Fondo

en el número anteriorGuía de inicio de seguridad Web3 para evitar obstáculos, analizamos estafas comunes de piscinas mineras falsas. En este problema, nos enfocaremos en la estafa de Pixiu Pan. Según la leyenda, Pixiu es una criatura mágica, y se dice que los tesoros tragados no pueden ser sacados de su cuerpo. Esta imagen describe adecuadamente la estafa de Pixiu Pan: después de que los usuarios invierten dinero, el precio se eleva rápidamente, provocando compras adicionales, pero finalmente descubren que no pueden vender y los fondos están bloqueados.

El contenido de este número incluye las razones por las que los usuarios caen en Pixiu Pan, los trucos típicos de la estafa de Pixiu Pan y las correspondientes sugerencias de seguridad. Espero que pueda ayudar a todos a ser más vigilantes y evitar las trampas.

Razones por las que se cae en el disco Pixiu

Primero, veamos algunas razones comunes por las que los usuarios caen en el mercado de Pixiu:

Disco de imitación

No solo hay monedas falsas en el mundo real, sino también en las monedas virtuales. Algunos proyectos de imitación copiarán los nombres y logotipos de proyectos conocidos y crearán contratos de tokens con el mismo nombre. Los usuarios pueden ingresar por error al mercado de Pixiu sin verificar cuidadosamente la dirección del contrato del token y terminar en un dilema en el que no pueden vender.

mentalidad de “carrera”

Algunos usuarios saben que el proyecto no es confiable e incluso han notado algo sospechoso en él (las barras del gráfico de velas son consecutivas de color verde), pero tienen una mentalidad de 'correr rápido y todo estará bien'. De hecho, básicamente no pueden salir después de entrar. Los usuarios pensaban originalmente que podían comprar rápidamente en una tendencia alcista y luego vender en el momento adecuado. ¿No sería eso una ganancia segura sin perder dinero? Pero cuando intentan vender, o bien no pueden hacerlo en absoluto o solo pueden vender una cantidad muy pequeña de tokens.

Inversión inducida por estafadores

Otra situación común es que los usuarios sean seducidos por la retórica del estafador y luego inviertan en Pixiu Pan. Un víctima de la estafa de Pixiu Pan describió su experiencia: 'Hice una pregunta en el grupo de Telegram, y alguien respondió entusiastamente muchas de mis preguntas y me enseñó mucho. Después de chatear en privado durante dos días, pensé que era bastante bueno, así que me propuso llevarme al mercado primario para comprar nuevos tokens y comprarlos en PancakeSwap. Me proporcionó la dirección del contrato de una moneda. Después de comprarla, la moneda siguió subiendo. Me dijo que esta era una oportunidad dorada que solo ocurre una vez cada medio año, y sugirió que aumentara mi inversión inmediatamente. Sentí que las cosas no eran tan simples. Siguiendo su consejo, me instó. Una vez que me di cuenta de que podría haber sido engañado, pedí a otras personas del grupo que me ayudaran a verificar. Resultó ser una moneda Pixiu. También lo intenté y solo pude comprarlo pero no venderlo. Cuando el estafador descubrió que no podía venderlo. Cuando agregó más posiciones, también me puso en la lista negra.'

Plato típico de Pixiu

Después de comprender las razones comunes por las que los usuarios son estafados, echemos un vistazo a cómo operan los estafadores de Pixiu Pan. El estafador primero implementa un contrato inteligente con una trampa, y luego utiliza el marketing social, la solicitud y otras operaciones para lanzar un cebo de alto beneficio para atraer a los usuarios a comprar. Algunos estafadores también envían los tokens que poseen a billeteras e intercambios, creando la ilusión de que muchas personas están participando, o transfieren deliberadamente monedas a las direcciones de los KOLs de criptomonedas para dar la ilusión de que las celebridades están comprando.

