کلاهبرداران از لیست "ترند" میم کوین ها برای فریب قربانیان استفاده می کنند

مهاجمان سکه هایی ایجاد می کنند که به توسعه دهنده اجازه می دهد تا توکن های هر کاربر را به خود منتقل کند. سپس توکن را بین چندین حساب به عقب و جلو می‌برند و به‌طور مصنوعی حجم آن را افزایش می‌دهند و آن را در «لیست ترند» GMGN قرار می‌دهند.

هنگامی که سکه وارد لیست ترند شد، کاربران ناآگاه آن را خریداری می کنند و فکر می کنند که یک سکه محبوب است. اما در عرض چند دقیقه، سکه های آن ها از کیف پولشان خارج می شود و دیگر دیده نمی شوند. سپس توسعه‌دهنده سکه را مجدداً در استخر نقدینگی خود ذخیره می‌کند و آن را به قربانی دیگری می‌فروشد.

Roffet Robotaxi، DFC و Billy’s Dog (NICK) را به عنوان سه نمونه از سکه های مخرب موجود در این لیست فهرست کرده است.

GMGN یک برنامه وب تحلیلی است که به معامله‌گران memecoin در Base، Solana، Tron، Blast و Ethereum پاسخ می‌دهد. رابط آن شامل چندین تب مختلف، از جمله «جفت جدید»، «روند» و «کشف» است که هر کدام بر اساس معیارهای مختلف، سکه‌ها را فهرست می‌کنند.

Roffett ادعا می کند که تکنیک کلاهبرداری را زمانی کشف کرده است که دوستان سکه های موجود در لیست را خریداری کرده و متوجه شده اند که آنها به طور مرموزی ناپدید شده اند. یکی از دوستان معتقد بود که کیف پول او هک شده است، اما زمانی که یک کیف پول جدید ایجاد کرد و سکه ها را دوباره خریداری کرد، دوباره از کیف پولش خارج شدند.

Roffett که شیفته این رمز و راز شده بود، حملات را با استفاده از یک بلاک کاوشگر بررسی کرد و متوجه شد که به نظر می رسد حملات فیشینگ انجام شده باشد. مهاجم یک تابع "مجوز" را فراخوانی کرد و به نظر می‌رسید امضای کاربر را ارائه کرده است، که ممکن نبود مگر اینکه کاربر توسط یک سایت فیشینگ فریب خورده باشد. با این حال، این دوست منکر این بود که قبل از هر یک از دو حمله با وب سایت های مشکوک تعامل داشته است.

یکی از سکه های سرقت شده NICK بود. بنابراین Roffet کد قرارداد NICK را بررسی کرد و متوجه شد که "تا حدودی عجیب است". به جای اینکه حاوی کد سهام معمولی باشد که در اکثر قراردادهای توکن یافت می‌شود، «روش‌های بسیار عجیب و مبهم» داشت.

به عنوان شاهدی بر این روش های عجیب و غریب، Roffet تصویری از عملکرد NICK را منتشر کرد که دارای متن نامشخص و بدون هدف آشکار است.

در نهایت، Roffett متوجه شد که قرارداد دارای کد مخربی در داخل یکی از کتابخانه های خود است. این کد به "بازیابی" (توسعه دهنده) اجازه می دهد تا تابع "مجوز" را بدون ارائه امضای دارنده نشانه فراخوانی کند. روفت بیان کرد:

"اگر آدرس تماس گیرنده برابر با بازیابی باشد، با ساختن یک امضای خاص به صورت دستی، می توان مجوز مجوز هر دارنده توکن را دریافت کرد و سپس توکن ها را انتقال داد."

با این حال، آدرس بازیابی کننده نیز مبهم بود. به عنوان یک عدد 256 بیتی، مثبت و غیر صفر فهرست شده است. درست زیر این عدد تابعی بود که قرارداد از آن برای استخراج آدرس از این شماره استفاده می کرد. Roffett از این تابع برای تعیین اینکه "بازیابی" مخرب قراردادی است که آدرس آن در f261 به پایان می رسد استفاده کرد.

داده های بلاک چین نشان می دهد که این قرارداد "بازیابی" بیش از 100 تراکنش را انجام داده است که توکن های NICK را از دارندگان توکن به حساب های دیگر منتقل می کند.

Roffett پس از کشف نحوه عملکرد این کلاهبرداری، لیست "روند" را بررسی کرد و حداقل دو توکن دیگر را یافت که حاوی کد مشابه بودند: Robotaxi و DFC.

Roffett به این نتیجه رسید که کلاهبرداران احتمالاً برای مدتی از این تکنیک استفاده می کنند. او به کاربران هشدار داد که از این لیست دوری کنند، زیرا استفاده از آن ممکن است منجر به از دست دادن سرمایه آنها شود. وی بیان کرد:

توسعه‌دهندگان مخرب ابتدا از چندین آدرس برای شبیه‌سازی معاملات و نگهداری استفاده می‌کنند و توکن را به فهرست پرطرفدار می‌برند. این امر سرمایه‌گذاران خرده‌فروشی کوچک را برای خرید جذب می‌کند و در نهایت، توکن‌های ERC20 به سرقت می‌رود و کلاهبرداری را تکمیل می‌کند. وجود این لیست های ترند برای سرمایه گذاران خرده تازه کار بسیار مضر است. امیدوارم همه از این موضوع آگاه شوند و دچار آن نشوند.»

توکن های کلاهبرداری یا "honeypot" همچنان خطراتی را برای کاربران ارزهای دیجیتال ایجاد می کنند. در ماه آوریل، یک توسعه دهنده توکن کلاهبرداری با فروش توکن BONKKILLER که به کاربران اجازه فروش آن را نمی داد، 1.62 میلیون دلار از قربانیان تخلیه کرد. در سال 2022، شرکت مدیریت ریسک بلاک چین Solidus گزارشی منتشر کرد و هشدار داد که بیش از 350 سکه کلاهبرداری در طول سال ایجاد شده است.

منبع: کوین تلگراف