作者|深鏈六六
編輯?|門人??運營|小石頭風清揚
經歷了暴跌后,DeFi板塊出現回暖,包括AAVE、YFI在內的諸多DeFi幣種都呈現出上漲態勢。拿AAVE來說,7天上漲超過120%。
“配置DeFi幣種”成為了投資者踏空后的心聲。然而,就在此時,有用戶王平向深鏈財經反映:自己想要投資DeFi幣,卻買了“只能買不能賣的假幣”。順著王平的故事,我們發現,DeFi領域的假幣泛濫成災。拿BitKeep來說,其漲幅榜前10的幣種,近40%都是假幣。假幣的欺詐手法也花樣百出,既有簡單粗暴的冒名頂替,也有“只能買不能賣”的流氓機制,更有能夠靈活控制“賣出權限”的代碼設計。可以說,這些假幣如同寄生在DeFi領域的吸血蟲……
「程序員被假幣坑騙」
王平,程序員,被假幣騙了。
事情發生在一周前,王平在朋友的推薦下買了YFI創始人AndreCronje的新項目KP3R。170美元買入,300美元賣出,前前后后賺了10個以太坊。嘗到甜頭的王平打算再試一試。
11月3日,在瀏覽BitKeep上的DeFi漲幅榜的時候,王平發現了幾個表現不錯的DeFi幣種,抱著試一試的心態,選擇了TRTC等幾個幣種投資。
USDC市值降至267億美元,僅為一年前的一半:金色財經報道,CoinGecko數據顯示,USDC當前市值約為267億美元,自7月初以來下降了約2.5%,僅為一年前的一半,而且還在下降。數據顯示,USDC的市值于2022年7月下旬達到約550億美元的峰值,隨后到今年3月初降至約440億美元。
相比之下,USDC的競爭對手USDT的市值接近 840 億美元,僅次于比特幣和以太坊,自 2022 年 7 月以來,USDT市值從 660 億美元增長了約 27%。
Fineqia International研究分析師Matteo Greco指出,USDC的主要市場是美國,而加密參與者在缺乏全面監管的情況下正在該國面臨法律挑戰。[2023/7/26 15:58:37]
“我買了以后,就發現,大家都沒賣,市場上只有TRTC的買盤,而沒有賣盤。”
當時王平天真地以為沒有賣盤的原因是幣價不斷往上漲,大家都舍不得出貨。因為從數據上來看確實是這樣的——TRTC翻倍上漲的速度肉眼可見。
自以為又壓中寶的王平便和女朋友夸下海口,等到雙十一當天出貨,用賺來的錢買兩部iPhone12。不過,事情并沒有王平想象的那么美好,“當我要賣幣的時候發現根本賣不掉,一直報錯。”
一開始,王平以為是Gas不夠,于是不斷的增加Gas費,但依然賣不出去,王平感覺有點不對了。一時沒有頭緒的王平向自己的合約工程師朋友李剛求助。在打開了TRTC的合約地址后,李剛和王平發現,TRTC的開源代碼中有這么一行代碼:require(_from==owner||_to==owner||_from==UNI);
數據:zkSync Era TVL跌至5億美元下方:7月24日消息,據L2BEAT數據顯示,zkSync Era TVL已跌至5億美元下方,現為4.73億美元,過去7日跌幅達18.13%;Starknet TVL漲至1.26億美元,過去7日漲幅為31.96%。[2023/7/24 15:54:10]
這段代碼規定了,TRTC的賣單發起人只能來自于Owner,而這個Owner,自然也是TRTC項目的開發者。
通過在以太坊瀏覽器上調取有關TRTC的數據,王平發現所有的賣單都由一個合約地址為0xac10Af40abc7C67129b8C256A8C71B896a37d799的玩家發出的。TRTC騙局的真正始作俑者,正是地址尾號為799的玩家。
“李哥,這件事情還有轉機嗎?”
