
安士百科|区块链知识问答精选,一文入门区块链(下篇)
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的,通常包括:钱包账号、公钥地址(账户)、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前,常见的加密钱包包括Meta Mask(小狐狸)、TokenPocket(TP钱包)、imToken(im钱包)等; **52 加密钱包都有哪些类型? 一、从是否触网络来划分,加密钱包主要有两种形式:冷钱包和热钱包。 冷钱包:助记词或私钥不触网,在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包; 热钱包:助记词或私钥会触网,如果存储的设备被黑,有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分,加密钱包主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。 在确定性钱包中,私钥是相互关联的,并...

SAFEIS安全报告:Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取,被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告,提醒用户暂时不要使用Curve.fi域名,并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议,该平台主要为实现高效的稳定币交易,Curve可以让用户以极其低的滑点和手续费实现稳定币交易,它的算法专门为稳定币设计并以此盈利,目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书,并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点,两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上,攻击者注入了恶意代码,要求用户对未经验证的...

SAFEIS:深度剖析加密行业的Rug Pull骗局
下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。 “Rug Pull”是一种常见的加密骗局,往往发生于DeFi领域,通常是指加密行业项目方突然放弃某一个项目或撤出流动性池子,卷走用户投资资金的诈骗行为,通俗的讲就是卷款跑路。 诈骗者在“Rug Pull”之前,会先创建一个加密项目,通过各种营销手段吸引加密用户投资,并在合适的时机毫无征兆地卷走用户投资的资金,抛售加密资产,最终销声匿迹,投资该项目的用户也将蒙受巨大损失。 下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。 一、史上著名“Rug Pull”事件史上严重的“Rug Pull”事件当属发生在2021年的Thodex骗局,Thodex是一家位于土耳其的大型中心化交易所,在当地有较大的影响力和市场份额,在突然性地宣布交易所暂停提币后不久,该交易所高层就卷款跑路,此次“Rug Pull”事件中,该交易所用户共计损失超过20亿美元。 发生于2021年的AnubisDAO骗局恐是DeFi领域最严重的“Rug Pull”事件,该...
SAFEIS是行业先进的区块链安全公司,旨在向全球范围内用户提供广泛的区块链安全服务,保障用户财产安全。团队始终坚持区块链技术的研发与创新,与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖!

安士百科|区块链知识问答精选,一文入门区块链(下篇)
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的,通常包括:钱包账号、公钥地址(账户)、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前,常见的加密钱包包括Meta Mask(小狐狸)、TokenPocket(TP钱包)、imToken(im钱包)等; **52 加密钱包都有哪些类型? 一、从是否触网络来划分,加密钱包主要有两种形式:冷钱包和热钱包。 冷钱包:助记词或私钥不触网,在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包; 热钱包:助记词或私钥会触网,如果存储的设备被黑,有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分,加密钱包主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。 在确定性钱包中,私钥是相互关联的,并...

SAFEIS安全报告:Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取,被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告,提醒用户暂时不要使用Curve.fi域名,并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议,该平台主要为实现高效的稳定币交易,Curve可以让用户以极其低的滑点和手续费实现稳定币交易,它的算法专门为稳定币设计并以此盈利,目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书,并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点,两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上,攻击者注入了恶意代码,要求用户对未经验证的...

