Background

na edição anteriorGuia de Início Rápido de Segurança Web3 para Evitar Armadilhas, analisamos golpes comuns de pool de mineração falsos. Nesta edição, vamos nos concentrar no golpe Pixiu Pan. De acordo com a lenda, Pixiu é uma criatura mágica, e diz-se que os tesouros engolidos não podem ser retirados de seu corpo. Esta imagem descreve apropriadamente o golpe do Pixiu Pan: depois que os usuários investem dinheiro, o preço sobe rapidamente, desencadeando compras subsequentes, mas finalmente descobre que eles não podem vender e os fundos são bloqueados.

O conteúdo deste problema inclui as razões pelas quais os usuários caem no golpe Pixiu Pan, truques típicos do golpe Pixiu Pan e sugestões de segurança correspondentes. Espero que possa ajudar a todos a serem mais vigilantes e evitar armadilhas.

Razões para cair no disco Pixiu

Vamos primeiro dar uma olhada em algumas razões comuns pelas quais os utilizadores entram no mercado Pixiu:

Disco de imitação

Não apenas existem moedas falsas no mundo real, mas também existem moedas falsas em moedas virtuais. Alguns projetos de imitação irão copiar os nomes e logotipos de projetos conhecidos e criar contratos de tokens com o mesmo nome. Os usuários podem entrar equivocadamente no mercado Pixiu sem verificar cuidadosamente o endereço do contrato do token e acabar em um dilema onde não podem vender.

mentalidade de "corrida"

Alguns utilizadores sabem que o projeto é pouco confiável e até notaram algo suspeito nele (as barras do gráfico de velas são consecutivamente verdes), mas têm uma mentalidade de sorte de "correr rápido e tudo correrá bem". Na realidade, basicamente não conseguem sair depois de entrar. Os utilizadores pensavam originalmente que podiam comprar rapidamente numa tendência ascendente e depois vender no momento certo. Isso não garantiria lucro sem perder dinheiro? Mas quando tentam vender, ou é completamente impossível de fazer ou só conseguem vender uma quantidade muito pequena de tokens.

Investir induzido por golpistas

Outra situação comum é que os usuários são seduzidos pela retórica do golpista e investem em Pixiu Pan. Uma vítima do golpe Pixiu Pan descreveu sua experiência: “Eu fiz uma pergunta no grupo do Telegram, e alguém respondeu entusiasticamente muitas das minhas perguntas e me ensinou muito. Depois de conversarmos em particular por dois dias, eu achei ele muito bom, então ele propôs me levar ao mercado primário para comprar novos tokens e comprá-los no PancakeSwap. Ele me forneceu o endereço do contrato de uma moeda. Depois que eu comprei, a moeda continuou subindo. Ele me disse que essa era uma oportunidade de ouro que só ocorre uma vez a cada meio ano, e sugeriu que eu aumentasse meu investimento imediatamente. Eu senti que as coisas não eram tão simples. Seguindo seu conselho, ele continuou me pressionando. Quando percebi que poderia ter sido enganado, pedi a outras pessoas do grupo para me ajudarem a verificar. Descobriu-se que era realmente uma moeda Pixiu. Eu também tentei, mas só pude comprá-la e não vendê-la. Quando o golpista descobriu que eu não conseguia vendê-la, ele adicionou mais posições e me colocou na lista negra.”

Placa Pixiu rotina típica

Depois de entender as razões comuns pelas quais os usuários são enganados, vamos dar uma olhada em como os golpistas Pixiu Pan operam o golpe. O golpista primeiro implementa um contrato inteligente com uma armadilha e depois usa marketing social, solicitação e outras operações para lançar iscas de alto lucro para atrair os usuários a comprar. Alguns golpistas também enviam os tokens que possuem para carteiras e exchanges, criando a ilusão de que muitas pessoas estão participando, ou transferem moedas para os endereços de cripto KOLs para dar a ilusão de que celebridades estão comprando.