李剛笑了笑,沒再說話。
感覺自己被耍了的王平,咽不下這口氣,11月4日,轉手把買來的,無法賣出的136枚TRTC打給了尾號799。
“自己就是寫代碼的,反而被另一個寫代碼的給騙了,錢是小事,但那種技不如人的感覺真的很不爽。”
Raft推出由stETH支持的穩定幣R:金色財經報道,Raft推出了名為 R 的新美元穩定幣,該穩定幣由流動性質押領導者 Lido 的質押以太坊 (stETH)提供支持。根據該協議的文件,周一開始交易的穩定幣使用硬掛鉤和軟掛鉤機制將其價格保持在 1 美元左右。硬掛鉤依靠套利來維持價格穩定,而軟掛鉤依靠激勵用戶基于“未來將保持掛鉤的預期”來采取行動。
據悉,Raft 的穩定幣是第一個由 Lido Staked Ether (stETH) 抵押的穩定幣。[2023/6/5 21:17:19]
為了一探究竟,王平順藤摸瓜,發現這個合約地址尾號為799的玩家,堪稱DeFi領域里的大盜。據不完全統計,過去一個月,尾號799的玩家一共發行了48個假幣,平均每天1.6個,堪稱“假幣勞模”。
「BitKeep漲幅榜前十,40%是假幣」
由于當初受騙是因為信了BitKeep上的漲幅榜,所以在此之后,王平每天上班的第一件事情就是觀察BitKeep漲幅榜。
“觀察了好幾天,越觀察,越嚇人。”據王平描述,現如今,BitKeep漲幅榜上,排名前10的DeFi幣種里,40%以上都是假幣。
WazirX:仍正常開放存取款服務,正評估進一步行動計劃:8月6日消息,印度加密交易平臺 WazirX 發推稱,盡管印度執法局對其采取了行動,但目前交易所仍正常開放存取款服務,目前正在評估進一步的行動計劃。
此前,印度執法局對 WazirX 加密貨幣交易所董事進行了搜查,凍結了其價值 6.467 億盧比(約 815.6 萬美元)的銀行資產。[2022/8/6 12:06:11]
以今天15點的榜單為例,深鏈財經發現,排名第二的WELL,排名第三的KKS,以及排名第四的KPR4均是假幣。
BitWell官方因此發布聲明表示目前WELL尚未進入鏈上流通,Uniswap上出現的WELL合約地址、價格、發行總量、上線時間等等均為虛假信息。盡管在WELL的合約代碼中,并無鎖死用戶賣出通道的代碼,但依然有開發者突然抽出流動性的風險。更巧的是,KPR4還是出自上文所說的尾號799之手。
在其合約代碼中,我們同樣發現了相似的代碼。
排名第三的KKS,雖然不是出自尾號799之手,但在其合約代碼中,我們同樣發現了一模一樣的代碼。
DOT突破7.9美元:DOT突破7.9美元,現報7.902美元,日內跌幅達到6.84%,行情波動較大,請做好風險控制。[2022/8/2 2:54:14]
“別看這段代碼加了很多東西,但其實還是換湯不換藥。”李剛表示。
這個作者在代碼中設立了一個確認轉賬的條件,也就是文中第二個紅框里的require(ensure(_from,_to,_value));
這段代碼中的,from和to都直接關聯到了第一個紅框中的條件,即只能開發者自己或者Uniswap進行買賣。
而后面的from==tradeAddressIIcanSale則表示,開發者能夠給一些特定的地址開放買賣權限。
“但沒有那么簡單。”
因為所有的tradeAddress最終都是指向了Owner。
此外,代碼中的functioncondition(address_from,uint_value)規定了,用戶要想賣出代幣,一次所出售的數量必須處于開發者設立的賣出最小值和最大值之間。
可以說相比那些直接將賣出權限封死的假幣項目,KKS是升級換代后的全新版本,能夠靈活地把握“賣出權限”。
據李剛分析,一來是因為市面上“只能買不能賣”的假幣變多,BitKeep對項目會進行賣出測試,KKS的設計則剛好能夠逃過BitKeep的審查。二來,用戶被坑騙得多了,對于項目也會警惕,最開始開放賣出權限能夠讓一些用戶放下戒備,等到幣價拉升時,通過調整閾值,能夠起到變相封死賣出通道的作用。
“這些幣甚至不能被稱之為假幣,應該被稱之為詐騙幣。”李剛表示。
確實,通過代碼里將投資者玩弄于鼓掌之間,連有技術基礎的程序員都能被騙,更遑論那些不懂代碼的普通投資者了。以TRTC為例,就在王平賭氣將136枚代幣送給開發者之前,竟然還有人花了22000美元買入了33555枚TRTC。
「一本萬利的假幣生意」
從DeFi因為流動性挖礦火爆后,假幣,或者說詐騙幣就如影隨形,如同寄生在DeFi領域的吸血蟲。
譬如緊跟著YFI和YFII出現的YFIII。