SAFEIS:深度剖析加密行业的Rug Pull骗局
下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。 “Rug Pull”是一种常见的加密骗局,往往发生于DeFi领域,通常是指加密行业项目方突然放弃某一个项目或撤出流动性池子,卷走用户投资资金的诈骗行为,通俗的讲就是卷款跑路。 诈骗者在“Rug Pull”之前,会先创建一个加密项目,通过各种营销手段吸引加密用户投资,并在合适的时机毫无征兆地卷走用户投资的资金,抛售加密资产,最终销声匿迹,投资该项目的用户也将蒙受巨大损失。 下文将深度剖析史上著名“Rug Pull”事件、“Rug Pull”的常见类型以及如何防范此类骗局。 一、史上著名“Rug Pull”事件史上严重的“Rug Pull”事件当属发生在2021年的Thodex骗局,Thodex是一家位于土耳其的大型中心化交易所,在当地有较大的影响力和市场份额,在突然性地宣布交易所暂停提币后不久,该交易所高层就卷款跑路,此次“Rug Pull”事件中,该交易所用户共计损失超过20亿美元。 发生于2021年的AnubisDAO骗局恐是DeFi领域最严重的“Rug Pull”事件,该...
SAFEIS是行业先进的区块链安全公司,旨在向全球范围内用户提供广泛的区块链安全服务,保障用户财产安全。团队始终坚持区块链技术的研发与创新,与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖!

Subscribe to SAFEIS

Subscribe to SAFEIS


Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
多位用户反馈有人借机利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该进行关注和追溯分析。
“二舅”火了,火爆全网。短视频《回村三天,二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次,全网相关报道播放量不计其数,包括新华社在内的诸多官媒也纷纷报道此事。

“二舅“是谁?是发布上述短视频的网络博主“衣戈猜想”的二舅,今年已经66岁,在十多岁时因为医疗事故致残,一瘸一拐,但在尔后的漫长岁月里,始终保持乐观豁达,凭借自身手艺自力更生并照顾老母亲。
认清生活的真相后依然对生活心存热爱,“二舅”不仅治好了“我”的精神内耗,更抚慰了公众的内心。
然而,如此正能量的事件,多位用户反馈有人借此利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该事件进行关注和追溯分析。
项目方以“旨在通过区块链传递爱心,为二舅养老,让二舅的生命不再有遗憾”为项目宗旨,于7月28日建立了一个自称是“second uncle dao”(“二舅DAO”)的去中心化自治组织,并发行一个名为“second uncle coin”(简称SUC,“二舅币”)的代币,并宣称营销钱包收入将全部捐赠给“二舅”。
此外,为了更具诱惑力,宣布部分早期参与者可以获得代币数量不菲的空投奖励。

但项目方营造出的美好愿景仅仅维持了一天左右的时间,便随着Rug Pull事件(卷款跑路)的传闻而陷入质疑声中,“二舅币”是否真的发生Rug Pull事件?SAFEIS进行了详尽追溯分析。
2022年7月27日20点-21点之间,项目方对铸造SUC进行测试,一共测试了三次。
2022年07月27日21点08分,正式铸造SUC代币,代币总量为一千兆。(SUC代币合约地址:0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58)

2022年07月27日21点47分,项目方从0x1fb...508b转入约5.8个BNB到链上钱包地址0x469...70aa,经SAFEIS标签库识别,0x1fb...508b为币安交易所用户地址。

2022年07月27日21点51分,项目方销毁了990兆SUC代币,代币总量只剩10兆。

2022年07月27日21点54分再次在Pancakeswap中创建SUC/wBNB交易对并提供流动性,流动性池子里共有9兆SUC以及5.5个BNB。

2022年07月28日上午,项目方开始正式在推特上宣布成立名为“second uncle dao”的DAO组织,并相应发行SUC代币,把该项目包装为一个旨在给“二舅”提供保障的福利项目。

2022年7月29日上午,“二舅币”跑路的消息就广泛传播开来,据悉,最初消息来源于一名安全专家,该安全专家宣称“二舅币”发生Rug Pull,项目方将诈骗所得的130万美元转入混币器Tornado Cash,并给予了加密用户投资安全建议。

这件事看起来仿佛已证据确凿,但事实真是如此吗?
2022年7月29日11点25分,项目方抛售9000亿个“二舅币”进行砸盘,最终获得1.16BNB。

2022年7月29日11点48分,项目方将0x469...70aa钱包中的1.3个BNB转出。
此外,对可能存在的“老鼠仓”进行数据分析,发现下图红框中标注的另外4个钱包地址有较大嫌疑。这部分获利总计为7.18个BNB。


