Antecedentes

na edição anteriorGuia de Introdução à Segurança Web3 para Evitar Armadilhas, analisamos golpes comuns de piscinas de mineração falsas. Nesta edição, vamos nos concentrar no golpe Pixiu Pan. De acordo com a lenda, Pixiu é uma criatura mágica e diz-se que tesouros engolidos não podem ser retirados de seu corpo. Essa imagem descreve perfeitamente o golpe Pixiu Pan: depois que os usuários investem dinheiro, o preço sobe rapidamente, desencadeando compras adicionais, mas no final descobrem que não podem vender e os fundos estão bloqueados.

O conteúdo deste problema inclui as razões pelas quais os usuários caem em Pixiu Pan, truques típicos do golpe Pixiu Pan e sugestões de segurança correspondentes. Espero que possa ajudar todos a ficarem mais vigilantes e evitar armadilhas.

Motivos para cair no disco Pixiu

Vamos primeiro dar uma olhada em algumas razões comuns pelas quais os usuários caem no mercado Pixiu:

Disco de imitação

Não apenas existem moedas falsas no mundo real, mas também existem moedas falsas em moedas virtuais. Alguns projetos de imitação irão copiar os nomes e logotipos de projetos conhecidos e criar contratos de token com o mesmo nome. Os usuários podem entrar erroneamente no mercado Pixiu sem verificar cuidadosamente o endereço do contrato do token e acabar em um dilema onde não podem vender.

mentalidade de "corrida"

Alguns usuários sabem que o projeto não é confiável, e até notaram algo suspeito nele (as barras do gráfico de velas são verdes consecutivos), mas eles têm uma mentalidade de "correr rápido e tudo vai ficar bem". Na verdade, eles basicamente não podem sair depois de entrar. . Os usuários originalmente pensavam que poderiam comprar rapidamente em uma tendência de alta e, em seguida, vender no momento certo. Não seria um lucro seguro sem perder dinheiro? Mas quando eles tentam vender, eles são completamente inoperantes ou só podem vender uma quantidade muito pequena de tokens.

Investir induzido por golpistas

Outra situação comum é que os usuários são seduzidos pela retórica do golpista e depois investem em Pixiu Pan. Uma vítima do golpe Pixiu Pan descreveu sua experiência: “Eu fiz uma pergunta no grupo do Telegram e alguém respondeu entusiasticamente muitas das minhas perguntas e me ensinou muito. Depois de conversarmos em particular por dois dias, eu achei que ele era bom, então ele propôs me levar ao mercado primário para comprar novos tokens e comprá-los na PancakeSwap. Ele me forneceu o endereço do contrato de uma moeda. Depois de eu comprar, a moeda continuou subindo. Ele me disse que essa era uma oportunidade de ouro que só ocorre uma vez a cada meio ano e sugeriu que eu aumentasse meu investimento imediatamente. Eu senti que as coisas não eram tão simples. Seguindo seu conselho, ele continuou me pressionando. Quando percebi que poderia ter sido enganado, pedi para outras pessoas do grupo me ajudarem a verificar. Descobri que realmente era uma moeda Pixiu. Eu também tentei e só pude comprar, não vender. Quando o golpista descobriu que eu não podia vender, ele adicionou mais posições e também me colocou na lista negra.

Placa Pixiu rotina típica

Depois de entender as razões comuns pelas quais os usuários são enganados, vamos dar uma olhada em como os golpistas do Pixiu Pan operam o golpe. O golpista primeiro implementa um contrato inteligente com uma armadilha e depois usa marketing social, solicitação e outras operações para lançar uma isca de alto lucro para atrair os usuários a comprar. Alguns golpistas também enviam os tokens que possuem para carteiras e exchanges, criando a ilusão de que muitas pessoas estão participando, ou transferem moedas deliberadamente para os endereços de crypto KOLs para dar a ilusão de celebridades comprando.