Después de que los usuarios compren monedas Pixiu, suelen ver que los tokens aprecian rápidamente, por lo que quieren esperar hasta que los tokens aumenten lo suficiente antes de intentar canjearlos. Sin embargo, el contrato en sí restringe a los usuarios de vender de diversas formas:

Agregar la dirección del comprador a la lista negra

Una vez que la víctima compra monedas Pixiu, el estafador agregará la dirección del usuario a la lista negra y restringirá las operaciones de venta. Tomemos como ejemplo la moneda Pixiu GROKAI para ver cómo los estafadores agregan usuarios a la lista negra para que no puedan vender tokens.

La dirección del desplegador de GROKAI es 0x2052C307a5e6d50F6a908a91fF7e605Eb0e0a2EC. Después de que el estafador creó la moneda Pixiu GROKAI, cambió el enrutador del token GROKAI a la dirección del contrato Aontroller. 0x7a85810414C3311A45486b03ceCCD3a32590E61E, ¿por qué hacen esto los estafadores?

Examinamos el código del contrato Aontroller y encontramos que el propietario del contrato podría añadir a la lista negra la dirección llamando a una función, impidiendo a los usuarios vender tokens GROKAI.

Cambiar la cantidad de tokens en una dirección

Los estafadores también pueden manipular el saldo de tokens del usuario a través de contratos inteligentes, cambiando el saldo de tokens del usuario a un valor extremadamente bajo y solo registrándolo dentro del contrato. Esta operación no actualizará el saldo en el explorador de blockchain, lo que significa que los usuarios todavía pueden ver los tokens que tienen en el explorador de blockchain, pero no pueden vender realmente tokens que superen el número registrado en el contrato.

Establecer umbral de venta

Algunas placas de Pixiu permiten a los usuarios vender tokens, pero hay un umbral de venta que requiere que los usuarios superen el número establecido de tokens antes de poder intercambiarlos. A veces, este umbral se establece muy alto, superando las tenencias reales de los usuarios, o se aplican altos impuestos a las transacciones. Una forma más astuta es ajustar el umbral de forma dinámica. Por ejemplo, si el usuario tiene 1000 monedas, cuando el usuario intenta vender, el umbral mínimo puede establecerse en 1200 monedas. Para cumplir las condiciones de venta, el usuario comprará más monedas de Pixiu, pero cuando las tenencias del usuario alcancen las 1200 monedas, el umbral se eleva a 1400 monedas. En este ciclo, el usuario nunca podrá cumplir las condiciones de venta.

Resumir

En este número, analizamos las razones por las que los usuarios caen en la trampa de Pixiu y los trucos típicos de Pixiu, con la esperanza de ayudar a todos a comprender e identificar este tipo de estafa. Para evitar entrar accidentalmente en la placa de Pixiu, los usuarios pueden tomar las siguientes medidas:

• Comprender la información relevante de la moneda virtual, evaluar los antecedentes de las partes del proyecto y mejorar la conciencia de prevención personal. Tenga cuidado con las monedas virtuales que ofrecen altos rendimientos. Los rendimientos ultraaltos suelen significar un mayor riesgo.
• Utilice MistTrack para ver el perfil de riesgo de las direcciones relacionadas, o utilice la herramienta de detección de seguridad de tokens de GoPlus para identificar las monedas Pixiu y tomar decisiones comerciales.
• Al buscar tokens, debes buscar la dirección del contrato en lugar del nombre del token para evitar caer en la trampa de imitar el mercado.
• Verifique que el código haya sido auditado y verificado en exploradores de bloques como Etherscan, BscScan y consulte las reseñas de la comunidad.

Descargo de responsabilidad:

1. Este artículo es reimpreso de [Slow Mist Technology], Todos los derechos de autor pertenecen al autor original [Equipo de seguridad SlowMist]. Si hay objeciones a esta reimpresión, por favor contacte al Aprendizaje de la puertaequipo y ellos lo manejarán rápidamente.
2. Descargo de responsabilidad: Las opiniones expresadas en este artículo son únicamente del autor y no constituyen consejos de inversión.
3. Las traducciones del artículo a otros idiomas son realizadas por el equipo de gate Learn. A menos que se mencione, está prohibido copiar, distribuir o plagiar los artículos traducidos.