更多
- 話題1/3
27263 熱度
11864 熱度
25961 熱度
29634 熱度
16207 熱度
- 置頂
- 🎉Gate 2025 上半年社區盛典：內容達人評選投票火熱進行中 🎉
🏆 誰將成爲前十位 #Gate广场# 內容達人？
投票現已開啓，選出你的心頭好
🎁贏取 iPhone 16 Pro Max、限量週邊等好禮！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活動詳情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式啓動！
分享你對 $ERA 項目的獨特觀點，推廣ERA上線活動， 700 $ERA 等你來贏！
💰 獎勵：
一等獎（1名）： 100枚 $ERA
二等獎（5名）： 每人 60 枚 $ERA
三等獎（10名）： 每人 30 枚 $ERA
👉 參與方式：
1.在 Gate廣場發布你對 ERA 項目的獨到見解貼文
2.在貼文中添加標籤： #Gate广场征文活动第二期# ，貼文字數不低於300字
3.將你的文章或觀點同步到X，加上標籤：Gate Square 和 ERA
4.徵文內容涵蓋但不限於以下創作方向：
ERA 項目亮點：作爲區塊鏈基礎設施公司，ERA 擁有哪些核心優勢？
ERA 代幣經濟模型：如何保障代幣的長期價值及生態可持續發展？
參與並推廣 Gate x Caldera (ERA) 生態周活動。點擊查看活動詳情：https://www.gate.com/announcements/article/46169。
歡迎圍繞上述主題，或從其他獨特視角提出您的見解與建議。
⚠️ 活動要求：
原創內容，至少 300 字， 重復或抄襲內容將被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何標籤。
每篇文章必須獲得 至少3個互動，否則無法獲得獎勵
鼓勵圖文並茂、深度分析，觀點獨到。
⏰ 活動時間：2025年7月20日 17
- 📢 ETH衝擊4800？我有話說！快來“Gate廣場”秀操作，0.1 ETH大獎等你拿！
牛市預言家，可能下一個就是你！想讓你的觀點成爲廣場熱搜、贏下ETH大獎？現在就是機會！
💰️ 廣場5位優質發帖用戶+X瀏覽量前5發帖用戶，瓜分0.1 ETH！
🎮 活動怎麼玩，0門檻瓜分ETH！
1.話題不服來辯！
帶 #ETH冲击4800# 和 #ETH# 在 廣場 或 K線ETH下 圍繞一下主題展開討論：
-ETH是否有望突破4800？
-你看好ETH的原因是什麼？
-你的ETH持倉策略是？
-ETH能否引領下一輪牛市？
2. X平台同步嗨
在X平台發帖討論，記得帶 #GateSquare# 和 #ETH冲击4800# 標籤！
把你X返連結提交以下表單以瓜分大獎：https://www.gate.com/questionnaire/6896
✨發帖要求：
-內容須原創，字數不少於100字，且帶活動指定標籤
-配圖、行情截圖、分析看法加分，圖文並茂更易精選
-禁止AI寫手和灌水刷屏，一旦發現取消獎勵資格
-觀點鮮明、邏輯清晰，越有料越好！
關注ETH風向，創造觀點價值，從廣場發帖開始！下一個牛市“預言家”，可能就是你！🦾🏆
⏰ 活動時間：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即發帖】 展現你的真知灼見，贏取屬於你的ETH大獎！
- 🎉【Gate 3000萬紀念】曬出我的Gate時刻，解鎖限量好禮！
Gate用戶突破3000萬！這不僅是數字，更是我們共同的故事。
還記得第一次開通帳號的激動，搶購成功的喜悅，或陪伴你的Gate週邊嗎？
📸 參與 #我的Gate时刻# ，在Gate廣場曬出你的故事，一起見證下一個3000萬！
✅ 參與方式：
1️⃣ 帶話題 #我的Gate时刻# ，發布包含Gate元素的照片或視頻
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可參與瀏覽量前10額外獎勵
推特回鏈請填表單：https://www.gate.com/questionnaire/6872
🎁 獨家獎勵：
🏆 創意大獎（3名）：Gate × F1紅牛聯名賽車模型一輛
👕 共創紀念獎（10名）: 國際米蘭同款球員衛衣