综上所述,项目方获利总计为7.18个BNB,价值约2100美金,并不是传闻中提到的130万美元。
通过继续追溯项目方之前转出的1.3个BNB资金流向发现,经过多笔转账,该笔资金附带路径中的其它钱包部分资金最终转入0xb08...4B0c钱包地址,尔后利用该地址又创建了一个名为MeiRiYouXian(MRYX)的代币,代币合约地址为:0x9cab6692e40b30c7172741c40291daf37d12c1ca。
值得注意的是,MeiRiYouXian(MRYX)应该就是每日优鲜的拼音全称和缩写。
“二舅币”和“每日优鲜币”的幕后操纵方确实是同一组织,该组织基本可以判定为是一个专业化的发币组织,已经形成一套极为流程化的运作模式,“二舅币”和“每日优鲜币”都是借助最近热点事件迅速推出的。
更为惊人的是,在每日优鲜裁员、维权风波不断,热度持续推高的背景下,网上出现了“每日优鲜DAO”,建立者自称是每日优鲜前员工,该DAO宣传“旨在通过解决优鲜跑路问题,营销钱包收入将全部用于律师开销、给困难员工发放基本生活保障、支持维权事业。”

“每日优鲜DAO”和“二舅DAO”互动频繁,而且两者都有着极为相似的运作模式,两者都自诩为带有公益性质;都是借助热点迅速建立;都是建立的DAO组织;都宣称放弃了合约管理员权限,并锁定LP并发送至黑洞地址;都是发行在币安智能链上;

更为惊人的是“二舅DAO”也关联着一个MeiRiYouXian(MRYX,每日优鲜币)...... 难道以上种种都是巧合?虽然当前合约审计暂没有发现问题,但如此专业且懂得营销的组织这样大费周章,“公益”外衣的背后隐藏着怎样的目的?其中是否隐藏着骗局? SAFEIS将持续跟踪事件发展情况,并第一时间将相关信息推送给广大用户。
投资者需要不断提高自身防骗意识,谨防Rug Pull事件的发生,对此,SAFEIS精心撰写了一篇关于Rug Pull骗局的干货,为了自己资产安全,请认真阅读《SAFEIS:深度剖析加密行业的Rug Pull骗局》。
(遇到加密骗局、需要维权以及获取“二舅币”等事件最新消息,想要进SAFEIS官方社群的用户请扫下方客服二维码)

多位用户反馈有人借机利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该进行关注和追溯分析。
“二舅”火了,火爆全网。短视频《回村三天,二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次,全网相关报道播放量不计其数,包括新华社在内的诸多官媒也纷纷报道此事。

“二舅“是谁?是发布上述短视频的网络博主“衣戈猜想”的二舅,今年已经66岁,在十多岁时因为医疗事故致残,一瘸一拐,但在尔后的漫长岁月里,始终保持乐观豁达,凭借自身手艺自力更生并照顾老母亲。
认清生活的真相后依然对生活心存热爱,“二舅”不仅治好了“我”的精神内耗,更抚慰了公众的内心。
然而,如此正能量的事件,多位用户反馈有人借此利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该事件进行关注和追溯分析。
项目方以“旨在通过区块链传递爱心,为二舅养老,让二舅的生命不再有遗憾”为项目宗旨,于7月28日建立了一个自称是“second uncle dao”(“二舅DAO”)的去中心化自治组织,并发行一个名为“second uncle coin”(简称SUC,“二舅币”)的代币,并宣称营销钱包收入将全部捐赠给“二舅”。
此外,为了更具诱惑力,宣布部分早期参与者可以获得代币数量不菲的空投奖励。

但项目方营造出的美好愿景仅仅维持了一天左右的时间,便随着Rug Pull事件(卷款跑路)的传闻而陷入质疑声中,“二舅币”是否真的发生Rug Pull事件?SAFEIS进行了详尽追溯分析。
2022年7月27日20点-21点之间,项目方对铸造SUC进行测试,一共测试了三次。
2022年07月27日21点08分,正式铸造SUC代币,代币总量为一千兆。(SUC代币合约地址:0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58)

