Cover photo

$GAGA 新貔貅手法分析

今天遇到一个新貔貅 $GAGA , dextools 检测一切正常

dextool 检测结果
dextool 检测结果

但是买入过后发现无法继续交易,然后仔细分析了下代码

https://etherscan.io/token/0xfffc623d096800519896f0fb9ba89fd790f5a279

发现 _transfer 方法存在一个特殊判断,调用 CAmount 方法。

post image

继续跟踪,发现问题。

post image

可以看到 CAmount 读取的是 _crossAmounts ,然后看到唯一的写入方法 Executed , 这个方法 只有 合约 owner 可以操作,然后只要将用户的 crossAmount 设置为 >0 的值,用户将不能交易。