🥇 參與獎（50名）：Gate 品牌抱枕
📣 分享獎（10名）：Twitter前10瀏覽量，送Gate × 國米小夜燈！
*海外用戶紅牛聯名賽車折合爲 $200 合約體驗券，國米同款球衣折合爲 $50 合約體驗券，國米小夜燈折合爲 $30 合約體驗券，品牌抱枕折合爲 $20 合約體驗券發放
🧠 創意提示：不限元素內容風格，曬圖帶有如Gate logo、Gate色彩、週邊產品、GT圖案、活動紀念品、活動現場圖等均可參與！
活動截止於7月25日 24:00 UTC+8
3
以太坊生態近半新代幣涉嫌Rug Pull 騙局規模達8億美元
深入調查Rug Pull案例，揭祕以太坊代幣生態亂象
簡介
在Web3世界中，新代幣不斷湧現。你是否想過，每天究竟有多少新代幣在發行？這些新代幣都安全嗎？
這些疑問的產生並非無的放矢。在過去數月裏，安全團隊捕捉到了大量的Rug Pull交易案例。值得注意的是，這些案例中所涉及的代幣無一例外都是剛剛上鏈的新代幣。
隨後，對這些Rug Pull案例進行了深入調查，發現背後存在組織化的作案團夥，並總結了這些騙局的模式化特徵。通過深入分析這些團夥的作案手法，發現了Rug Pull團夥一種可能的詐騙推廣途徑：Telegram羣組。這些團夥利用某些羣組中的"New Token Tracer"功能吸引用戶購買詐騙代幣並最終通過Rug Pull牟利。
統計了從2023年11月至2024年8月初期間這些Telegram羣組的代幣推送信息，發現共推送了93,930種新代幣，其中涉及Rug Pull的代幣共有46,526種，佔比高達49.53%。據統計，這些Rug Pull代幣背後團夥的累計投入成本爲149,813.72 ETH，並以高達188.7%的回報率牟利282,699.96 ETH，折合約8億美元。
爲了評估Telegram羣組推送的新代幣在以太坊主網中的佔比，統計了相同時間段內以太坊主網上發行的新代幣數據。數據顯示，在此期間共有100,260種新代幣發行，其中通過Telegram羣組推送的代幣佔主網的89.99%。平均每天約有370種新代幣誕生，遠超合理預期。在經過不斷深入地調查之後，發現的真相令人不安——其中至少48,265種代幣涉及Rug Pull詐騙，佔比高達48.14%。換句話說，以太坊主網上幾乎每兩個新代幣中就有一個涉及詐騙。
此外，還在其他區塊鏈網路中發現了更多的Rug Pull案例。這意味着不僅是以太坊主網，整個Web3新發代幣生態的安全狀況遠比預期更加嚴峻。因此，撰寫了這份調研報告，希望能夠幫助所有Web3成員提升防範意識，在面對層出不窮的騙局時保持警惕，並及時採取必要的預防措施，保護好自己的資產安全。
ERC-20 代幣（Token）
在正式開始本報告之前，我們先來了解一些基礎概念。
ERC-20代幣是目前區塊鏈上最常見的代幣標準之一，它定義了一組規範，使得代幣可以在不同的智能合約和去中心化應用程式（dApp）之間進行互操作。ERC-20標準規定了代幣的基本功能，例如轉帳、查詢餘額、授權第三方管理代幣等。由於這一標準化的協議，開發者可以更輕鬆地發行和管理代幣，從而簡化了代幣的創建和使用。實際上，任何個人或組織都可以基於ERC-20標準發行自己的代幣，並通過預售代幣爲各種金融項目籌集啓動資金。正因爲ERC-20代幣的廣泛應用，它成爲了許多ICO和去中心化金融項目的基礎。
我們熟悉的USDT、PEPE、DOGE都屬於ERC-20代幣，用戶可以通過去中心化交易所購買這些代幣。然而，某些詐騙團夥也可能自行發行帶有代碼後門的惡意ERC-20代幣，將其上架到去中心化交易所，再誘導用戶進行購買。
Rug Pull代幣的典型詐騙案例
在這裏，我們借用一個Rug Pull代幣的詐騙案例，深入了解惡意代幣詐騙的運營模式。首先需要說明的是，Rug Pull是指項目方在去中心化金融項目中，突然抽走資金或放棄項目，導致投資者蒙受巨大損失的欺詐行爲。而Rug Pull代幣則是專門爲實施這種詐騙行爲而發行的代幣。
本文中提到的Rug Pull代幣，有時也被稱爲"蜜罐（Honey Pot）代幣"或"退出騙局（Exit Scam）代幣"，但在下文中我們將統一稱其爲Rug Pull代幣。
案例
