作者|深鏈六六
編輯?|門人??運營|小石頭風清揚
經歷了暴跌后,DeFi板塊出現回暖,包括AAVE、YFI在內的諸多DeFi幣種都呈現出上漲態勢。拿AAVE來說,7天上漲超過120%。
“配置DeFi幣種”成為了投資者踏空后的心聲。然而,就在此時,有用戶王平向深鏈財經反映:自己想要投資DeFi幣,卻買了“只能買不能賣的假幣”。順著王平的故事,我們發現,DeFi領域的假幣泛濫成災。拿BitKeep來說,其漲幅榜前10的幣種,近40%都是假幣。假幣的欺詐手法也花樣百出,既有簡單粗暴的冒名頂替,也有“只能買不能賣”的流氓機制,更有能夠靈活控制“賣出權限”的代碼設計。可以說,這些假幣如同寄生在DeFi領域的吸血蟲……
「程序員被假幣坑騙」
王平,程序員,被假幣騙了。
事情發生在一周前,王平在朋友的推薦下買了YFI創始人AndreCronje的新項目KP3R。170美元買入,300美元賣出,前前后后賺了10個以太坊。嘗到甜頭的王平打算再試一試。
11月3日,在瀏覽BitKeep上的DeFi漲幅榜的時候,王平發現了幾個表現不錯的DeFi幣種,抱著試一試的心態,選擇了TRTC等幾個幣種投資。
UniSat Marketplace停機維護兩小時:5月14日消息,據官方消息,BRC-20 交易市場 UniSat Marketplace 于北京時間 5 月 14 日 14 時 30 分至 16 時 30 分停機維護兩小時,以執行必要的升級和修復。[2023/5/14 15:01:56]
“我買了以后,就發現,大家都沒賣,市場上只有TRTC的買盤,而沒有賣盤。”
當時王平天真地以為沒有賣盤的原因是幣價不斷往上漲,大家都舍不得出貨。因為從數據上來看確實是這樣的——TRTC翻倍上漲的速度肉眼可見。
自以為又壓中寶的王平便和女朋友夸下海口,等到雙十一當天出貨,用賺來的錢買兩部iPhone12。不過,事情并沒有王平想象的那么美好,“當我要賣幣的時候發現根本賣不掉,一直報錯。”
一開始,王平以為是Gas不夠,于是不斷的增加Gas費,但依然賣不出去,王平感覺有點不對了。一時沒有頭緒的王平向自己的合約工程師朋友李剛求助。在打開了TRTC的合約地址后,李剛和王平發現,TRTC的開源代碼中有這么一行代碼:require(_from==owner||_to==owner||_from==UNI);
火必和Poloniex宣布建立戰略伙伴關系:金色財經報道,Huobi和Poloniex于11月30日宣布建立戰略伙伴關系,兩家交易所將在Huobi的HT幣生態系統發展、流動性共享和全球合規方面 \"逐步合作\"。
火必表示,從12月開始,Huobi顧問委員會將對所有Poloniex項目進行每月評估,表現最好的項目可能會直接在Huobi上市。(Cointelegraph)[2022/12/1 21:14:21]
這段代碼規定了,TRTC的賣單發起人只能來自于Owner,而這個Owner,自然也是TRTC項目的開發者。
通過在以太坊瀏覽器上調取有關TRTC的數據,王平發現所有的賣單都由一個合約地址為0xac10Af40abc7C67129b8C256A8C71B896a37d799的玩家發出的。TRTC騙局的真正始作俑者,正是地址尾號為799的玩家。
“李哥,這件事情還有轉機嗎?”
