Web3セキュリティ初心者ガイド：ピクシュウパン詐欺を回避するためのポイント

背景

前回の問題Web3セキュリティの落とし穴を避けるための入門ガイド私たちは一般的な偽のマイニングプールの詐欺を分析しました。今回は、Pixiu Pan詐欺に焦点を当てます。伝説によると、Pixiuは魔法の生物であり、飲み込んだ宝物は体から取り出すことができないと言われています。このイメージはまさにPixiu Pan詐欺を表しており、ユーザーがお金を投資した後、価格が急速に上昇し、追加の購入がトリガーされますが、最終的に売却できず、資金がロックされてしまうことがわかります。

この問題の内容には、ユーザーがPixiu Panに陥る理由、Pixiu Pan詐欺の典型的なトリック、および対応する安全提案が含まれています。皆さんがより警戒心を持ち、落とし穴を避けるのに役立てればと願っています。

Pixiuディスクに陥る理由

まず、ユーザーがPixiu市場に陥る一般的な理由をいくつか見てみましょう。

模倣ディスク

現実世界に偽造されたコインがあるだけでなく、仮想通貨にも偽造コインが存在します。いくつかの模倣プロジェクトは、有名なプロジェクトの名前やロゴをコピーし、同じ名前のトークン契約を作成します。ユーザーはトークンの契約アドレスを注意深く確認せずに、誤ってPixiu市場に入り込み、売却できないジレンマに陥る可能性があります。

「競争」の心構え

一部のユーザーは、このプロジェクトが信頼できないと知っており、それに何か怪しいものを感じていることさえ気づいています（ローソク足チャートのバーが連続して緑色になっている）。しかし、彼らは「速く走れば何とかなるだろう」という運の良い心構えを持っています。実際、彼らは基本的に入金した後に抜け出すことができません。ユーザーは元々、上昇トレンドで素早く買い、適切なタイミングで売ることができると思っていました。それでは、確実に利益を上げ、損をすることなくなるのではないでしょうか？しかし、売ろうとすると、完全に操作できないか、ごく少量のトークンしか売ることができません。

詐欺師による投資

別の一般的な状況は、ユーザーが詐欺師の弁舌に魅了され、Pixiu Panに投資することです。Pixiu Panの被害者は次のように説明しています。「Telegramグループで質問をし、誰かが熱心に私の質問に答え、たくさん教えてくれました。2日間個別にチャットした後、彼はかなりよかったので、私を初期市場に連れて行って新しいトークンを購入し、PancakeSwapで購入することを提案しました。彼は通貨の契約アドレスを提供しました。購入した後、通貨は上昇し続けました。彼はこれが半年に一度しか起こらない絶好の機会であり、即座に投資を増やすことを提案しました。私は事がそんなに単純ではないと感じました。彼のアドバイスに従い、彼は私を続けて促しました。私が騙された可能性があると気づいたら、グループの他の人に助けを求めました。結果、それは実際にPixiuコインであることが判明しました。私も試してみましたが、購入することはできましたが、売ることはできませんでした。詐欺師は私がそれを売ることができないことに気付いたとき、追加のポジションを増やし、私をブラックリストに入れました。

Pixiu plate typical routine

ユーザーが詐欺に遭う一般的な理由を理解した後は、Pixiu Pan詐欺師がどのように詐欺を行っているかを見てみましょう。詐欺師はまず罠を仕掛けたスマートコントラクトを展開し、それからソーシャルマーケティングや勧誘などの手法を使って高い利益をもたらす餌を投げかけ、ユーザーを引き寄せます。一部の詐欺師は、自分たちが持っているトークンをウォレットや取引所に送り、多くの人々が参加しているような錯覚を作り出すか、意図的に仮想通貨のキーパーソンのアドレスにコインを送金して有名人が購入しているような錯覚を与えることもあります。

