3️⃣ Timelock işlevi, ilgili defide bazı işlemlerin gecikmesini sağlayarak ek güvenlik sağlar : Örnegin x defisindeki swap işleminde %2 komisyon proje sahibine gidiyor özelliğini ,proje sahibi %100 olarak değiştirebilir ancak timelock varsa bu belirli süre sonra gerçekleşecektir
4️⃣Bu durumda, kullanıcıların para çekme ücretleri %100'e ayarlanmadan önce 24 saati veya neye ayarlandıysa olacak ve değişiklik yapılmadan önce normal şekilde para çekebilecekler
Bir defide veya akıllı kontrat da timelock olup olmadığını nasıl bulabiliriz ?
5️⃣ Projenin bscscan veya etherscan dan adresine gelip (İnternet sitelerinde genelde bu adresi verirler) sayfanın altında contract a gelip "Read Contract" owner adresine gelinerek secilir
Owner adresi sonrası yeni listelenecek sayfada "contract" tekrar seçilir
6️⃣ Listelenen adreslerde Kod' sekmesi altında, sunulan sözleşmenin türünü göreceksiniz. Bu bir Timelock sözleşmesiyse, MasterChef bir Timelock'a aittir.
7️⃣Artık Timelock sahipliğini doğruladığınıza göre, Timelock gecikmesini bulmanız da önerilir. Bunu yapmak için önce BSCscan'deki Zaman Kilidi sayfasındaki 'Read contract'ya gidin.
'Delay'ı görene kadar aşağı kaydırın.Bu,aradığınız numaradır, saniye cinsinden verilmiştir.
8️⃣ Saniye cinsinden verilmiştir. Saate dönüştürmek için 3600'e bölmeniz yeterlidir. Bu örnekte (Pancakeswap'ın Zaman Kilidi), gecikme 21700'e ayarlanmıştır ve bu 6 saatin biraz üzerindedir.
9️⃣ Pancake Swap, zaman kilidi kullanan bir projedir,protokoldeki her değişikliğin yayınlanmadan önce altı saat boyunca ağa yayınlanması gerektiği anlamına gelen bir zaman kilidi sözleşmesi oluşturdu.Bu, topluluğa değişikliklere tepki verme ve buna göre hazırlanma zamanı verir.
1️⃣0️⃣ Zaman kilitlerini nasıl izleyebilirim?
UnRekt.net , sözleşme adresleriyle birlikte zaman kilitli projelerin bir listesine sahiptir.
1️⃣1️⃣ Gireceğiniz yeni projelerde timelocku sorgulayın,olması zorunlu değil, çoğunda yok bunu bilin
Artık %100 para çekme ücretleri gibi potansiyel rugpull ları kontrol etmek için zaman kilidi sahipliğini ve gecikme parametresini doğrulayabilirsiniz, kendiniz hesaplayabilirsiniz
1️⃣2️⃣ @PantherSwap defi platformuda her işlemi 24 saat sonra gerçekleşen bir timelock işlevine sahip
1️⃣ Ethereum ağında mempool u dinleyerek, bekleyen işlemleri okuyan ve buna göre araya giren bir bot, bu sefer NFT ye verilen teklifi görüp , daha düşük usd lik teklifi artırıp blokta kendini en öne aldı ve işlemi gerçekleştirdi 🎣
CAKE kasasında harvest() ve getReward() fonksiyonlarını cağırdı
3️⃣Kasa sözleşmesinin cüzdan bakiyesindeki oldukça büyük miktarda CAKE token ile ( flaş kredi ile alınan), büyük miktarda kar getirdi (aşağıdaki ayrıntılı analize bakın). Sonuç olarak, sistem bilgisayar korsanına ödül olarak 508K SAPCE bastı
1️⃣ 5 milyon cüzdan adresine sahte MNEB tokenları gönderildi. Sinsi airdrop dolandırıcılığı uygulaması, milyonlarca hatta milyarlarca doların çalınmasına neden olabilir. ☄🤖
Dolandırıcılık nasıl yapılıyor teknik detaylarına bakalım ?👀
2️⃣ Bir kişinin cüzdanındaki sahte airdrop tokenları takas edilemez veya değiştirilemez.Bunun yerine, kullanıcılara gerçek projenin sahte bir kopya web sitesine gitmeleri talimatı verilir.BNB ödeyerek kilidini açmaları talimatı verilir. Bu, cüzdanınıza harcama erişimi de verebilir
3️⃣Airdrop Dolandırıcılıklarını Tespit Etme:
1-Airdrop dolandırıcılığını tespit etmenin ilk yolu, airdrop token ı swaplamaya çalışmak (Önemli : Sadece pancakeswap gibi güvenilir defilerden yapılmalı). Şayet swaplanmıyorsa dolandırıcılığının potansiyel kurbanı olabilirsiniz
2️⃣ 29 ve 31. satırlar ile;
sözleşmenin mevcut bakiyesinden fazlasını sözleşmeye transfer edersen, tüm bakiyenin tamamını geri çekebilirsin görünüyor, (Yani 1 Eth gönder , 2 Eth alırsın diyor ) güzel ticaret sanki ama bu bir tuzak 🤖
3️⃣ Tuzak çünkü ; "this.balance" contract a eth gönderince , multiplicate() fonksiyonu çalışmadan önce güncellenir, yani sen 1 eth gönderince artık yeni this.balance 3 eth😅
if (msg.value> = this.balance) asla gerçekleşmeyecektir, "this.balance" başlangıçta sıfır değilse
2️⃣ Başka bir arbitraj fırsatları kollayan bir arbitraj botu, tüm fonlarını Chum token ın arbitrajında kullanmak için serbest bırakıyor ve Chum token contract ı ile iletişime geçiyor ve Chum token contract ı, kodlarında açık olan arbitraj botunu avlıyor
3️⃣ Arbitraj botunun kaybı 650.000 $ 👀
Bu nasıl oldu ? @D34D81 un tahminine göre ;Bu sözleşme, tx.origin'in (tx'i imzalayan hesap) arbitrajcı olduğunu kontrol ediyordu. Bu tuzak token onu satın almasını bekliyordu ve ardından doğrudan arbitrajcının sözleşmesiyle etkileşime girdi
➡️Bir dolandırıcı, bir DeFi nin telegram kanalında bir gönderi yapar ve cüzdan private key ini (şifresini) ekleyerek insanlardan başka bir cüzdana para çekme sorunu konusunda kendisine yardım etmelerini ister.
➡️ Şayet fee için bir ücret gönderip parayı almaya kalktığınızda fee nizin ortadan kaybolduğunu görürsünüz
Bu dolandırıcılığa dikkat edin
Geriplanda bir bot çalışır ve hesaba fee için ETH geldiğinde anında başka bir hesaba uçurur.
➡️ Geldik soruya :
Smart-contract a bir ETH gönderilirse, bu tutar otomatik olarak 3. bir hesaba otomatik olarak gönderilebilir, bu basittir
Ancak Smart-contract dışında bu örnekteki gibi contract olmayan normal bir hesaptan bu otomasyon nasıl yapılabilir ?