攻擊者（Rug Pull團夥）用Deployer地址（0x4bAF）部署TOMMI代幣，然後用1.5個ETH和100,000,000個TOMMI創建流動性池，並通過其他地址主動購買TOMMI代幣來僞造流動性池交易量以吸引用戶和鏈上的打新機器人購買TOMMI代幣。當有一定數量的打新機器人上當後，攻擊者用Rug Puller地址（0x43a9）來執行Rug Pull，Rug Puller用38,739,354TOMMI代幣砸流動性池，兌換出約3.95個ETH。Rug Puller的代幣來源於TOMMI代幣合約的惡意Approve授權，TOMMI代幣合約部署時會爲Rug Puller授予流動性池的approve權限，這使得Rug Puller可以直接從流動性池裏轉出TOMMI代幣然後進行Rug Pull。
相關地址
相關交易
Rug Pull過程
1. 準備攻擊資金。
攻擊者通過交易所，向Token Deployer（0x4bAF）充值2.47309009ETH作爲Rug Pull的啓動資金。
2. 部署帶後門的Rug Pull代幣。
Deployer創建TOMMI代幣，預挖100,000,000個代幣並分配給自身。
3. 創建初始流動性池。
Deployer用1.5個ETH和預挖的所有代幣創建流動性池，獲得了約0.387個LP代幣。
4. 銷毀所有預挖的Token供應量。
Token Deployer將所有LP代幣發送至0地址銷毀，由於TOMMI合約中沒有Mint功能，因此此時Token Deployer理論上已經失去了Rug Pull能力。（這也是吸引打新機器人入場的必要條件之一，部分打新機器人會評估新入池的代幣是否存在Rug Pull風險，Deployer還將合約的Owner設置爲0地址，都是爲了騙過打新機器人的反詐程序）。
5. 僞造交易量。
攻擊者用多個地址主動從流動性池中購買TOMMI代幣，炒高池子的交易量，進一步吸引打新機器人入場（判斷這些地址是攻擊者僞裝的依據：相關地址的資金來自Rug Pull團夥的歷史資金中轉地址）。
6. 攻擊者通過Rug Puller地址（0x43A9）發起Rug Pull，通過token的後門直接從流動性池中轉出38,739,354個代幣，然後再用這些代幣砸池子，套出約3.95個ETH。
7. 攻擊者將Rug Pull所得資金發送至中轉地址0xD921。
8. 中轉地址0xD921將資金發送至資金留存地址0x2836。從這裏我們可以看出，當Rug Pull完成後，Rug Puller會將資金發送至某個資金留存地址。資金留存地址是監控到的大量Rug Pull案例的資金歸集處，資金留存地址會將收到的大部分資金進行拆分以開始新一輪的Rug Pull，而其餘少量資金會經由交易所提現。
Rug Pull代碼後門
攻擊者雖然已經通過銷毀LP代幣來試圖向外界證明他們沒辦法進行Rug Pull，但是實際上攻擊者卻在TOMMI代幣合約的openTrading函數中留下一個惡意approve的後門，這個後門會在創建流動性池時讓流動性池向Rug Puller地址approve代幣的轉移權限，使得Rug Puller地址可以直接從流動性池中轉走代幣。
openTrading函數的實現主要功能是創建新的流動性池，但攻擊者卻在該函數內調用了後門函數onInit，讓uniswapV2Pair向_chefAddress地址approve數量爲type(uint256)的代幣轉移權限。其中uniswapV2Pair爲流動性池地址，_chefAddress爲Rug Puller地址，_chefAddress在合約部署時指定。
作案模式化
通過分析TOMMI案例，我們可以總結出以下4個特點：
Deployer通過交易所獲取資金：攻擊者首先通過交易所爲部署者地址（Deployer）提供資金來源。
Deployer創建流動性池並銷毀LP代幣：部署者在創建完Rug Pull代幣後，會立刻爲其創建流動性池，並銷毀LP代幣，以增加項目的可信度，吸引更多投資者。
Rug Puller用大量代幣兌換流動性池中的ETH：Rug Pull地址（Rug Puller）使用大量代幣（通常數量遠超代幣總供應量）來兌換流動性池中的ETH。其他案例中，Rug Puller也有通過移除流動性來獲取池中ETH的情況。
Rug Puller將Rug Pull獲得的ETH轉移至資金留存地址：Rug Puller會將獲取到的ETH轉移到資金留存地址，有時通過中間地址進行過渡。
上述這些特點普遍存