Depois de os utilizadores comprarem moedas Pixiu, geralmente veem as fichas valorizarem rapidamente, por isso querem esperar até que as fichas aumentem o suficiente antes de tentarem resgatá-las. No entanto, o contrato em si restringe os utilizadores de vender de várias formas:

Adicionar endereço do comprador à lista negra

Depois de o usuário comprar moedas Pixiu, o golpista adicionará o endereço do usuário à lista negra e restringirá as operações de venda. Vamos usar a moeda Pixiu GROKAI como exemplo para ver como os golpistas adicionam usuários à lista negra, impedindo-os de vender tokens.

O endereço do implementador GROKAI é 0x2052C307a5e6d50F6a908a91fF7e605Eb0e0a2EC. Depois que o golpista criou a moeda Pixiu GROKAI, ele alterou o Router do token GROKAI para o endereço do contrato Aontroller. 0x7a85810414C3311A45486b03ceCCD3a32590E61E, por que os golpistas fazem isso?

Analisamos o código de contrato do Aontroller e descobrimos que o proprietário do contrato poderia colocar o endereço em uma lista negra chamando uma função, impedindo que os usuários vendam tokens GROKAI.

Alterar o número de tokens num endereço

Os golpistas também podem manipular o saldo de tokens do utilizador através de contratos inteligentes, alterando o saldo de tokens do utilizador para um valor extremamente baixo e apenas registando-o dentro do contrato. Esta operação não atualizará o saldo no explorador de blockchain, o que significa que os utilizadores ainda podem ver os tokens que possuem no explorador de blockchain, mas na realidade não podem vender tokens que excedam o número registado no contrato.

Definir limite de venda

Alguns quadros Pixiu permitem aos utilizadores vender tokens, mas existe um limiar de venda que requer que os utilizadores excedam o número definido de tokens antes de poderem negociar. Por vezes, este limiar é fixado muito alto, excedendo as posições reais dos utilizadores, ou são aplicados impostos de transação elevados. Uma forma mais astuta é ajustar dinamicamente o limiar. Por exemplo, se o utilizador tiver 1000 moedas, quando o utilizador tenta vender, o limiar mínimo pode ser fixado em 1200 moedas. Para cumprir as condições de venda, o utilizador comprará ainda mais moedas Pixiu, mas quando as posições do utilizador atingirem 1.200 moedas, o limiar é aumentado para 1.400 moedas. Neste ciclo, o utilizador nunca conseguirá cumprir as condições de venda.

Resumir

Neste número, analisamos as razões pelas quais os utilizadores caem no esquema Pixiu Pan e os truques típicos do Pixiu Pan, esperando ajudar todos a compreender e identificar este tipo de fraude. Para evitar entrar acidentalmente no esquema Pixiu, os utilizadores podem tomar as seguintes medidas:

• Compreender informações relevantes sobre moedas virtuais, avaliar o histórico das partes do projeto e melhorar a consciência de auto-prevenção. Esteja atento às moedas virtuais que oferecem altos retornos. Retornos ultra-altos geralmente significam maior risco.
• Use o MistTrack para visualizar o perfil de risco dos endereços relacionados, ou use a Ferramenta de Detecção de Segurança de Tokens do GoPlus para identificar moedas Pixiu e tomar decisões de negociação.
• Ao pesquisar por tokens, você deve procurar pelo endereço do contrato em vez do nome do token para evitar cair na armadilha de imitar o mercado.
• Verifique se o código foi auditado e verificado em exploradores de blocos como Etherscan, BscScan e consulte as avaliações da comunidade.

Aviso legal:

1. Este artigo é reproduzido a partir de [ Tecnologia Slow Mist], Todos os direitos de autor pertencem ao autor original [Equipe de Segurança SlowMist]. Se houver objeções a essa reimpressão, entre em contato com o Gate Learnequipa e eles tratarão disso prontamente.
2. Aviso de responsabilidade: as opiniões expressas neste artigo são apenas do autor e não constituem qualquer conselho de investimento.
3. As traduções do artigo para outros idiomas são feitas pela equipe Gate Learn. A menos que seja mencionado, copiar, distribuir ou plagiar os artigos traduzidos é proibido.