Nền tảng

trong số trước đóHướng dẫn Bắt đầu An toàn Web3 để Tránh Những Sai lầm, chúng tôi đã phân tích các chiêu trò gian lận thông thường của những nhóm khai thác mỏ giả. Trong vấn đề này, chúng tôi sẽ tập trung vào chiêu trò lừa đảo Pixiu Pan. Theo truyền thuyết, Pixiu là một sinh vật ma thuật, và người ta nói rằng những kho báu mà nó nuốt chửng không thể lấy ra khỏi cơ thể của nó. Hình ảnh này mô tả đúng chiêu trò lừa đảo Pixiu Pan: sau khi người dùng đầu tư tiền, giá tăng nhanh chóng, kích hoạt việc mua theo sau, nhưng cuối cùng họ phát hiện rằng họ không thể bán và các quỹ bị khóa.

Nội dung của vấn đề này bao gồm những lý do tại sao người dùng rơi vào lừa đảo Pixiu Pan, những thủ thuật điển hình của lừa đảo Pixiu Pan, và những đề xuất an toàn tương ứng. Tôi hy vọng nó có thể giúp mọi người cảnh giác hơn và tránh xa những cái bẫy.

Lý do rơi vào đĩa Pixiu

Đầu tiên, hãy xem một số lý do phổ biến tại sao người dùng rơi vào thị trường Pixiu:

Đĩa nhái

Không chỉ có tiền xu giả trong thế giới thực, mà còn có tiền xu giả trong các loại tiền ảo. Một số dự án bắt chước sẽ sao chép tên và logo của các dự án nổi tiếng và tạo hợp đồng token cùng tên. Người dùng có thể lỡ nhập thị trường Pixiu mà không kiểm tra kỹ địa chỉ hợp đồng của token, và rơi vào tình trạng không thể bán được.

“Tư duy” cuộc đua

Một số người dùng biết rằng dự án không đáng tin cậy, và thậm chí đã nhận thấy điều gì đó đáng ngờ trong đó (thanh nến liên tiếp màu xanh), nhưng họ có tư duy đánh bạc rằng “chạy nhanh là mọi thứ sẽ ổn”. Trên thực tế, họ về cơ bản không thể thoát ra sau khi tham gia. Người dùng ban đầu nghĩ rằng họ có thể mua nhanh trong một xu hướng tăng và sau đó bán vào thời điểm thích hợp. Liệu rằng đó không phải là lợi nhuận chắc chắn mà không mất tiền? Nhưng khi họ cố gắng bán, họ hoặc hoàn toàn không thể thao tác hoặc chỉ có thể bán một lượng token rất nhỏ.

Đầu tư do những kẻ lừa đảo gây ra

Tình huống phổ biến khác là người dùng bị mê hoặc bởi lập luận của kẻ lừa đảo và sau đó đầu tư vào Pixiu Pan. Một nạn nhân của vụ lừa đảo Pixiu Pan mô tả trải nghiệm của mình: “Tôi đã đặt một câu hỏi trong nhóm Telegram, và một người đã nhiệt tình trả lời rất nhiều câu hỏi của tôi và dạy tôi rất nhiều. Sau khi chúng tôi trò chuyện riêng trong hai ngày, tôi nghĩ anh ấy khá tốt, nên anh ấy đề xuất đưa tôi đến thị trường chính để mua token mới và mua chúng trên PancakeSwap. Anh ấy cung cấp cho tôi địa chỉ hợp đồng của một loại tiền tệ. Sau khi tôi mua, giá của loại tiền tệ tiếp tục tăng. Anh ấy nói với tôi rằng đây là cơ hội vàng chỉ xảy ra một lần trong nửa năm, và đề xuất rằng tôi nên tăng đầu tư ngay lập tức. Tôi cảm thấy mọi thứ không đơn giản như vậy. Theo lời khuyên của anh ấy, anh ấy tiếp tục thúc tôi. Khi tôi nhận ra rằng có thể tôi đã bị lừa dối, tôi hỏi những người khác trong nhóm giúp tôi kiểm tra. Hóa ra đó là một đồng tiền Pixiu. Tôi cũng thử và chỉ có thể mua mà không thể bán được. Khi kẻ lừa đảo phát hiện ra rằng tôi không thể bán được, anh ta đã thêm vị trí khác và cũng đưa tôi vào danh sách đen.

Đĩa Pixiu mẫu thường

Sau khi hiểu được những lý do phổ biến tại sao người dùng bị lừa đảo, hãy cùng nhìn vào cách mà các kẻ lừa đảo Pixiu Pan hoạt động. Kẻ lừa đảo đầu tiên triển khai một hợp đồng thông minh với một cái bẫy, sau đó sử dụng marketing xã hội, kêu gọi và các hoạt động khác để tung ra mồi lợi nhuận cao để thu hút người dùng mua. Một số kẻ lừa đảo cũng gửi các token họ nắm giữ đến ví và sàn giao dịch, tạo ra ảo tưởng rằng nhiều người tham gia, hoặc có chủ đích chuyển đồng coin đến địa chỉ của các KOLs tiền điện tử để tạo ra ảo tưởng rằng người nổi tiếng đang mua.

