لقد وقع مؤخرًا عدد من حوادث Rug Pull، وأجرى فريق البحث الأمني SharkTeam تحليلاً مفصلاً لهذه الحوادث. أثناء التحليل، وجدنا أن عقد مصنع Rugpull على سلسلة BNB قد بدأ أكثر من 70 Rugpulls في الشهر الماضي. بعد ذلك، سنقوم بتحليل مصدر الأموال وأنماط سلوك الاحتيال وما إلى ذلك.
نظرًا لضيق المساحة، سنقوم بشكل أساسي بتحليل أحداث SEI وX وTIP وBlue token. يتم إنشاء هذه الرموز المميزة من خلال عملية createToken لعقد مصنع الرمز المميز 0xDC4397ffb9F2C9119ED9c32E42E3588bbD377696.
في وظيفة createToken، يجب تمرير المعلمات التالية عند إنشاء رمز مميز: اسم الرمز المميز، ورمز الرمز المميز، والدقة، والإمداد، وعنوان مالك الرمز المميز، وعنوان عقد المصنع لإنشاء زوج الرمز المميز، وعنوان العملة المستقرة BUSD-T. من بينها، عقد المصنع الذي ينشئ زوج العملات الرمزية يستخدم عقد المصنع الخاص بـ PancakeSwap، ولكل رمز مميز عنوان مالك مختلف.
1. إمكانية تتبع الصندوق
يظهر في الشكل أدناه عنوان المالك والرمز وعنوان العقد لرموز SEI وX وTIP وBlue. ومن بينها، عنوان مالك X وTIP وBlue هو:
0x44A028Dae3680697795A8d50960c8C155cBc0D74.
0x 44 A 028 تأتي أموال Da من 0x072e9A13791f3a45fc6eB6AD38e6ea258C080cc3، العنوان 0x 0 a 8310 ec. تأتي الأموال من حسابات EOA متعددة ولها عنوان مشترك
0x072e9A13791f3a45fc6eB6AD38e6ea258C080cc3。
فيما يلي المعلومات ذات الصلة بعقد مصنع الرمز 0x DC 4397 ffb 9 F 2C 9119 ED 9 c 32 E 42 E 3588 bbD 377696. تم إنشاء عقد المصنع هذا بالعنوان 0x 1 dE 949 eac 4 b 5 fc 1 B 814 E 733 C D5 6 AE 65 DfF 1 bcEEF. تأتي الأموال الموجودة في العنوان 0x1dE949ea من حسابات متعددة، ويوجد عنوان مصدر للأموال هو 0x 072 e 9 A 13791 f 3 a 45 fc 6 eB 6 AD 38 e 6 ea 258 C 080 cc 3.
مصدر الأموال على العنوان 0x 072 e 9 A 13 هو كما يلي: العنوان 0x 1 dE 949 ea به بعض التفاعلات مع الأموال. أنشأت العناوين الأخرى أيضًا عقود رمزية للمصنع وهي بمثابة أدوات سحب البساط لبعض الرموز المميزة.
على سبيل المثال، 0x 04067 B 4 fcC 9 f 3d 99 aC 5211 cfE 8 d 3 e 8687 B 0401 d 3 يتم تمويله بواسطة 0x 6 ae 8 F 98830894518 c 939 B 0 D 0 A 5 EF 11 c 671 e 9 DDFCa. وقام 0x6ae8F988 بإنشاء عقد المصنع 0x e 83 EbBb 4 acc 3d 8 B 237923 Ee 33 3D 04 B 887 ca 1 a 008 . يؤدي عقد المصنع أيضًا نفس سلوك إنشاء الرمز المميز:
لقد اخترنا أحد الرموز المميزة لتحليلها ووجدنا أن الرمز المميز له سلوك Rug Pull.
تأتي أموال 0x6ae8F988 من 0xa6764FBbbFD89AEeBac25FCbB69d3E9438395e57، وتأتي أموال هذا العنوان من 0xE5A5c50980176Cc32573c993D0b99a843D77BC6E. يتم تمويل العنوان 0xE5A5c509 من خلال عنوان Tornado Cash بتمويل قدره 10 BNB. بالإضافة إلى الأموال التي تقدمها تورنادو، هناك أيضًا جزء من الأرباح التي يتم الحصول عليها من خلال صيد الأسماك ورمز Rug Pull.
بالإضافة إلى ذلك، لعب العنوان أعلاه دورًا مهمًا في النمط اللاحق من السلوك الاحتيالي في منشأة Rugpull.