當時,項目方稱,用戶只需要填寫以太坊地址或者邀請新用戶就可以獲取YFIII,或者還可以1ETH=90YFII的比例眾籌YFIII。其實空投只是騙局的一個障眼法,借用戶之手來擴大宣傳,騙子最主要的目的還是想吸引用戶用以太坊去參與眾籌。因為這種騙局第一次出現,很多用戶又想拿到早期的籌碼并獲取高收益,自然而然就落入圈套。
因此,在YFIII剛上線的短短一天內,騙子就將價值27萬的ETH收入囊中。
無獨有偶,今年7月7日,去中心化的衍生品項目Opium在推特上警告用戶,Uniswap上有一個名為Opium的欺詐性代幣,以OPM的名義進行交易,但其實真正的Opium項目本身并沒有原生代幣。
也就是在同一天,還有冒充DeFi協議dYdX的假幣出現。
目前,只要隨手在BitKeep上查一個DeFi幣種,很大概率能看到一個幣種有好幾個相同或相近的名字,這其中就有很多假幣。
之所以,DeFi領域假幣盛行,是因為與以往ICO募資發幣不同,在Uniswap發幣不需要上幣費,甚至沒有認證和審核,只需要建立兩個資金池,“人人皆可發幣”。
再加上,Uniswap上大多數項目的代碼都是開源的,發假幣變得極其簡單。
只要準備好一個谷歌瀏覽器,安裝一個小狐貍Metamask錢包,準備好一點點以太坊,然后再抄一段已經開源的代碼。整個準備工作就完成了。
接下來只需要在在線合約發布網站http://remix.ethereum.org/上面將合約Folk上去,設置好代幣名稱、以太坊小數點精確度、添加代幣,連接錢包、選擇資金池、添加流動性。發幣就完成了。
整個發幣過程前后也就幾分鐘的時間。
發幣之后,有組織的假幣團隊會一邊做市拉升幣價,一邊進行社區喊單,吸引投機的散戶進場。
更佛系一些的假幣方,甚至都不進行對外喊單宣傳,僅僅通過拉升假幣的價格,獲得BitKeep等平臺的收錄,再利用BitKeep這一流量入口,完成不花費任何人力財力的宣傳。
幾乎為零的成本,沒有風險的高額的回報,一本萬利的“商業模式”使得發假幣的行為愈發猖獗。
關于發假幣還有一件更有趣的事情:9月份Uniswap給用戶空投平臺幣,但諷刺的是,在這場史詩級空投中,獲取最大收益的不是忠實的用戶和流動性提供者,而是假幣開發者們。
因為有個別假幣專業戶通過發假幣積累了很多與Uniswap產生過交互的以太坊地址,靠UNI空投賺得盆滿缽滿。
以至于有玩家感慨,這個世界在默默獎勵那些發假幣的人。
近段時間,隨著DeFi回暖,DeFi幣又成為投資者關注的焦點。未來,隨著DeFi的進一步發展,用戶量和資金量會越來越多。當然,更為隱秘高明的假幣也會隨之出現。不管對平臺方來說,還是對用戶來說都是一個挑戰。
目前,對于像BitKeep這樣的平臺方、流量入口而言,應該進一步強化對新項目的審查力度,力求盡最大可能將假幣、詐騙幣拒之門外。
對于廣大用戶來說,在波瀾起伏,騙局橫生的加密貨幣領域,我們能做的,或許就是抑制貪欲,提高警惕了。
畢竟,持有的假幣賣不出去,即使有幾十上百倍的漲幅,也終歸是“鏡花水月”。
本文為DCNews(ID:shenliancaijing)原創,旨在傳遞行業信息,不構成任何投資建議。未經授權禁止擅自轉載。轉載請添加微信或后臺回復“轉載”。
Tags:DEFDEFIEFIBITDecentralized Tower Defensedefiai幣被盜MEFIbitflyer交易平臺提現
月度簡評: 10月,中國數字人民幣項目在法律政策、硬件技術與試點應用等多方面取得積極進展:央行擬修訂銀行法.
1900/1/1 0:00:00作者/?LongHashJosephYoung 來源/LongHash 受益于投資的增加以及比特幣價格在10月的上漲,美國上市公司目前持有價值100億美元的比特幣.
1900/1/1 0:00:00這幾天以BTC為首的突突突漲,帶動了ETH和DeFi的突突突漲。本次的上漲,大家的注意力都在BTC上,畢竟BTC是幣王。然而除了幣王,也有一些其他的幣在悄咪咪的漲,這里要說一下AMPL.
1900/1/1 0:00:005日下午15:40分左右,比特幣在火幣交易所的價格站上了14500美元。近24小時漲幅近6%,近一個月漲幅超35%。這個價格刷新了比特幣在2018年1月以來的新高.
1900/1/1 0:00:00摘要:OKEX即將開放提幣;Paypal首月加密貨幣交易額達到幣安美國的65%;GalaxyDigitalHoldings收購兩家加密貨幣交易公司;本周多個DeFi項目遭遇黑客攻擊;波卡平行鏈1.
1900/1/1 0:00:00期待已久的比特幣牛市,以及最近一波企業和機構投資者將其大部分儲備分配給比特幣的所有跡象,都表明加密貨幣的主流化步伐正在加速:但大規模采用的道路是否以隱私和去中心化為代價?KYC和AML法律迫使大.
1900/1/1 0:00:00