ユーザーがPixiuコインを購入すると、通常、トークンの価値が急速に上昇するため、トークンが十分に増加するまで引き換えを試みる前に待ちたいと思うことがあります。しかし、契約自体は、さまざまな方法でユーザーが売却することを制限しています:

バイヤーアドレスをブラックリストに追加する

被害者がPixiuコインを購入すると、詐欺師はユーザーのアドレスをブラックリストに登録し、売却操作を制限します。詐欺師がユーザーをブラックリストに追加してトークンを売却できないようにする方法を示すために、PixiuコインGROKAIを例に取り上げてみましょう。

GROKAIのデプロイヤーのアドレスは0x2052C307a5e6d50F6a908a91fF7e605Eb0e0a2ECです。詐欺師がPixiuコインGROKAIを作成した後、GROKAIトークンのルーターをAontroller契約アドレスに変更しました。0x7a85810414C3311A45486b03ceCCD3a32590E61E、なぜ詐欺師はこれをするのですか？

私たちはAontroller契約コードを調査しましたが、契約所有者が関数を呼び出すことでアドレスをブラックリストに登録し、ユーザーがGROKAIトークンを売却することを防ぐことができることがわかりました。

アドレス内のトークンの数を変更する

詐欺師はスマートコントラクトを介してユーザーのトークン残高を操作することもできます。ユーザーのトークン残高を極端に低い値に変更し、それを契約内でのみ記録します。この操作により、ブロックチェーンエクスプローラー上の残高が更新されず、ユーザーはまだブロックチェーンエクスプローラー上で保持しているトークンを見ることができますが、契約に記録された数を超えるトークンを実際に売ることはできません。

売りの閾値を設定する

一部のPixiuボードでは、ユーザーがトークンを販売できますが、ユーザーが取引する前に設定されたトークン数を超える必要がある販売しきい値があります。このしきい値が非常に高く設定され、ユーザーの実際の保有額を超えたり、高い取引税が課せられたりすることがあります。より狡猾な方法は、しきい値を動的に調整することです。例えば、ユーザが1000コインを保有している場合、ユーザが販売しようとすると、最小閾値は1200コインに設定されてもよい。販売条件を満たすために、ユーザーはさらにPixiuコインを購入しますが、ユーザーの保有量が1,200コインに達すると、しきい値が1,400コインに引き上げられます。このサイクルでは、ユーザーは販売条件を満たすことができません。

要約

今月号では、ユーザーがPixiu Panに陥る理由とPixiu Panの典型的な手口を分析し、このタイプの詐欺を誰もが理解し、特定するのに役立つことを願っています。誤ってPixiuプレートに入らないようにするために、ユーザーは次の対策を講じることができます。

• 関連する仮想通貨情報を理解し、プロジェクト参加者の背景を評価し、自己防衛意識を高める。高い利益を提供する仮想通貨には注意が必要です。超高利益は通常、より大きなリスクを意味します。
• MistTrackを使用して関連アドレスのリスクプロファイルを表示するか、GoPlusのToken Security Detection Toolを使用してPixiuコインを識別し、取引の決定を行うことができます。
• トークンを検索する場合は、市場を模倣する罠に陥らないように、トークン名ではなく契約アドレスを検索する必要があります。
• コードがEtherscan、BscScanなどのブロックエクスプローラーで監査および検証されていることを確認し、コミュニティのレビューを参照してください。

免責事項：

1. この記事は[から転載されていますSlow Mistテクノロジー], すべての著作権は元の著者に帰属します [SlowMistセキュリティチーム]. この転載に異議がある場合は、お問い合わせください。Gate Learnチームが迅速に対応します。
2. 責任の免責事項：この記事で表現されている意見はすべて、著者個人のものであり、投資助言を構成するものではありません。
3. 記事の他言語への翻訳は、Gate Learnチームによって行われます。特に明記されていない限り、翻訳された記事のコピー、配布、盗用は禁止されています。