Contexte

dans le numéro précédentGuide de démarrage de sécurité Web3 pour éviter les écueilsNous avons analysé des escroqueries courantes de faux pools miniers. Dans ce numéro, nous nous concentrerons sur l'escroquerie Pixiu Pan. Selon la légende, Pixiu est une créature magique, et il est dit que les trésors avalés ne peuvent pas être retirés de son corps. Cette image décrit parfaitement l'escroquerie Pixiu Pan: après que les utilisateurs investissent de l'argent, le prix augmente rapidement, déclenchant des achats de suivi, mais finissent par constater qu'ils ne peuvent pas vendre et que les fonds sont bloqués.

Le contenu de ce numéro comprend les raisons pour lesquelles les utilisateurs tombent dans l'arnaque Pixiu Pan, les astuces typiques de l'arnaque Pixiu Pan et les suggestions de sécurité correspondantes. J'espère que cela pourra aider tout le monde à être plus vigilant et à éviter les pièges.

Raisons de tomber dans le disque Pixiu

Commençons par examiner quelques raisons courantes pour lesquelles les utilisateurs tombent sur le marché de Pixiu :

Disque d'imitation

Non seulement il y a des pièces contrefaites dans le monde réel, mais il y a aussi des pièces contrefaites dans les monnaies virtuelles. Certains projets d'imitation copieront les noms et les logos de projets bien connus et créeront des contrats de jetons avec le même nom. Les utilisateurs peuvent entrer par erreur sur le marché Pixiu sans vérifier soigneusement l'adresse du contrat du jeton et se retrouver dans une situation où ils ne peuvent pas vendre.

Mentalité de "course"

Certains utilisateurs savent que le projet est peu fiable, et ont même remarqué quelque chose de suspect (les barres du graphique en chandeliers sont toutes vertes), mais ils ont une mentalité de chance "courir vite et tout ira bien". En fait, ils ne peuvent pratiquement pas sortir une fois entrés. Les utilisateurs pensaient initialement qu'ils pouvaient acheter rapidement dans une tendance à la hausse et vendre au bon moment. Ne serait-ce pas un profit assuré sans perdre d'argent ? Mais lorsqu'ils essaient de vendre, ils sont soit complètement inopérants, soit ne peuvent vendre qu'une très petite quantité de jetons.

Investir induit par des escrocs

Une autre situation courante est que les utilisateurs sont séduits par la rhétorique de l'escroc et investissent ensuite dans Pixiu Pan. Une victime de l'arnaque Pixiu Pan a décrit son expérience : « J'ai posé une question dans le groupe Telegram, et quelqu'un a répondu avec enthousiasme à beaucoup de mes questions et m'a beaucoup appris. Après avoir discuté en privé pendant deux jours, je pensais qu'il était plutôt bon, donc il a proposé de m'emmener sur le marché primaire pour acheter de nouvelles jetons et les acheter sur PancakeSwap. Il m'a fourni l'adresse du contrat d'une monnaie. Après l'avoir achetée, la monnaie a continué à augmenter. Il m'a dit que c'était une occasion en or qui ne se produit qu'une fois tous les six mois, et a suggéré d'augmenter immédiatement mon investissement. Je sentais que les choses n'étaient pas si simples. En suivant ses conseils, il a continué à me presser. Une fois que j'ai réalisé que j'avais peut-être été trompé, j'ai demandé à d'autres personnes du groupe de m'aider à vérifier. Il s'est avéré que c'était en effet une pièce Pixiu. J'ai également essayé, mais je ne pouvais l'acheter que sans pouvoir la vendre. Lorsque l'escroc a découvert que je ne pouvais pas la vendre. Lorsqu'il a ajouté davantage de positions, il m'a également mis sur liste noire.

Routine typique de la plaque Pixiu

Après avoir compris les raisons courantes pour lesquelles les utilisateurs sont escroqués, regardons comment les escrocs de Pixiu Pan opèrent l'arnaque. L'escroc déploie d'abord un contrat intelligent avec un piège, puis utilise le marketing social, la sollicitation et d'autres opérations pour jeter un appât à haut profit afin d'attirer les utilisateurs à acheter. Certains escrocs envoient également les jetons qu'ils détiennent à des portefeuilles et des échanges, créant l'illusion que de nombreuses personnes participent, ou transfèrent délibérément des pièces aux adresses des crypto KOLs pour donner l'illusion que des célébrités achètent.