2. نموذج سلوك الاحتيال في مصنع Rugpull
دعونا نلقي نظرة على أنماط الاحتيال في Rugpull Factory لرموز SEI وX وTIP وBlue.
(1)سي
أولاً، قام مالك رمز SEI 0x 0 a 8310 eca 430 beb 13 a 8 d 1 b 42 a 03 b 3521326 e 4 a 58 بتبادل 249 SEI بسعر 1u.
بعد ذلك، قام 0x6f9963448071b88FB23Fd9971d24A87e5244451A بإجراء عمليات البيع والشراء بالجملة. وفي ظل عمليات البيع والشراء، زادت سيولة الرمز بشكل كبير، كما ارتفع السعر أيضًا.
قم بالترويج لها من خلال التصيد الاحتيالي وغيره من الأساليب لجذب عدد كبير من المستخدمين للشراء. ومع زيادة السيولة، يتضاعف سعر الرمز المميز.
عندما يصل سعر الرمز المميز إلى قيمة معينة، يدخل مالك الرمز المميز إلى السوق ويقوم بعملية بيع لأداء لعبة rugpull. كما يتبين من الشكل أدناه، تختلف فترات الدخول والحصاد والأسعار.
(2)X، نصيحة، أزرق
أولاً، قام مالك الرموز المميزة X وTIP وBlue 0x44A028Dae3680697795A8d50960c8C155cBc0D74 باستبدال 1u بالرموز المقابلة. ثم، نفس رمز Sei. 0x6 ف 9963448071 ب 88 ف ب 23 ف 9971 د 24 أ 87 ه 5244451 أ عمليات البيع والشراء بالجملة. وفي ظل عمليات البيع والشراء، تزداد السيولة بشكل كبير وترتفع الأسعار.
ثم يتم الترويج لها من خلال التصيد الاحتيالي وغيره من القنوات لجذب عدد كبير من المستخدمين للشراء. ومع زيادة السيولة، يتضاعف سعر الرمز المميز.
مثل SEI، عندما يصل سعر الرمز المميز إلى قيمة معينة، يدخل مالك الرمز المميز إلى السوق لبيع وتنفيذ Rugpull. كما يتبين من الشكل أدناه، تختلف فترات الدخول والحصاد والأسعار.
مخططات التقلب الخاصة برموز SEI وX وTIP وBlue هي كما يلي:
يمكننا أن نتعلم من تتبع الصندوق والأنماط السلوكية:
في محتوى تتبع الصندوق، يأتي مؤسسو مصنع الرمز المميز وأموال منشئي الرمز المميز من حسابات EOA متعددة. هناك أيضًا عمليات تبادل للأموال بين حسابات مختلفة، يتم تحويل بعضها من خلال عناوين التصيد الاحتيالي، ويتم الحصول على بعضها من خلال سلوكيات Rugpull الرمزية السابقة، ويتم الحصول على بعضها من خلال منصات خلط العملات مثل Tornado Cash. يهدف استخدام طرق متعددة لتحويل الأموال إلى بناء شبكة مالية معقدة ومعقدة. تنشئ العناوين المختلفة أيضًا عقود مصنع رمزية متعددة وتنتج الرموز بكميات كبيرة. .
عند تحليل سلوك الرمز المميز Rugpull، وجدنا أن العنوان 0x6f9963448071b88FB23Fd9971d24A87e5244451A كان أحد مصادر الأموال. عند معالجة سعر الرمز المميز، يتم أيضًا اعتماد طريقة الدُفعات. يعمل العنوان 0x072e9A13791f3a45fc6eB6AD38e6ea258C080cc3 أيضًا كموفر للأموال، حيث يوفر الأموال المقابلة لحاملي الرموز المميزة المتعددة. .
بشكل عام، هناك مجموعة احتيال Web3 مع تقسيم واضح للعمل وراء هذه السلسلة من السلوكيات، وتشكيل سلسلة صناعة سوداء، تتضمن بشكل أساسي جمع النقاط الساخنة، وإصدار العملة التلقائية، والمعاملات التلقائية، والدعاية الكاذبة، وهجمات التصيد الاحتيالي، وحصاد Rugpull وغيرها. الروابط، والتي تحدث غالبًا على BNBChain. ترتبط رموز Rugpull المزيفة الصادرة ارتباطًا وثيقًا بأحداث الصناعة الساخنة وهي مربكة وتحريضية للغاية. يجب على المستخدمين أن يكونوا يقظين في جميع الأوقات، وأن يظلوا عقلانيين، ويتجنبوا الخسائر غير الضرورية.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
SharkTeam: تحليل سلسلة الصناعة السوداء لمصنع Rugpull
لقد وقع مؤخرًا عدد من حوادث Rug Pull، وأجرى فريق البحث الأمني SharkTeam تحليلاً مفصلاً لهذه الحوادث. أثناء التحليل، وجدنا أن عقد مصنع Rugpull على سلسلة BNB قد بدأ أكثر من 70 Rugpulls في الشهر الماضي. بعد ذلك، سنقوم بتحليل مصدر الأموال وأنماط سلوك الاحتيال وما إلى ذلك.
