X-explore

背景几年来ERC20标准的假币圈泛滥教程，首先就是发币币资金和窗帘极低，按照网上搜索币220操作，大部分玩家圈出的ERC，都是在10分钟之内发币的的的，与现场中的货币假币相比，在币圈中几乎毫无意义的造作与制造自己的捧场。真币傻傻分下面，用户极易被骗。 而就在过去，我发现了一个假币的行为引发了用户的注意，于是分析了他对某发假币的发现，职业发行的全过程，发现了一个假币。 那个假狗的这个假币，名叫LayerZero，是2022-08-20 9:30（UTC）以下分析币上线uniswap的土狗币，收割用户的已经很详细了。时间线代币创建者行为时间线收割验证LayerZero 整体币价走势（以下交易1、2、3等名称是创建者从遵循的顺序交易开始的编号）1. 创建合约与添加流动性交易1交易哈希：0x44fcc7d2c10242e98a2d987761b162bc591a1f94c67b855927e6acaefbbf648d 创建合约者在合约中硬编码时创建一个地址lead_deployer = 0x45A01E4e04F14f7A4a6702c74187c5F6222033cd，然后再创建一个地...

1. 背景Element.market是NFT市场的聚合交易平台，内部集成了Opensea、LooksRare等NFT交易市场，目前对平台上的NFT交易不收取佣金，并且其合约可给用户带来更为低廉的GAS费，降低用户交易成本。2021年5月，Element获得1150万美元天使轮注资，本轮估值5000万美元，由SIG和Dragonfly Capital领投。 Element发Twitter称: 将于新加坡时间 8 月 14 日 20 点前完成首轮 OG 地址快照，并于 72 小时后在官方网站上公布结果。吸引了一大批NFT用户来Element NFT平台进行交易。Twitter Screenshot: Element Market OG为了入围空投白名单或者赢取更多的空投Token，NFT爱好者涌入了平台，其中就不乏利用刷单走量的方式来薅羊毛的投机者，以提高自己入围空投白名单或者赢取更多空投NFT数量的机会。 当薅羊毛工作室使用几十个，甚至上百个地址参与活动并刷量交易，就成为了对项目的女巫攻击。既损害其他正常用户参与项目的热情与收益，给Element空投带来公平性问题。也会对项目真实...

一、背景2022年5月23日，Discord的MEE6机器人遭到攻击，致使一些 Discord 官方服务器发布了有关铸币的钓鱼网站。在Discord 里面，进 NFT 的官方 Discord，经常会有人私聊告诉你获得了白名单，附带一个 mint 链接。骗子会把头像和名称改成官方的样子，告诉你可以在几个小时内 mint，可以mint的数量限制为 1到10。大多热门项目一个白名单mint一两个不错了，这一上来就10 个还带时间限制，可以说是很有吸引力了。还有骗子会模仿项目官网做个假网站，私信给项目 Server 里的人，让他们来 mint。2022年5月10日，@Serpent 发推文称 NFT 交易平台 X2Y2 在 Google 的第一个搜索结果是一个欺诈网站，该网站利用谷歌广告中的漏洞使真实网站和欺诈 URL 看起来相同，大约 100 ETH 已经被盗，而且攻击者伪造了前后几位均相同的假合约，进行联合钓鱼。2022年5月6日，Opensea的官方Discord被黑客入侵，致使机器人账户在频道上发布虚假链接，谎称“Opensea与YouTube合作，点击链接制造100个限量版的m...

In June, Odyssey was on fire in the crypto world. However, Odyssey was forced to be suspended a week after it started due to overcapacity issues. Over 300K addresses participated in this massive rat race event. With the release of the Nitro version and restart of the Odyssey, this article gives deep insights into the on-chain data and indicates the reason behind the vibe of rat race in Odyssey. We summarized three perspectives as follows:Real and Active Users: A large number of high quality u...

一、背景TimeLine:2022年8月2日8点，ZB.com 在官网发布公告称暂停出入金。2022年8月2日8点，ZB.com 在官网发布公告称暂停出入金2022年8月3日15点，PeckShield在Twitter上披露，ZB.com 在ETH链上的各Token被转移，合计约4.8 Million USD。 PeckShield Inc. @peckshield The total funds being transferred out from @ZBexchange are ~$4.8M and here is the detailed breakdown of tokens: PeckShield Inc. @peckshield Is @ZBexchange under maintenance or might its hot wallet be hacked ? etherscan.io/address/0xe019… 58 10:21 AM • Aug 3, 2022 直到今天（2022年8月11日），ZB.com 在官网以及推特均未给出任何回应。那么究竟发生了什...

