02669ad11fd46674150cbfca6b46b4e4b908

ここでは契約のソースコードを見ることができます。明らかに、EIP-1967 を使用しています。もし、イカゲームのハチミツポットに参加したことがあるなら、この貔貅盤についての印象があるでしょう。

EIP-1967 は、プロキシ契約内の特定の場所にロジック契約のアドレスを格納するための汎用ストレージスロットを定義しています。上記の文が理解できなくても問題ありません、一般的に言えば、EIP-1967 を使用する契約には、真の契約(上記で言及された「ロジック契約」)のアドレスを格納する場所があります。そして、実際のインタラクションは真の契約の場所で行われます。

コンストラクタを使用してロジック契約のアドレスを生成できます:

コンストラクタの 3 番目のパラメータはロジック契約のアドレスです

https://etherscan.io/address/0xb7a1451f0e7aa7b626e082d2641c68384e55ae7f

残念ながら、オープンソースではありません。

したがって、プロキシ契約の検査には、ロジック契約に関与することはできません。


売却可能なアカウントに戻りましょう。上記の分析を見れば、真の契約にはホワイトリスト内のアドレスのみがトークンを売却できるようにするロジックがあるはずだと理解できるでしょう。そして、これらの売却可能なアカウントはすべてデベロッパー自身のものです。

たとえば、ランダムに選んだ売却トランザクション:

https://etherscan.io/tx/0x0a16b0119386c7ebe072051090f1478c8aacae1ae8add4ed0f88cebc2a9f7f85

このアドレスを見ると、

0x13729552cd898c823abeb0eddd8714f4642688ee

https://etherscan.io/address/0x13729552cd898c823abeb0eddd8714f4642688ee

は、ETH を受け取り、ETH を売却しただけの 3 つのトランザクションしかありません。え?トークンを購入した記録がまったくない?このトークンの売却はどのように行われたのでしょうか? 実際には非常に簡単で、トークンを追加するためには必ずしも購入する必要はありません。ただし、真の契約に次のようなコードがある場合、

accounts[address] = accounts[address].add(amount);//任意のアドレス(address)にamountのトークンを追加する

このようなコードがあれば、トランザクションを使用せずに任意のアドレスにトークンを追加することができます。

次に、1ETH の送金元を調べてみましょう。

階層が多いため、関係のないアカウントを省略し、最終的にたどり着いたのは

0xae155cb9857bf0870d6965ead4482552fbb12f32 というアドレスです

https://etherscan.io/address/0xae155cb9857bf0870d6965ead4482552fbb12f32

このアドレスと先ほどの 0x13729552cd898c823abeb0eddd8714f4642688ee は非常に似ており、一定の ETH を受け取り、存在しないトークンを売却して ETH を獲得しました - ただし、今回のトークンは paramount ではなく、ULV(Uniswap Labs Ventures)というトークンです。

https://etherscan.io/token/0x90d33aff810f15ac0e5247e7b93c1f225cb1b884

この ULV は、paramount と同じような貔貅盤です。0xae155cb9857bf0870d6965ead4482552fbb12f32 が送金した ETH の一部が、

0x2de4b6dbd147e773ff054bdfb96f0081ecce9617

というアドレスに送られています。

そして、このアドレスは何をするためのものでしょうか?

非常に簡単です、ULV を引き上げるためのものです。

https://etherscan.io/tx/0xf4be294b9e794b0655b97a5d2e48e0dadd000af88980dbc6c5a56723bc7c4db8

引き上げアドレス

ULV の大量購入のうち、半分はこのアドレス(他にもいくつかのアドレスが補助的な引き上げを行っています)です。最終的に 73ETH を引き出しました。

73ETH を受け取ったアドレス 0x7d1120fe4110eab79f854a4ab7895d44a7a5f58d は、また別の UIP(United International Pictures)トークンの引き上げアドレスです。

https://etherscan.io/address/0x7d1120fe4110eab79f854a4ab7895d44a7a5f58d

ethscan で赤く表示されていることがわかります

したがって、このチェーンは非常に明確です:プロキシ契約をデプロイし、空気トークンを発行する→真の契約に売却可能なアドレスを事前に追加する→これらのアドレスにトークンを追加することで資金を供給する→有名なアドレスにエアドロップする→購入者を引き付け、売却可能なアドレスで利益を得る→一部の資金を引き上げアドレスに送り、引き上げを続ける→最後に逃げ出し、次の貔貅盤に移る

デベロッパー自身以外には売却することはできず、デベロッパー自身が一部の ETH を購入し続けるため、価格が急騰するのは当然です。


P.S: ちなみに、このチームは実在するブランド名をトークン名に使用することが特に好きです。発掘されたものには、ヒルトン、パナソニック、日立などの名前があります。

私をフォローして、より多くのブロックチェーン技術情報を入手してください:

https://twitter.com/cryptonerdcn

読み込み中...
文章は、創作者によって署名され、ブロックチェーンに安全に保存されています。