1️⃣ 5 milyon cüzdan adresine sahte MNEB tokenları gönderildi. Sinsi airdrop dolandırıcılığı uygulaması, milyonlarca hatta milyarlarca doların çalınmasına neden olabilir. ☄🤖
Dolandırıcılık nasıl yapılıyor teknik detaylarına bakalım ?👀
2️⃣ Bir kişinin cüzdanındaki sahte airdrop tokenları takas edilemez veya değiştirilemez.Bunun yerine, kullanıcılara gerçek projenin sahte bir kopya web sitesine gitmeleri talimatı verilir.BNB ödeyerek kilidini açmaları talimatı verilir. Bu, cüzdanınıza harcama erişimi de verebilir
3️⃣Airdrop Dolandırıcılıklarını Tespit Etme:
1-Airdrop dolandırıcılığını tespit etmenin ilk yolu, airdrop token ı swaplamaya çalışmak (Önemli : Sadece pancakeswap gibi güvenilir defilerden yapılmalı). Şayet swaplanmıyorsa dolandırıcılığının potansiyel kurbanı olabilirsiniz
4️⃣ 2-Şüpheli projenin piyasa değerini ve likiditesini kontrol etmektir. Bunu yapmak için, kullanıcılar PooCoin veya başka bir token izleme web sitesine gitmelidir . Bu örnek için PooCoin üzerinde MNEB'i inceleyelim
5️⃣Bir kullanıcı, MNE'nin CoinMarketCap'e göre 0,10 olan fiyatını yansıtan 150.000 MNEB airdrop aldıysa , kullanıcı 15.000 $ değerinde MNEB si olduğunu düşünür. 15.000 $ talep etmek için 0.3 BNB'lik bir ücret mantıklı , Tek sorun, kullanıcının asla o 15.000 doları alamamasıdır.
6️⃣MNEB'nin PooCoin'deki piyasa değerinin 24 milyar dolar olduğu görülüyor (solda yeşil renkte bulunur). 24 milyar dolarlık bir piyasa değeri bu projenin, Merkezi Olmayan Finansmanın (DeFi) ilk on projesinden biri olduğu anlamına gelir , 🏴☠️🏴☠️🏴☠️🏴☠️ ama çöp
7️⃣Bununla birlikte, aşağıda yeşil renkle gösterilen MNEB/BNB LP varlıkları incelenirse, 12.000 doların biraz üzerinde bir likidite göstereceksiniz. Bu, 15.000 $ değerinde havadan atılan MNEB leri değiştirmenin imkansız olduğu anlamına gelir.
8️⃣ Dolandırıcılar diğer yandan, telegram ve discord dan birçok kisiye mesaj atarak aşağıdaki cüzdanın private key i olduğunu ve bu tutarı çıkarmak için destek istediklerini yazarak kandırmaya çalışıyor, dikkatli olun
9️⃣ Kesinlikle Approve bile yapmayın, Approve yapmak o token ın sözleşme si ile etkilesime girmesini saglar. Bu token ın sözleşme sini göremediğimiz icin (contract verify değil) kesin birşey söylenemez ama hiç risk almamak icin Approve yapılmamalı
1️⃣0️⃣ Ilk uyarıyı 27 Haziranda @mesgo_ yapmıştı 👌
3️⃣ Timelock işlevi, ilgili defide bazı işlemlerin gecikmesini sağlayarak ek güvenlik sağlar : Örnegin x defisindeki swap işleminde %2 komisyon proje sahibine gidiyor özelliğini ,proje sahibi %100 olarak değiştirebilir ancak timelock varsa bu belirli süre sonra gerçekleşecektir
1️⃣ Ethereum ağında mempool u dinleyerek, bekleyen işlemleri okuyan ve buna göre araya giren bir bot, bu sefer NFT ye verilen teklifi görüp , daha düşük usd lik teklifi artırıp blokta kendini en öne aldı ve işlemi gerçekleştirdi 🎣
CAKE kasasında harvest() ve getReward() fonksiyonlarını cağırdı
3️⃣Kasa sözleşmesinin cüzdan bakiyesindeki oldukça büyük miktarda CAKE token ile ( flaş kredi ile alınan), büyük miktarda kar getirdi (aşağıdaki ayrıntılı analize bakın). Sonuç olarak, sistem bilgisayar korsanına ödül olarak 508K SAPCE bastı
2️⃣ 29 ve 31. satırlar ile;
sözleşmenin mevcut bakiyesinden fazlasını sözleşmeye transfer edersen, tüm bakiyenin tamamını geri çekebilirsin görünüyor, (Yani 1 Eth gönder , 2 Eth alırsın diyor ) güzel ticaret sanki ama bu bir tuzak 🤖
3️⃣ Tuzak çünkü ; "this.balance" contract a eth gönderince , multiplicate() fonksiyonu çalışmadan önce güncellenir, yani sen 1 eth gönderince artık yeni this.balance 3 eth😅
if (msg.value> = this.balance) asla gerçekleşmeyecektir, "this.balance" başlangıçta sıfır değilse
2️⃣ Başka bir arbitraj fırsatları kollayan bir arbitraj botu, tüm fonlarını Chum token ın arbitrajında kullanmak için serbest bırakıyor ve Chum token contract ı ile iletişime geçiyor ve Chum token contract ı, kodlarında açık olan arbitraj botunu avlıyor
3️⃣ Arbitraj botunun kaybı 650.000 $ 👀
Bu nasıl oldu ? @D34D81 un tahminine göre ;Bu sözleşme, tx.origin'in (tx'i imzalayan hesap) arbitrajcı olduğunu kontrol ediyordu. Bu tuzak token onu satın almasını bekliyordu ve ardından doğrudan arbitrajcının sözleşmesiyle etkileşime girdi
➡️Bir dolandırıcı, bir DeFi nin telegram kanalında bir gönderi yapar ve cüzdan private key ini (şifresini) ekleyerek insanlardan başka bir cüzdana para çekme sorunu konusunda kendisine yardım etmelerini ister.
➡️ Şayet fee için bir ücret gönderip parayı almaya kalktığınızda fee nizin ortadan kaybolduğunu görürsünüz
Bu dolandırıcılığa dikkat edin
Geriplanda bir bot çalışır ve hesaba fee için ETH geldiğinde anında başka bir hesaba uçurur.
➡️ Geldik soruya :
Smart-contract a bir ETH gönderilirse, bu tutar otomatik olarak 3. bir hesaba otomatik olarak gönderilebilir, bu basittir
Ancak Smart-contract dışında bu örnekteki gibi contract olmayan normal bir hesaptan bu otomasyon nasıl yapılabilir ?