A number of group attacking activities have been found in the Binance accident of HNT misallocation, due to its system vulnerability, occurred a few days ago. This article will trace and analyze the attacking group with the largest amount, hoping the analysis will give all exchanges some insights to improve their resilience in regards to the underlying risk. Furthermore, this article will also expose the details of actual attackers, whose miner nodes are still working, so that anyone of inter...

背景2022年4月12日晚，@cobie观察到当天coinbase公布的几个新币种被一个行为异常的地址提前一天大量购入，链上行为带有很明显的目的性。于是将这个异常信息公布到了twitter。这个地址在11日购买了大量的加密资产，而这些加密资产出现在第二天，也就是4月12日Coinbase的新币公告中（已在7月1日修改）。 从纽约南区联邦检察官和FBI提起的诉讼书中得知，此次事件主要是内部员工泄密，产品经理Ishan Wahi负责新币发行的事务，还加入了新币发行的机密小组，通过将内部消息泄露给同伙，完成内幕交易获得大量收益。至少从2021年6月至2022年4月，三位被告通过参与内幕交易获得了超过150万美元的非法交易利润。In total , during the course of the scheme , NIKHIL WAHI and RAMANI collectively caused purchases of at least 25 crypto assets in advance of at least 14 separate Coinbase crypto asset...

一、背景各大交易所都会不定期地举办各种活动，也许是为了拉新、或者是提高用户的活跃度、和对交易所的关注度，也许是为了上新币之类的。但是不管初衷是什么，交易所肯定是不希望有用户控制一堆账号并假装自己是符合条件符合交易所的初衷的用户，然后开始批量薅羊毛。现在我们就来分析一下FTX交易所最近的一个活动的羊毛情况。 被分析活动介绍(大约66%的羊毛含量) 简单概括一下本文选取的作为反羊毛例子的这个活动：这是FTX近期推出的一个欧元稳定币的充值瓜分奖池的活动。活动目标群体：FTX.COM和FTX Pro中已经通过2级身份验证的用户 二级身份验证需要姓名出生日期、地址、英文姓名、电话号码和短信认证、资金来源描述、护照或者其他政府发出的身份证明（正反面），其中也包括人脸识别。 从结果来说，KYC对于防羊毛，作用有限。活动内容：在活动期间向FTX钱包净充值大于100EUROC，就会获得奖励活动时间：7月29日14:00 UTC到8月12日14:00 UTC活动奖励：每位用户的奖金=150,000 EUROC/符合条件的用户总数 由于充值超过100EUROC就算一个用户，所以羊毛党有意愿通过控制大量...

1 BackgroundFrom time to time, major exchanges hold various events to attract new users, increase user activity and attention on the exchange, launch new coins, and so on. No matter what the intention is, the exchange certainly does not want a user to control a bunch of accounts and pretend that they are eligible for the exchange's intention and start sybil attack. Now let's analyze the sybil attack situation of recent activity on the FTX exchange. Introduction to the analyzed activ...

今年6月份点燃币圈热潮的奥德赛活动，由于 Arbitrum One 性能无法承载大量用户交易，在活动开始一周后，便被迫暂停。超过30W地址参与了这次大型内卷活动。随着Nitro网络上线，在奥德赛即将重启之际，本文通过链上数据深度揭秘：奥德赛为什么这么卷。真实用户直接内卷：大量优质用户（82%）参与 GMX 项目，然而 GMX 项目单笔交易的高昂计算成本造成Arbitrum网络堵塞，是导致奥德赛活动中断的直接原因。羊毛用户加剧内卷：大批低质量地址以及女巫地址（60%）参与第一周跨链桥活动，火上浇油，导致更进一步内卷。羊毛党职业化：科技党、工作室使用多地址薅羊毛，并在Twitter、Mirror上大规模宣传。文章最后，我们针对规模最大的女巫团伙进行了说明，其包含5W多羊毛地址，具有明显行为一致性。一、背景Arbitrum是公认的Layer2赛道领跑者，截至目前，链上有超过26亿美元TVL，运行着300+ dApp，独立地址数已突破100万。 在今年6月，另一主流Layer2链Optimism为活跃用户发放空投Token，符合资格的地址数达25万。其中单地址最低领取271个OP，最多领...