李剛笑了笑,沒再說話。
感覺自己被耍了的王平,咽不下這口氣,11月4日,轉手把買來的,無法賣出的136枚TRTC打給了尾號799。
“自己就是寫代碼的,反而被另一個寫代碼的給騙了,錢是小事,但那種技不如人的感覺真的很不爽。”
Quantstamp成為StarkCon Paris Mixer合作伙伴:7月16日消息,據官方推特,StarkCon宣布,區塊鏈安全公司Quantstamp成為StarkCon Paris Mixer合作伙伴。據悉,Quantstamp為超過250家初創公司、基金會和企業超過2000億美元的數字資產提供風險保護。[2022/7/16 2:17:38]
為了一探究竟,王平順藤摸瓜,發現這個合約地址尾號為799的玩家,堪稱DeFi領域里的大盜。據不完全統計,過去一個月,尾號799的玩家一共發行了48個假幣,平均每天1.6個,堪稱“假幣勞模”。
「BitKeep漲幅榜前十,40%是假幣」
由于當初受騙是因為信了BitKeep上的漲幅榜,所以在此之后,王平每天上班的第一件事情就是觀察BitKeep漲幅榜。
“觀察了好幾天,越觀察,越嚇人。”據王平描述,現如今,BitKeep漲幅榜上,排名前10的DeFi幣種里,40%以上都是假幣。
以今天15點的榜單為例,深鏈財經發現,排名第二的WELL,排名第三的KKS,以及排名第四的KPR4均是假幣。
Harmony攻擊者分多次將逾1.8萬枚ETH轉入Tornado Cash:6月28日消息,過去26個小時,Harmony攻擊者已將逾1.8萬枚ETH(價值超2200萬美元)轉移到三個地址中,這三個地址在大多時候以每批100ETH的數量轉入Tornado Cash,且均只剩下幾個ETH。當前主要的攻擊者錢包地址還持有49,794枚ETH。[2022/6/28 1:36:33]
BitWell官方因此發布聲明表示目前WELL尚未進入鏈上流通,Uniswap上出現的WELL合約地址、價格、發行總量、上線時間等等均為虛假信息。盡管在WELL的合約代碼中,并無鎖死用戶賣出通道的代碼,但依然有開發者突然抽出流動性的風險。更巧的是,KPR4還是出自上文所說的尾號799之手。
在其合約代碼中,我們同樣發現了相似的代碼。
排名第三的KKS,雖然不是出自尾號799之手,但在其合約代碼中,我們同樣發現了一模一樣的代碼。
華誼兄弟王中磊:內容是元宇宙的核心:金色財經報道,2022年6月23日-30日,第十二屆北京國際電影節相關活動首屆“元宇宙電影論壇”在線上舉辦。談及影視行業對于元宇宙的探索,王中磊認為,影視行業作為內容的創作者和產出者,必然也是數字化內容創作的主力軍之一。從數字人到數字藏品,影視業也正在逐步探索與元宇宙的接入方式,并正打開新的想象空間。電影人已經開始踏上了虛擬現實電影的旅程,像圣丹斯、戛納以及博爾德等國際電影節已經開始了虛擬現實電影的相關獎項,北京國際電影節也開始了有關的論壇環節,這必將成為未來的趨勢。虛擬現實電影擁有從第一個畫面開始就讓人深度沉浸并產生臨場感的優勢,當前它正打破各種技術限制飛速成長。
此外,元宇宙發展的核心不是技術,而是內容。技術離開了內容的話,就沒有溫度,也沒有感情了。他認為,元宇宙是人類不斷追求創新,不斷開拓新領域的產物,而內容同樣是在不斷地引領創新。[2022/6/26 1:31:59]
“別看這段代碼加了很多東西,但其實還是換湯不換藥。”李剛表示。
這個作者在代碼中設立了一個確認轉賬的條件,也就是文中第二個紅框里的require(ensure(_from,_to,_value));
這段代碼中的,from和to都直接關聯到了第一個紅框中的條件,即只能開發者自己或者Uniswap進行買賣。
而后面的from==tradeAddressIIcanSale則表示,開發者能夠給一些特定的地址開放買賣權限。
“但沒有那么簡單。”
因為所有的tradeAddress最終都是指向了Owner。
此外,代碼中的functioncondition(address_from,uint_value)規定了,用戶要想賣出代幣,一次所出售的數量必須處于開發者設立的賣出最小值和最大值之間。
可以說相比那些直接將賣出權限封死的假幣項目,KKS是升級換代后的全新版本,能夠靈活地把握“賣出權限”。
據李剛分析,一來是因為市面上“只能買不能賣”的假幣變多,BitKeep對項目會進行賣出測試,KKS的設計則剛好能夠逃過BitKeep的審查。二來,用戶被坑騙得多了,對于項目也會警惕,最開始開放賣出權限能夠讓一些用戶放下戒備,等到幣價拉升時,通過調整閾值,能夠起到變相封死賣出通道的作用。
“這些幣甚至不能被稱之為假幣,應該被稱之為詐騙幣。”李剛表示。
確實,通過代碼里將投資者玩弄于鼓掌之間,連有技術基礎的程序員都能被騙,更遑論那些不懂代碼的普通投資者了。以TRTC為例,就在王平賭氣將136枚代幣送給開發者之前,竟然還有人花了22000美元買入了33555枚TRTC。