Après que les utilisateurs achètent des Pixiu coins, ils voient généralement les tokens prendre rapidement de la valeur, alors ils veulent attendre que les tokens augmentent suffisamment avant d'essayer de les échanger. Cependant, le contrat lui-même restreint les utilisateurs dans la vente de différentes manières :

Ajouter l'adresse de l'acheteur à la liste noire

Une fois que la victime achète des pièces Pixiu, l'escroc ajoutera l'adresse de l'utilisateur à la liste noire et restreindra les opérations de vente. Prenons l'exemple de la pièce Pixiu GROKAI pour voir comment les escrocs ajoutent des utilisateurs à la liste noire afin que les utilisateurs ne puissent pas vendre de jetons.

L'adresse du déploiement GROKAI est 0x2052C307a5e6d50F6a908a91fF7e605Eb0e0a2EC. Après que l'escroc a créé la pièce Pixiu GROKAI, il a changé le routeur du jeton GROKAI vers l'adresse du contrat de contrôleur. 0x7a85810414C3311A45486b03ceCCD3a32590E61E, pourquoi les escrocs font-ils cela?

Nous avons examiné le code du contrat Aontroller et avons constaté que le propriétaire du contrat pouvait inscrire l'adresse sur liste noire en appelant une fonction, empêchant ainsi les utilisateurs de vendre des jetons GROKAI.

Modifier le nombre de jetons dans une adresse

Les escrocs peuvent également manipuler le solde des jetons de l'utilisateur via des contrats intelligents, en changeant le solde des jetons de l'utilisateur pour une valeur extrêmement basse et en ne l'enregistrant que à l'intérieur du contrat. Cette opération ne mettra pas à jour le solde sur l'explorateur de blockchain, ce qui signifie que les utilisateurs peuvent toujours voir les jetons qu'ils détiennent sur l'explorateur de blockchain, mais ils ne peuvent pas réellement vendre des jetons qui dépassent le nombre enregistré dans le contrat.

Définir le seuil de vente

Certains tableaux Pixiu permettent aux utilisateurs de vendre des jetons, mais il existe un seuil de vente qui oblige les utilisateurs à dépasser le nombre de jetons fixé avant de pouvoir échanger. Parfois, ce seuil est fixé très haut, dépassant les avoirs réels des utilisateurs, ou des impôts élevés sur les transactions y sont attachés. Une façon plus astucieuse est d'ajuster dynamiquement le seuil. Par exemple, si l'utilisateur a 1000 pièces, lorsque l'utilisateur essaie de vendre, le seuil minimum peut être fixé à 1200 pièces. Pour répondre aux conditions de vente, l'utilisateur achètera encore plus de pièces Pixiu, mais lorsque les avoirs de l'utilisateur atteignent 1 200 pièces, le seuil est augmenté à 1 400 pièces. Dans ce cycle, l'utilisateur ne pourra jamais répondre aux conditions de vente.

Résumé

Dans ce numéro, nous analysons les raisons pour lesquelles les utilisateurs tombent dans Pixiu Pan et les astuces typiques de Pixiu Pan, dans l’espoir d’aider tout le monde à comprendre et à identifier ce type d’escroquerie. Pour éviter d’entrer accidentellement dans la plaque Pixiu, les utilisateurs peuvent prendre les mesures suivantes :

• Comprendre les informations pertinentes sur les devises virtuelles, évaluer l'arrière-plan des parties prenantes du projet et améliorer la conscience de la prévention individuelle. Soyez méfiant vis-à-vis des devises virtuelles qui offrent des rendements élevés. Des rendements ultra-élevés signifient généralement un risque plus important.
• Utilisez MistTrack pour visualiser le profil de risque des adresses associées, ou utilisez l'outil de détection de sécurité des jetons de GoPlus pour identifier les pièces Pixiu et prendre des décisions de trading.
• Lors de la recherche de jetons, vous devriez rechercher l'adresse du contrat plutôt que le nom du jeton pour éviter de tomber dans le piège de l'imitation du marché.
• Vérifiez que le code a été audité et vérifié sur des explorateurs de blocs tels que Etherscan, BscScan et référez-vous aux avis de la communauté.

Avertissement：

1. Cet article est reproduit à partir de [Technologie Slow Mist], Tous les droits d'auteur appartiennent à l'auteur original [Équipe de sécurité SlowMist]. S'il y a des objections à cette réimpression, veuillez contacter le Porte Apprendreéquipe, et ils s'en occuperont rapidement.
2. Clause de non-responsabilité : Les points de vue et opinions exprimés dans cet article sont uniquement ceux de l'auteur et ne constituent aucun conseil en investissement.
3. Les traductions de l'article dans d'autres langues sont réalisées par l'équipe d'apprentissage de gate. Sauf mention contraire, la copie, la distribution ou le plagiat des articles traduits est interdit.