2022年07月27日21点47分,项目方从0x1fb...508b转入约5.8个BNB到链上钱包地址0x469...70aa,经SAFEIS标签库识别,0x1fb...508b为币安交易所用户地址。

2022年07月27日21点51分,项目方销毁了990兆SUC代币,代币总量只剩10兆。

2022年07月27日21点54分再次在Pancakeswap中创建SUC/wBNB交易对并提供流动性,流动性池子里共有9兆SUC以及5.5个BNB。

2022年07月28日上午,项目方开始正式在推特上宣布成立名为“second uncle dao”的DAO组织,并相应发行SUC代币,把该项目包装为一个旨在给“二舅”提供保障的福利项目。

2022年7月29日上午,“二舅币”跑路的消息就广泛传播开来,据悉,最初消息来源于一名安全专家,该安全专家宣称“二舅币”发生Rug Pull,项目方将诈骗所得的130万美元转入混币器Tornado Cash,并给予了加密用户投资安全建议。

这件事看起来仿佛已证据确凿,但事实真是如此吗?
2022年7月29日11点25分,项目方抛售9000亿个“二舅币”进行砸盘,最终获得1.16BNB。

2022年7月29日11点48分,项目方将0x469...70aa钱包中的1.3个BNB转出。
此外,对可能存在的“老鼠仓”进行数据分析,发现下图红框中标注的另外4个钱包地址有较大嫌疑。这部分获利总计为7.18个BNB。


综上所述,项目方获利总计为7.18个BNB,价值约2100美金,并不是传闻中提到的130万美元。
通过继续追溯项目方之前转出的1.3个BNB资金流向发现,经过多笔转账,该笔资金附带路径中的其它钱包部分资金最终转入0xb08...4B0c钱包地址,尔后利用该地址又创建了一个名为MeiRiYouXian(MRYX)的代币,代币合约地址为:0x9cab6692e40b30c7172741c40291daf37d12c1ca。
值得注意的是,MeiRiYouXian(MRYX)应该就是每日优鲜的拼音全称和缩写。
“二舅币”和“每日优鲜币”的幕后操纵方确实是同一组织,该组织基本可以判定为是一个专业化的发币组织,已经形成一套极为流程化的运作模式,“二舅币”和“每日优鲜币”都是借助最近热点事件迅速推出的。
更为惊人的是,在每日优鲜裁员、维权风波不断,热度持续推高的背景下,网上出现了“每日优鲜DAO”,建立者自称是每日优鲜前员工,该DAO宣传“旨在通过解决优鲜跑路问题,营销钱包收入将全部用于律师开销、给困难员工发放基本生活保障、支持维权事业。”

“每日优鲜DAO”和“二舅DAO”互动频繁,而且两者都有着极为相似的运作模式,两者都自诩为带有公益性质;都是借助热点迅速建立;都是建立的DAO组织;都宣称放弃了合约管理员权限,并锁定LP并发送至黑洞地址;都是发行在币安智能链上;

更为惊人的是“二舅DAO”也关联着一个MeiRiYouXian(MRYX,每日优鲜币)...... 难道以上种种都是巧合?虽然当前合约审计暂没有发现问题,但如此专业且懂得营销的组织这样大费周章,“公益”外衣的背后隐藏着怎样的目的?其中是否隐藏着骗局? SAFEIS将持续跟踪事件发展情况,并第一时间将相关信息推送给广大用户。
投资者需要不断提高自身防骗意识,谨防Rug Pull事件的发生,对此,SAFEIS精心撰写了一篇关于Rug Pull骗局的干货,为了自己资产安全,请认真阅读《SAFEIS:深度剖析加密行业的Rug Pull骗局》。
(遇到加密骗局、需要维权以及获取“二舅币”等事件最新消息,想要进SAFEIS官方社群的用户请扫下方客服二维码)

No activity yet