「一本萬利的假幣生意」
從DeFi因為流動性挖礦火爆后,假幣,或者說詐騙幣就如影隨形,如同寄生在DeFi領域的吸血蟲。
譬如緊跟著YFI和YFII出現的YFIII。
當時,項目方稱,用戶只需要填寫以太坊地址或者邀請新用戶就可以獲取YFIII,或者還可以1ETH=90YFII的比例眾籌YFIII。其實空投只是騙局的一個障眼法,借用戶之手來擴大宣傳,騙子最主要的目的還是想吸引用戶用以太坊去參與眾籌。因為這種騙局第一次出現,很多用戶又想拿到早期的籌碼并獲取高收益,自然而然就落入圈套。
因此,在YFIII剛上線的短短一天內,騙子就將價值27萬的ETH收入囊中。
無獨有偶,今年7月7日,去中心化的衍生品項目Opium在推特上警告用戶,Uniswap上有一個名為Opium的欺詐性代幣,以OPM的名義進行交易,但其實真正的Opium項目本身并沒有原生代幣。
也就是在同一天,還有冒充DeFi協議dYdX的假幣出現。
目前,只要隨手在BitKeep上查一個DeFi幣種,很大概率能看到一個幣種有好幾個相同或相近的名字,這其中就有很多假幣。
之所以,DeFi領域假幣盛行,是因為與以往ICO募資發幣不同,在Uniswap發幣不需要上幣費,甚至沒有認證和審核,只需要建立兩個資金池,“人人皆可發幣”。
再加上,Uniswap上大多數項目的代碼都是開源的,發假幣變得極其簡單。
只要準備好一個谷歌瀏覽器,安裝一個小狐貍Metamask錢包,準備好一點點以太坊,然后再抄一段已經開源的代碼。整個準備工作就完成了。
接下來只需要在在線合約發布網站http://remix.ethereum.org/上面將合約Folk上去,設置好代幣名稱、以太坊小數點精確度、添加代幣,連接錢包、選擇資金池、添加流動性。發幣就完成了。
整個發幣過程前后也就幾分鐘的時間。
發幣之后,有組織的假幣團隊會一邊做市拉升幣價,一邊進行社區喊單,吸引投機的散戶進場。
更佛系一些的假幣方,甚至都不進行對外喊單宣傳,僅僅通過拉升假幣的價格,獲得BitKeep等平臺的收錄,再利用BitKeep這一流量入口,完成不花費任何人力財力的宣傳。
幾乎為零的成本,沒有風險的高額的回報,一本萬利的“商業模式”使得發假幣的行為愈發猖獗。
關于發假幣還有一件更有趣的事情:9月份Uniswap給用戶空投平臺幣,但諷刺的是,在這場史詩級空投中,獲取最大收益的不是忠實的用戶和流動性提供者,而是假幣開發者們。
因為有個別假幣專業戶通過發假幣積累了很多與Uniswap產生過交互的以太坊地址,靠UNI空投賺得盆滿缽滿。
以至于有玩家感慨,這個世界在默默獎勵那些發假幣的人。
近段時間,隨著DeFi回暖,DeFi幣又成為投資者關注的焦點。未來,隨著DeFi的進一步發展,用戶量和資金量會越來越多。當然,更為隱秘高明的假幣也會隨之出現。不管對平臺方來說,還是對用戶來說都是一個挑戰。
目前,對于像BitKeep這樣的平臺方、流量入口而言,應該進一步強化對新項目的審查力度,力求盡最大可能將假幣、詐騙幣拒之門外。
對于廣大用戶來說,在波瀾起伏,騙局橫生的加密貨幣領域,我們能做的,或許就是抑制貪欲,提高警惕了。
畢竟,持有的假幣賣不出去,即使有幾十上百倍的漲幅,也終歸是“鏡花水月”。
本文為DCNews(ID:shenliancaijing)原創,旨在傳遞行業信息,不構成任何投資建議。未經授權禁止擅自轉載。轉載請添加微信或后臺回復“轉載”。
剛滿60歲、剛剛從新冠病中康復的ChrisLarsen,他曬出了一張自己獻血的照片,并借此呼吁那些感染了新冠病并且已經治愈的人們可以“考慮捐血來幫助進行抗體移植”.
1900/1/1 0:00:00縱觀整個投資市場是一個充滿機會和風險的市場,往往看上去是快速賺錢的機會,其實是風險的溫床。千萬不要時刻想著投機要想回避投資的誤區,再說真正的坑總是在猝不及防的時候給你一刀,所以調整自己的投資心態.
1900/1/1 0:00:00注:任何共識失敗都是一個嚴重的問題,而一次未經宣布的硬分叉表明,這些漏洞如果不加以控制,可能會對以太坊造成非常大的危害.
1900/1/1 0:00:00撰文:RyanWatkins,Messari研究分析師編譯:PerryWangDeFi憑借在夏季掀起的狂潮,成為人們關注的焦點,DeFi協議正在創造真正的經濟價值已不再是秘密.
1900/1/1 0:00:00上周五,加密分析公司CipherTrace宣布,該公司已就追蹤隱私幣Monero交易的技術申請了兩項專利.
1900/1/1 0:00:00鯨魚集群,就像下圖所示的泡沫一樣,當高凈值投資者購買比特幣并且不移動它們時,就會形成鯨魚集群。這表明鯨魚在該價格水平上囤積了BTC,并表明,如果出現修正,它可能仍將是一個支撐區.
1900/1/1 0:00:00