نظرًا لضيق المساحة، سنقوم بشكل أساسي بتحليل أحداث SEI وX وTIP وBlue token. يتم إنشاء هذه الرموز المميزة من خلال عملية createToken لعقد مصنع الرمز المميز 0xDC4397ffb9F2C9119ED9c32E42E3588bbD377696.
في وظيفة createToken، يجب تمرير المعلمات التالية عند إنشاء رمز مميز: اسم الرمز المميز، ورمز الرمز المميز، والدقة، والإمداد، وعنوان مالك الرمز المميز، وعنوان عقد المصنع لإنشاء زوج الرمز المميز، وعنوان العملة المستقرة BUSD-T. من بينها، عقد المصنع الذي ينشئ زوج العملات الرمزية يستخدم عقد المصنع الخاص بـ PancakeSwap، ولكل رمز مميز عنوان مالك مختلف.
1. إمكانية تتبع الصندوق
يظهر في الشكل أدناه عنوان المالك والرمز وعنوان العقد لرموز SEI وX وTIP وBlue. ومن بينها، عنوان مالك X وTIP وBlue هو:
0x44A028Dae3680697795A8d50960c8C155cBc0D74.
0x 44 A 028 تأتي أموال Da من 0x072e9A13791f3a45fc6eB6AD38e6ea258C080cc3، العنوان 0x 0 a 8310 ec. تأتي الأموال من حسابات EOA متعددة ولها عنوان مشترك
0x072e9A13791f3a45fc6eB6AD38e6ea258C080cc3。
فيما يلي المعلومات ذات الصلة بعقد مصنع الرمز 0x DC 4397 ffb 9 F 2C 9119 ED 9 c 32 E 42 E 3588 bbD 377696. تم إنشاء عقد المصنع هذا بالعنوان 0x 1 dE 949 eac 4 b 5 fc 1 B 814 E 733 C D5 6 AE 65 DfF 1 bcEEF. تأتي الأموال الموجودة في العنوان 0x1dE949ea من حسابات متعددة، ويوجد عنوان مصدر للأموال هو 0x 072 e 9 A 13791 f 3 a 45 fc 6 eB 6 AD 38 e 6 ea 258 C 080 cc 3.
مصدر الأموال على العنوان 0x 072 e 9 A 13 هو كما يلي: العنوان 0x 1 dE 949 ea به بعض التفاعلات مع الأموال. أنشأت العناوين الأخرى أيضًا عقود رمزية للمصنع وهي بمثابة أدوات سحب البساط لبعض الرموز المميزة.
على سبيل المثال، 0x 04067 B 4 fcC 9 f 3d 99 aC 5211 cfE 8 d 3 e 8687 B 0401 d 3 يتم تمويله بواسطة 0x 6 ae 8 F 98830894518 c 939 B 0 D 0 A 5 EF 11 c 671 e 9 DDFCa. وقام 0x6ae8F988 بإنشاء عقد المصنع 0x e 83 EbBb 4 acc 3d 8 B 237923 Ee 33 3D 04 B 887 ca 1 a 008 . يؤدي عقد المصنع أيضًا نفس سلوك إنشاء الرمز المميز:
لقد اخترنا أحد الرموز المميزة لتحليلها ووجدنا أن الرمز المميز له سلوك Rug Pull.
تأتي أموال 0x6ae8F988 من 0xa6764FBbbFD89AEeBac25FCbB69d3E9438395e57، وتأتي أموال هذا العنوان من 0xE5A5c50980176Cc32573c993D0b99a843D77BC6E. يتم تمويل العنوان 0xE5A5c509 من خلال عنوان Tornado Cash بتمويل قدره 10 BNB. بالإضافة إلى الأموال التي تقدمها تورنادو، هناك أيضًا جزء من الأرباح التي يتم الحصول عليها من خلال صيد الأسماك ورمز Rug Pull.
بالإضافة إلى ذلك، لعب العنوان أعلاه دورًا مهمًا في النمط اللاحق من السلوك الاحتيالي في منشأة Rugpull.