Depois que os usuários compram moedas Pixiu, eles geralmente veem os tokens se valorizarem rapidamente, então eles querem esperar até que os tokens aumentem o suficiente antes de tentar resgatá-los. No entanto, o próprio contrato restringe os usuários de vender de várias maneiras:

Adicionar endereço do comprador à lista negra

Uma vez que a vítima compra moedas Pixiu, o golpista irá incluir o endereço do usuário na lista negra e restringir as operações de venda. Vamos tomar a moeda Pixiu GROKAI como exemplo para ver como os golpistas adicionam usuários à lista negra para que eles não possam vender tokens.

O endereço do implementador GROKAI é 0x2052C307a5e6d50F6a908a91fF7e605Eb0e0a2EC. Depois que o golpista criou a moeda Pixiu GROKAI, ele mudou o Roteador do token GROKAI para o endereço do contrato Aontroller. 0x7a85810414C3311A45486b03ceCCD3a32590E61E, por que os golpistas fazem isso?

Analisamos o código do contrato do Aontroller e descobrimos que o proprietário do contrato poderia incluir na lista negra o endereço chamando uma função, impedindo que os usuários vendam tokens GROKAI.

Alterar o número de tokens em um endereço

Os golpistas também podem manipular o saldo de tokens do usuário por meio de contratos inteligentes, alterando o saldo de tokens do usuário para um valor extremamente baixo e registrando-o apenas dentro do contrato. Esta operação não atualizará o saldo no explorador de blockchain, o que significa que os usuários ainda podem ver os tokens que possuem no explorador de blockchain, mas na realidade não podem vender tokens que excedam o número registrado no contrato.

Definir limite de venda

Algumas placas Pixiu permitem que os usuários vendam tokens, mas existe um limite de venda que requer que os usuários excedam o número de tokens definido antes de poderem negociar. Às vezes, esse limite é estabelecido muito alto, ultrapassando o número real de tokens dos usuários, ou altos impostos sobre transações são anexados. Uma maneira mais astuta é ajustar o limite dinamicamente. Por exemplo, se o usuário tiver 1000 moedas, quando o usuário tentar vender, o limite mínimo pode ser definido como 1200 moedas. Para atender às condições de venda, o usuário comprará ainda mais moedas Pixiu, mas quando a posição do usuário atingir 1200 moedas, o limite é elevado para 1400 moedas. Nesse ciclo, o usuário nunca poderá atender às condições de venda.

Resumir

Nesta edição, analisamos as razões pelas quais os usuários caem no esquema Pixiu Pan e os truques típicos do Pixiu Pan, esperando ajudar a todos a entender e identificar esse tipo de golpe. Para evitar entrar acidentalmente na armadilha do Pixiu, os usuários podem tomar as seguintes medidas:

• Compreender informações relevantes sobre moedas virtuais, avaliar o histórico das partes do projeto e melhorar a consciência de auto-prevenção. Esteja atento às moedas virtuais que oferecem altos retornos. Retornos ultra-altos geralmente significam maior risco.
• Use o MistTrack para visualizar o perfil de risco dos endereços relacionados, ou use a Ferramenta de Detecção de Segurança de Tokens do GoPlus para identificar moedas Pixiu e tomar decisões de negociação.
• Ao pesquisar por tokens, você deve buscar pelo endereço do contrato em vez do nome do token para evitar cair na armadilha de imitação do mercado.
• Verifique se o código foi auditado e verificado em exploradores de blocos como Etherscan, BscScan e consulte as avaliações da comunidade.

Aviso legal：

1. Este artigo é reproduzido a partir de [Tecnologia Slow Mist], Todos os direitos autorais pertencem ao autor original [Equipe de Segurança SlowMist]. Se houver objeções a essa reprodução, entre em contato com o Portão Aprenderequipe e eles vão lidar com isso prontamente.
2. Isenção de responsabilidade: As opiniões expressas neste artigo são exclusivamente as do autor e não constituem qualquer conselho de investimento.
3. As traduções do artigo para outros idiomas são feitas pela equipe de aprendizado da gate. Salvo indicação em contrário, copiar, distribuir ou plagiar os artigos traduzidos é proibido.