Airdrop Mania جدیدترین فرش Airdrop را می بیند که خریداران را از طریق قرارداد هوشمند بهره برداری می کند

همانطور که توسط @cat5749 گزارش شده است، یک کلاهبرداری در 31 دسامبر 2021 برای پاداش دادن به توکن های $YEAR به تراکنش های ETH بر اساس محتویات کیف پول Metamask آنها ظاهر شد.

همانطور که توسط توییتر منتشر شد، سرمایه گذاران در یک ارز دیجیتال جدید به نام $YEAR مورد کلاهبرداری هانی پات قرار گرفتند. @cat5749. اساساً یک سازنده توکن از وب سایتی به نام EtherWrapped استفاده می کرد که به کیف پول Metamask متصل می شد. فرد یا گروهی از افراد بر اساس تراکنش‌های ETH آنها در سال گذشته، پاداش‌های رمز $YEAR را به کاربران اختصاص دادند.

همه چیز در اتریوم از طریق قراردادهای هوشمندی که در ماشین مجازی اتریوم اجرا می شوند، انجام می شود. قراردادهای هوشمند را می توان آزادانه با استفاده از Etherscan مشاهده کرد. برای ایجاد یک توکن جدید، یک نهاد باید یک قرارداد هوشمند جدید در یک زبان برنامه غیرمتمرکز به نام Solidity ایجاد کرده و آن را در ماشین مجازی اتریوم مستقر کند. در ابتدا، زمانی که قرارداد بارگذاری می شود، یک قرارداد "تأیید نشده" است.

در مورد این کلاهبرداری، قرارداد هوشمند زمانی تأیید شد که اعضای انجمن اتریوم برای تأیید صحت فریاد زدند. با تأیید، قرارداد عمومی شد. این بدان معناست که کد قرارداد هوشمند برای بررسی باز بود.

در دید آشکار پنهان شده است

یک سوء استفاده جدیدتر برای نهادهای مخرب برای ایجاد قراردادهای هوشمند به ظاهر خوش خیم، با تله هایی است که در دید آشکار پنهان می شوند. اینها برای بازرسی کد غیرقابل نفوذ هستند، زیرا اغلب هیچ نشانه آشکاری وجود ندارد که مالک قرارداد هوشمند بخواهد در فعالیت های مخرب شرکت کند. در مورد توکن $YEAR و قرارداد هوشمند، یک کاربر توییتر به نام @cat5749 و دیگران بررسی آن قرارداد هوشمند برای تله های آشکار در کد. آنها نتوانستند چیزی را که مشکوک به نظر می رسید پیدا کنند. آنها آمد در سراسر تابعی به نام "_burnMechanism" که در صورت تماس با صاحب قرارداد با شکست مواجه می شود. این هیچ پرچم قرمز آشکاری برافراشت، اما در تشخیص چگونگی وقوع حمله موثر بود.

لغو مالکیت برای سقوط سکه جدید

مالک مالکیت قرارداد را لغو کرد و مالک جدید آن را صرافی غیرمتمرکز UniSwap V2 قرار داد. این بدان معناست که فقط می‌توان از UniSwap V2 خرید کرد، اما هیچ چیزی را نمی‌توان به UniSwap V2 فروخت. پس از آن صاحب قرارداد هوشمند تنها فروشنده خواهد بود که باعث افزایش قیمت توکن $YEAR می شود. همانطور که کاربران شاهد افزایش قیمت بودند، FOMO آنها را وادار به خرید کرد.

هنگامی که یک توکن جدید ایجاد می شود، سازنده باید راهی برای خرید و فروش توکن برای کاربران ایجاد کند. این گاهی اوقات به این معنی است که سازنده یک توکن ارزشمند مانند ETH و توکن جدید خود را در یک استخر معاملاتی قرار می دهد. خریداران توکن جدید باید توکن ارزشمند را برای دریافت توکن جدید تهیه کنند. چیزی که ممکن است اتفاق بیفتد این است که خالق بتواند توکن ارزشمند اصلی خود را به اضافه توکن جدید بیرون بکشد. با توجه به روشی که بازارسازان خودکار کار می‌کنند، این کار بیشتر از توکن‌های با ارزش را حذف می‌کند تا توکن‌های بی‌ارزش.

سپس سازنده نقدینگی را از UniSwap V2 خارج کرد، از جمله بیش از 30 ETH، و باعث از کار افتادن توکن جدید شد و برخی از سرمایه‌گذاران بسیار ناراضی باقی ماند.

نظر شما در مورد این موضوع چیست؟ برای ما بنویسید و به ما بگویید!

سلب مسئولیت


تمام اطلاعات موجود در وب سایت ما با حسن نیت و فقط برای اهداف عمومی منتشر می شود. هر اقدامی که خواننده نسبت به اطلاعات موجود در وب سایت ما انجام می دهد ، کاملاً به خطر خود آنها است.

منبع: https://beincrypto.com/airdrop-mania-sees-latest-airdrop-rug-pull-on-buyers-through-smart-contract-exploit/