2. نموذج سلوك الاحتيال في مصنع Rugpull
دعونا نلقي نظرة على أنماط الاحتيال في Rugpull Factory لرموز SEI وX وTIP وBlue.
(1)سي
أولاً، قام مالك رمز SEI 0x 0 a 8310 eca 430 beb 13 a 8 d 1 b 42 a 03 b 3521326 e 4 a 58 بتبادل 249 SEI بسعر 1u.
بعد ذلك، قام 0x6f9963448071b88FB23Fd9971d24A87e5244451A بإجراء عمليات البيع والشراء بالجملة. وفي ظل عمليات البيع والشراء، زادت سيولة الرمز بشكل كبير، كما ارتفع السعر أيضًا.
قم بالترويج لها من خلال التصيد الاحتيالي وغيره من الأساليب لجذب عدد كبير من المستخدمين للشراء. ومع زيادة السيولة، يتضاعف سعر الرمز المميز.
عندما يصل سعر الرمز المميز إلى قيمة معينة، يدخل مالك الرمز المميز إلى السوق ويقوم بعملية بيع لأداء لعبة rugpull. كما يتبين من الشكل أدناه، تختلف فترات الدخول والحصاد والأسعار.
(2)X، نصيحة، أزرق
أولاً، قام مالك الرموز المميزة X وTIP وBlue 0x44A028Dae3680697795A8d50960c8C155cBc0D74 باستبدال 1u بالرموز المقابلة. ثم، نفس رمز Sei. 0x6 ف 9963448071 ب 88 ف ب 23 ف 9971 د 24 أ 87 ه 5244451 أ عمليات البيع والشراء بالجملة. وفي ظل عمليات البيع والشراء، تزداد السيولة بشكل كبير وترتفع الأسعار.
ثم يتم الترويج لها من خلال التصيد الاحتيالي وغيره من القنوات لجذب عدد كبير من المستخدمين للشراء. ومع زيادة السيولة، يتضاعف سعر الرمز المميز.
مثل SEI، عندما يصل سعر الرمز المميز إلى قيمة معينة، يدخل مالك الرمز المميز إلى السوق لبيع وتنفيذ Rugpull. كما يتبين من الشكل أدناه، تختلف فترات الدخول والحصاد والأسعار.
مخططات التقلب الخاصة برموز SEI وX وTIP وBlue هي كما يلي:
يمكننا أن نتعلم من تتبع الصندوق والأنماط السلوكية:
في محتوى تتبع الصندوق، يأتي مؤسسو مصنع الرمز المميز وأموال منشئي الرمز المميز من حسابات EOA متعددة. هناك أيضًا عمليات تبادل للأموال بين حسابات مختلفة، يتم تحويل بعضها من خلال عناوين التصيد الاحتيالي، ويتم الحصول على بعضها من خلال سلوكيات Rugpull الرمزية السابقة، ويتم الحصول على بعضها من خلال منصات خلط العملات مثل Tornado Cash. يهدف استخدام طرق متعددة لتحويل الأموال إلى بناء شبكة مالية معقدة ومعقدة. تنشئ العناوين المختلفة أيضًا عقود مصنع رمزية متعددة وتنتج الرموز بكميات كبيرة. .
عند تحليل سلوك الرمز المميز Rugpull، وجدنا أن العنوان 0x6f9963448071b88FB23Fd9971d24A87e5244451A كان أحد مصادر الأموال. عند معالجة سعر الرمز المميز، يتم أيضًا اعتماد طريقة الدُفعات. يعمل العنوان 0x072e9A13791f3a45fc6eB6AD38e6ea258C080cc3 أيضًا كموفر للأموال، حيث يوفر الأموال المقابلة لحاملي الرموز المميزة المتعددة. .
بشكل عام، هناك مجموعة احتيال Web3 مع تقسيم واضح للعمل وراء هذه السلسلة من السلوكيات، وتشكيل سلسلة صناعة سوداء، تتضمن بشكل أساسي جمع النقاط الساخنة، وإصدار العملة التلقائية، والمعاملات التلقائية، والدعاية الكاذبة، وهجمات التصيد الاحتيالي، وحصاد Rugpull وغيرها. الروابط، والتي تحدث غالبًا على BNBChain. ترتبط رموز Rugpull المزيفة الصادرة ارتباطًا وثيقًا بأحداث الصناعة الساخنة وهي مربكة وتحريضية للغاية. يجب على المستخدمين أن يكونوا يقظين في جميع الأوقات، وأن يظلوا عقلانيين، ويتجنبوا الخسائر غير الضرورية.