PeckShield می گوید 55 پروژه سرکش در زنجیره هوشمند Binance پیدا شده است

شرکت امنیتی PeckShield لیستی از 50 پروژه کلاهبرداری احتمالی را در زنجیره هوشمند Binance ارائه کرده است.

PeckShield پروژه های مشکوک BSC را شناسایی می کند

PeckShield لیستی از 55 پتانسیل فرش را در زنجیره هوشمند Binance منتشر کرده است. 

#کلاهبرداری PeckShield بیش از 50 توکن با پتانسیل فرش را شناسایی کرده است. جامعه ممکن است بخواهد قبل از تعامل آگاه باشد:
· مدیر می تواند نشانه های نامحدود ضرب کند
· مدیر می تواند فروش نشانه را محدود کند
· مدیر می تواند هر حسابی را در لیست سیاه قرار دهد@bsc_daily # BSC این لیست است: https://t.co/6mBp2HX6Hm pic.twitter.com/fYJAMAPs7H

- peckshieldalert (peckshieldalert) ژانویه 13، 2022

پس از تجزیه و تحلیل قراردادهای هوشمند 55 توکن مرحله اولیه اجرا شده توسط تیم های ناشناس، PeckShield شناسایی کرد عملکردهای مخربی که به مدیران اجازه می دهد تا توکن های نامحدود، حساب های لیست سیاه را برش دهند و دارندگان را از فروش توکن های خود مسدود کنند. به این ترتیب، نتیجه گیری شد که این پروژه ها ممکن است به اصطلاح "کشش فرش" را بر روی سرمایه گذاران خود اعمال کنند. «کشش فرش» یک اصطلاح رایجی است که برای توصیف کلاهبرداری‌های خروج از کریپتو استفاده می‌شود که در آن تیم‌ها پروژه‌ها را رها می‌کنند یا توکن‌ها را در صرافی‌ها می‌فروشند و با سرمایه سرمایه‌گذاران ناپدید می‌شوند.

PeckShield پروژه هایی را که در الف شناسایی کرده بود فهرست کرد توییت پنجشنبه. این شرکت تاکید کرد که قراردادهای هوشمند برای توکن‌ها به گونه‌ای طراحی شده‌اند که کاربران می‌توانند دارایی‌های خود را بخرند، اما نفروشند، و یک سناریوی "honeypot" ایجاد می‌کند. توکن هایی که از مکانیزم هانی پات استفاده می کنند معمولاً با خرید سرمایه گذاران بیشتر قبل از اینکه متوجه شوند نمی توانند موقعیت خود را نقد کنند، ارزش آنها افزایش می یابد. سپس خالق توکن می تواند فرش را بکشد و با پول فرار کند. چندین پروژه کلاهبرداری در هفته‌های اخیر استراتژی Honeypot را برای سرقت وجوه سرمایه‌گذاران اتخاذ کرده‌اند. در یکی از موارد پرمخاطب، پروژه‌ای که در نمایش موفق نتفلیکس خود را طراحی کرده است ماهی مرکبe توکنی به نام SQUID در زنجیره هوشمند Binance راه اندازی کرد. در عرض چند روز هزاران درصد افزایش یافت و زمانی که تیم فرش را کشید به صفر رسید و با حدود 12 میلیون دلار به سود خود رسید. 

PeckShield به Crypto Briefing گفت که پس از بحث و گفتگو با تیم در زنجیره هوشمند Binance، "تصمیم گرفت زودتر به جامعه هشدار دهد". PeckShield در مورد اینکه چگونه توکن‌های فهرست‌شده مشکلات مشترکی را به اشتراک می‌گذارند، توضیح داد:

اختیارات هر صاحب توکن بسیار زیاد است و اکثر این توکن ها فروشندگان بسیار کمی دارند. علاوه بر این، هنگام تعامل با PancakeSwap، فروش ممکن است محدود شود.

خبر خوب این است که 54 پروژه از 55 پروژه علامت گذاری شده کاربران فعال یا ارزش قفل شده برای آنها ندارند. Oتوکن ne با استفاده از نماد تیک تیک TRUMP دارای فعالیت زنجیره ای و حدود 29,500 دلار نقدینگی در PancakeSwap است. توکن TRUMP حدود 271 دارنده دارد و در طول هفته گذشته حجم معاملات 144,860 دلاری را به ثبت رسانده است. 

در جداگانه صدای جیر جیر، PeckShield به کاربران زنجیره هوشمند Binance نسبت به تجارت TRUMP هشدار داد. این پست آن را به عنوان یک "توکن پرخطر" توصیف کرد زیرا به مالک اجازه می دهد توکن های نامحدودی را ضرب کند. Crypto Briefing پروژه را بررسی کرد و نتوانست منبع تیم، وب‌سایت یا کانال‌های رسانه‌های اجتماعی تیم باشد.

کشیدن فرش در ماه‌های اخیر یک مشکل تکراری برای کاربران زنجیره هوشمند بایننس بوده است. علاوه بر Squid Game، چندین پروژه کلاهبرداری دیگر در سال 2021 در شبکه راه اندازی شد که منجر به از دست دادن میلیون ها دلار سرمایه توسط کاربران شد. از جمله بزرگترین حملات TurtleDex و MetaDAO بودند که به ترتیب 2.4 و 3.2 میلیون دلار از کاربران خود سرقت کردند.

این روند تا سال 2022 نیز ادامه یافته است. شرکت امنیتی RugDoc گزارش روز چهارشنبه، چندین توکن زنجیره هوشمند بایننس پس از راه‌اندازی پیشنهادات اولیه DEX در شبکه، کاربران را تحت فشار قرار دادند. در حالی که زنجیره هوشمند بایننس میزبان بسیاری از تیم‌های رمزنگاری مخرب بوده است، این تنها شبکه‌ای نیست که موجی از رگبارها را دیده است. با رشد فضای کریپتو، اتریوم به مرکزی برای حوادث مشابه تبدیل شده است. اخیراً یک تیم ناشناس تماس گرفت EtherWrapped کاربران اتریوم را با یک ایردراپ تقلبی در شب سال نو جذب کرد و سپس فرش را کشید. آنها با 30 ETH خارج شدند. 

افشا: در زمان نگارش این مقاله، نویسنده این مقاله مالک ETH و سایر ارزهای دیجیتال بود.