如何識別貔貅盤？ 防范虛擬貨幣騙局

毫無疑問，區塊鏈技術改變了未來世界，尤其是Defi（去中心化金融），是對傳統金融的偉大革命。然而，由于區塊鏈的去中心化屬性，它也成為了詐騙者的犯罪天堂。一般來說，這些騙局可以分為“貔貅盤騙局”和“地毯拉”（“Rug pulls”）。在本文中，我們將主要嘗試關注加密貨幣騙局，并教您識別貔貅盤的一些通用辦法。

什么是貔貅盤？

“貔貅”是中國古代傳說中的一種瑞獸，有嘴無肛，能吞萬物（主要為金銀珠寶）而不泄，只進不出，因此被用來形容只能買入而不能賣出的某種加密貨幣。貔貅盤創建者（攻擊者）通常是將一段代碼插入智能合約，并使其只有貔貅盤創建者（攻擊者）可以出售或提取加密貨幣。由于具有隱蔽性，即使對于經驗豐富的加密貨幣投資者來說，它也不那么明顯，比較難被發現。由于貔貅盤價格迅速上漲，人們一時沖動跟單無腦沖，便很容易上當受騙。一旦買入，便無法賣出。

貔貅盤是如何運作的？

過去，黑客會利用智能合約漏洞盜取數字資產。然而，如今，許多攻擊者并不尋找易受攻擊的合約，而是試圖部署包含隱藏陷阱、漏洞的合約來引誘投資者。這就是我們所說的貔貅盤。它通常發生在以太坊和 BSC 上。騙局的開展通常為 3 個步驟：

1. 攻擊者部署帶有陷阱的智能合約，并放置承諾高利潤的誘餌；
2. 攻擊者竭盡全力吸引你購買代幣。受害者開始購買，通常可以看到價格迅速上漲。受害者可能會停留一段時間，直到他們認為漲到位了并嘗試兌現。但是，受害者發現此時已經無法出售代幣了。
3. 攻擊者提取受害者投資的資金。

如今，騙局不斷發展并創造出更復雜的計劃，例如：

• 貔貅盤創建者（攻擊者）可以開啟或關閉代幣的銷售功能。你買的時候是可以賣的，但價格高了就賣不出去了。
• 詐騙人員創建一個錢包并存入一定數量的基于以太坊的代幣，并將私鑰泄露給公眾，人們爭相取款。在批準交易之前，用戶需要花費一些gas費。為了獲得代幣，人們會將一些 ETH 存入錢包。這時候：智能合約收取了gas費并將其轉移到輔助錢包中。最后，交易將失敗，因為系統找不到用于支付gas費的資金。最終沒有人可以得到原始代幣，但卻失去了他們用于支付gas 費的ETH。
• 設置智能合約的可變稅率。這意味著允許合約創建者更改代幣的購買、出售甚至買賣稅。創作者可以為代幣設置購買或銷售稅，如果他們設置了高銷售稅，那么幾乎不可能出售，一旦出售你將被收取高額稅費。

如何識別和發現貔貅盤等詐騙代幣并避免購買它們？

有幾種方法可以識別詐騙代幣，盡管它不是 100% 準確的。

• 如果代幣是 ERC-20 代幣，您可以在Etherscan 上查看代碼。您可以查看代碼是否經過了驗證。如果代碼未經驗證，則可能是詐騙代幣。詐騙者通常不會透露代碼，因為代碼多少帶有問題和錯誤。查詢流程如下：在區塊瀏覽器上輸入代幣合約地址，點擊“Contract（合約）”，如果顯示“re you the contract creator? Verify and Publish your contract source code today! （你是合約的創建者嗎？今天驗證并發布你的合約源代碼！）”，則表示代碼未經驗證！BSC-20 代幣的查詢方式類似，您可以在 BscScan 上進行檢查。

• 查看 Etherscan 或 BscScan 上的評論。受害者可能會在詐騙代幣評論選項卡上留下評論。您可以了解人們對特定代幣的看法。但評論并非100%正確，部分評論含有廣告或誤導性信息，請您自行判斷。

• 檢查區塊鏈瀏覽器上的代幣交易數據，例如 Etherscan、BscScan 或其他區塊鏈瀏覽器（取決于代幣所在的區塊鏈）。輸入 Token 合約地址，然后查看交易列表。如果沒有錢包在賣出，或者只有一兩個錢包在賣出。這很可能是貔貅盤。

• 查看 CoinCarp.com，可以查詢到上架該代幣的中心化交易所（CEX）的數量。如果代幣僅在去中心化交易所（DEX）上架，那么您應該謹慎投資。口碑好的代幣會在 CEX 上架，但也不是絕對的，一些早期的項目可能暫時只在 DEX 上架。

• 在 Uniswap、Pancake 或其他去中心化交易所等去中心化交易所檢查代幣池中的流動性數量。流動性是指鎖定在智能合約中以使人們能夠在去中心化交易所買賣的代幣數量。如果流動性低（低于 50,000 美元）并或者以肉眼可見的速度下跌，那么它可能是一個詐騙代幣或一個項目方已經跑路的項目。

• 檢查代幣的持有者，如果一個或幾個錢包持有大部分代幣，那么你應該小心。您也可以對代幣的分配做一些研究，找出分配給團隊的代幣的百分比，如果是分配比例高的團隊，這也需要當心了。更重要的是，如果一個代幣已經是最大的供應量了，但它有“鑄幣功能”，那么你應該對它做更多的研究！因為創作者有可能會為自己鑄造一堆代幣，然后賣掉它們，卷款跑路。
• 自己需要對項目進行仔細的研究（DYOR）。你可以訪問他們的官網，在whois上查看域名的注冊時間，如果是在項目啟動后24小時以內注冊的，需要警惕了。此外，您也可以對他們的社交媒體、Twitter 和 Telegram 上的粉絲進行一些研究。他們通常會做一些假粉絲，他們的用戶名通常為雜亂而無意義的字符并且使用假頭像。
• 使用第三方分析工具來識別詐騙代幣，例如 Honeypot Detector 或 Token Sniffer, ，這些都是用于在以太坊和幣安鏈上搜索各種代幣的簡單工具。只需將代幣合約地址復制并粘貼到搜索欄中，這些工具就會提供有關漏洞利用的信息、簡短的合約審計等信息。 Token Sniffer 還提供了已知詐騙和黑客攻擊的列表，可以方便地查看可疑代幣。注意：這些工具的準確度并不是百分百的。

結束語：

加密貨幣、Defi、NFT是區塊鏈技術近年來發展起來的新事物。有人認為，加密世界就像一個狂野的西部，充滿了一夜暴富的機會，同時也是一個充滿騙子和潛在威脅的世界，就像現實世界一樣。 CoinCarp整理的這些提示可以幫助您識別加密詐騙，如果您有更多問題，請加入Telegram上的CoinCarp社區并參與我們的討論。