המנות העיקריות
- PeckShield זיהה 55 "פוטנציאל שטיח" על Binance Smart Chain.
- חברת האבטחה הזהירה שהצוותים שמאחורי האסימונים הרשומים יכולים להטביע אסימונים ללא הגבלה, רשימה שחורה של חשבונות ולהגביל את המכירה של משתמשים.
- משיכת שטיחים הייתה תופעה שכיחה ב-Binance Smart Chain בחודשים האחרונים.
שתף את המאמר הזה
חברת האבטחה PeckShield פרסמה רשימה של 50 פרויקטי הונאה פוטנציאליים ב-Binance Smart Chain.
PeckShield מזהה פרויקטים חשודים של BSC
PeckShield פרסמה רשימה של 55 "פוטנציאל שטיחים" ברשת Binance Smart Chain.
#הונאה PeckShield זיהה 50+ אסימונים עם פוטנציאל שטיח. ייתכן שהקהילה תרצה להיות מודעת לפני האינטראקציה:
· מנהל יכול להטביע אסימונים ללא הגבלה
· מנהל מערכת יכול להגביל מכירת אסימונים
· מנהל יכול לרשום כל חשבון שחור@bsc_daily #BSC הנה הרשימה: https://t.co/6mBp2HX6Hm pic.twitter.com/fYJAMAPs7H— PeckShieldAlert (@PeckShieldAlert) ינואר 13, 2022
לאחר ניתוח חוזים חכמים של 55 אסימונים בשלב מוקדם המנוהלים על ידי צוותים אנונימיים, PeckShield זיהה פונקציות זדוניות המאפשרות למנהלי מערכת להטביע אסימונים ללא הגבלה, לרשום חשבונות שחורים ולחסום מחזיקים למכור את האסימונים שלהם. ככזה, היא הגיעה למסקנה שהפרויקטים עשויים לבצע מה שנקרא "משיכת שטיח" על המשקיעים שלהם. "משיכת שטיחים" הוא מונח פופולרי המשמש לתיאור הונאות יציאת קריפטו שבהן צוותים נוטשים פרויקטים או מוכרים אסימונים בבורסות ונעלמים עם כספי המשקיעים.
PeckShield פירטה את הפרויקטים שזיהתה ב-a ציוץ של יום חמישי. החברה הדגישה כי החוזים החכמים עבור האסימונים מתוכננים בצורה כזו שמשתמשים יכולים לקנות אך לא למכור את אחזקותיהם, מה שיוצר תרחיש של "סיר דבש". אסימונים שמשתמשים במנגנון סיר דבש בדרך כלל עולים בערכם ככל שיותר משקיעים קונים לפני שהם מגלים שהם לא יכולים לחסל את הפוזיציות שלהם. יוצר האסימון יכול לאחר מכן למשוך את השטיח ולברוח עם הכספים. מספר פרויקטי הונאה אימצו אסטרטגיית סיר דבש לגנוב כספים של משקיעים בשבועות האחרונים. במקרה אחד בעל פרופיל גבוה, פרויקט שמעצב את עצמו בתוכנית המצליחה של נטפליקס דיונון גאםe השיקה אסימון בשם SQUID על Binance Smart Chain. זה עלה באלפי אחוזים תוך כמה ימים לפני שצנח לאפס כשהצוות משך את השטיח, והצליח עם כ-12 מיליון דולר.
PeckShield אמרה ל-Crypto Briefing כי היא "החליטה להזהיר את הקהילה מוקדם יותר מאשר מאוחר יותר" בעקבות דיון עם הצוות של Binance Smart Chain. בדיון על האופן שבו האסימונים הרשומים חולקים בעיות נפוצות, PeckShield הסביר:
"הסמכות של כל בעל אסימון גדולה מדי ולרוב האסימונים הללו יש מעט מדי מוכרים. יתרה מכך, בעת אינטראקציה עם PancakeSwap, המכירה עשויה להיות מוגבלת."
החדשות הטובות הן של-54 מתוך 55 הפרויקטים המסומנים אין משתמשים פעילים או ערך נעול עליהם. Oל-ne token באמצעות סמל הטיקר TRUMP יש פעילות מסוימת על השרשרת וכ-29,500 דולר בנזילות ב- PancakeSwap. לאסימון TRUMP יש כ-271 מחזיקים ורשם נפח מסחר של 144,860 דולר במהלך השבוע שעבר.
בנפרד ציוץ, PeckShield הזהיר את משתמשי Binance Smart Chain מפני מסחר ב-TRUMP. הפוסט תיאר אותו כ"אסימון בסיכון גבוה" מכיוון שהוא מאפשר לבעלים להטביע אסימונים ללא הגבלה. תדרוך קריפטו חקר את הפרויקט ולא יכול היה למצוא את הצוות, האתר או ערוצי המדיה החברתית של הצוות.
משיכת שטיחים הייתה בעיה חוזרת עבור משתמשי Binance Smart Chain בחודשים האחרונים. בנוסף ל-Squid Game, עוד כמה פרויקטי הונאה שהושקו ברשת בשנת 2021, וכתוצאה מכך משתמשים מפסידים כספים בשווי מיליוני דולרים. בין ההתקפות הגדולות היו מעורבים TurtleDex ו- MetaDAO, שגנבו מהמשתמשים שלהם 2.4 מיליון דולר ו-3.2 מיליון דולר בהתאמה.
המגמה נמשכה גם בשנת 2022. חברת האבטחה RugDoc דיווח ביום רביעי כי מספר אסימוני Binance Smart Chain עשו משתמשים "קשוחים" לאחר השקת הצעות DEX ראשוניות ברשת. בעוד Binance Smart Chain אירחה צוותי קריפטו זדוניים רבים, זו לא הרשת היחידה שראתה גל של משיכות שטיחים. ככל שמרחב הקריפטו גדל, Ethereum הפך למרכז לתקריות דומות. לאחרונה התקשר צוות אנונימי EtherWrapped פיתה את משתמשי Ethereum עם טיפת אוויר מזויפת של ערב השנה החדשה ולאחר מכן משכה את השטיח. הם יצאו עם 30 ETH.
גילוי נאות: בזמן כתיבת שורות אלה, מחבר היצירה הזה היה הבעלים של ETH ומטבעות קריפטוגרפיים אחרים.
שתף את המאמר הזה
MetaDAO מרוויחה עם 3.2 מיליון דולר ב-Rag Pull
פרויקט בשם MetaDAO יצא עם כ-800 ETH, או 3.2 מיליון דולר, בהונאה לכאורה של משיכת שטיחים שהתבצעה בסוף השבוע של החגים. שוד קריפטו של חג ממש לפנינו...