Sau khi người dùng mua đồng tiền Pixiu, họ thường thấy đồng tiền tăng giá nhanh chóng, vì vậy họ muốn đợi cho đến khi đồng tiền tăng đủ trước khi cố gắng đổi lại. Tuy nhiên, bản thân hợp đồng hạn chế người dùng bán theo nhiều cách:

Thêm địa chỉ của người mua vào danh sách đen

Một khi nạn nhân mua đồng tiền Pixiu, kẻ lừa đảo sẽ đưa địa chỉ của người dùng vào danh sách đen và hạn chế các hoạt động bán. Hãy lấy đồng tiền Pixiu GROKAI làm ví dụ để xem cách kẻ lừa đảo thêm người dùng vào danh sách đen để người dùng không thể bán token.

Địa chỉ của người triển khai GROKAI là 0x2052C307a5e6d50F6a908a91fF7e605Eb0e0a2EC. Sau khi kẻ lừa đảo tạo ra đồng tiền Pixiu GROKAI, anh ta đã thay đổi Router của token GROKAI thành địa chỉ hợp đồng Aontroller. 0x7a85810414C3311A45486b03ceCCD3a32590E61E, tại sao kẻ lừa đảo lại làm điều này?

Chúng tôi đã xem mã hợp đồng Aontroller và phát hiện rằng chủ sở hữu hợp đồng có thể đưa địa chỉ vào danh sách đen bằng cách gọi một chức năng, ngăn người dùng bán token GROKAI.

Thay đổi số lượng mã thông báo trong một địa chỉ

Kẻ lừa đảo cũng có thể thao túng số dư token của người dùng thông qua hợp đồng thông minh, thay đổi số dư token của người dùng thành một giá trị rất thấp và chỉ ghi lại nó bên trong hợp đồng. Hoạt động này sẽ không cập nhật số dư trên trình duyệt blockchain, điều này có nghĩa là người dùng vẫn có thể thấy các token họ nắm giữ trên trình duyệt blockchain, nhưng họ không thể thực sự bán các token vượt quá số lượng ghi lại trong hợp đồng.

Đặt ngưỡng bán

Một số bảng Pixiu cho phép người dùng bán mã thông báo, nhưng có một ngưỡng bán yêu cầu người dùng vượt quá số lượng mã thông báo đã đặt trước khi họ có thể giao dịch. Đôi khi ngưỡng này được đặt rất cao, vượt quá số tiền nắm giữ thực tế của người dùng, hoặc kèm theo thuế giao dịch cao. Một cách xảo quyệt hơn là điều chỉnh ngưỡng một cách linh hoạt. Ví dụ: nếu người dùng có 1000 xu, khi người dùng cố gắng bán, ngưỡng tối thiểu có thể được đặt thành 1200 xu. Để đáp ứng các điều kiện bán, người dùng sẽ mua thêm tiền Pixiu, nhưng khi lượng tiền nắm giữ của người dùng đạt 1.200 xu, ngưỡng được nâng lên 1.400 xu. Trong chu kỳ này, người dùng sẽ không bao giờ có thể đáp ứng các điều kiện bán hàng.

Tóm tắt

Trong vấn đề này, chúng tôi phân tích những lý do tại sao người dùng rơi vào Pixiu Pan và những thủ đoạn điển hình của Pixiu Pan, hy vọng giúp mọi người hiểu và nhận biết loại lừa đảo này. Để tránh tình cờ vào bảng Pixiu, người dùng có thể thực hiện các biện pháp sau đây:

• Hiểu thông tin về tiền điện tử liên quan, đánh giá lý lịch của các bên dự án và nâng cao nhận thức tự phòng ngừa. Hãy cảnh giác với các loại tiền điện tử mang lại lợi nhuận cao. Lợi nhuận cực cao thường đồng nghĩa với rủi ro lớn hơn.
• Sử dụng MistTrack để xem hồ sơ rủi ro của các địa chỉ liên quan, hoặc sử dụng Công cụ Phát hiện Bảo mật Token của GoPlus để xác định đồng tiền Pixiu và đưa ra quyết định giao dịch.
• Khi tìm kiếm token, bạn nên tìm địa chỉ hợp đồng thay vì tên token để tránh rơi vào bẫy bắt chước thị trường.
• Kiểm tra xem mã đã được kiểm toán và xác minh trên các trình khám phá khối như Etherscan, BscScan và tham khảo đánh giá của cộng đồng.

Disclaimer：

1. Bài viết này được in lại từ [gateCông nghệ Slow Mist], Tất cả bản quyền thuộc về tác giả gốc [SlowMist Security Team]. Nếu có ý kiến ​​phản đối về việc tái bản này, vui lòng liên hệ với Gate Họcđội và họ sẽ xử lý nhanh chóng.
2. Từ chối trách nhiệm: Các quan điểm và ý kiến được thể hiện trong bài viết này chỉ là của tác giả và không hề đại diện cho bất kỳ lời khuyên đầu tư nào.
3. Bản dịch của bài viết sang các ngôn ngữ khác được thực hiện bởi nhóm Học việc tại cổng. Trừ khi được đề cập, việc sao chép, phân phối hoặc đạo văn các bài viết dịch là không được phép.