UMB:首發 | 避免項目方欺詐之如何準確辨別項目背景

本文由Certik原創，授權金色財經首發。

聽說馬斯克要帶一枚狗狗幣去月球？

作為幣圈最強帶貨“主播”，馬斯克為了狗狗幣的未來也是煞費苦心。

隨著幣圈的熱浪一股接著一股，頻繁登上熱搜的同時，散戶瘋狂涌入，老主流、山寨幣暴漲，各種垃圾幣、空氣幣漫天飛也成為了加密貨幣的市場在2020年4月最大的關鍵語之一。

據金色財經數據顯示，本月以來，一些主流幣以及國產公鏈開始出現補漲，但多數是一些沒有價值的空氣幣，很多單價比較低的幣開始出現暴漲。

幣圈新手投資者往往傾向于購買一些低價的代幣，但對于新手來說，甚至是老手，都難以辨別這其中充斥著的空氣幣和垃圾幣。

首發 | Bithumb將推出與Bithumb Global之間的加密資產轉賬服務:Bithumb內部人士對金色財經透露，Bithumb推出和Bithumb Global之間的加密貨幣資產免手續費快速轉賬服務，每日加密貨幣資產轉賬限額為2枚BTC。此消息將于今日晚間對外公布。據悉，目前僅支持BTC和ETH資產轉賬。[2020/2/26]

因此剛進圈的散戶成為了推動這些垃圾幣上漲的主力軍。

山寨幣行情也直接導致山寨幣市值持續擠占比特幣市值占比。

想必接下來又是一茬又一茬的新韭菜坐等待割。

近一周內，CertiK項目預警系統第一時間披露了幾起安全事件并發布了預警，其中的Cryptoption已被石錘卷款奔逃，預售所得的189,117BUSD被席卷一空，而另一個項目Moonhere更是被懷疑其背后的主體團隊與Cryptoption相同。

首發 | 劉堯：百度區塊鏈推出天鏈平臺賦能鏈上業務:12月20日，由CSDN主辦的“2019中國區塊鏈開發者大會”12月20日在北京舉行。百度智能云區塊鏈產品負責人劉堯以《企業區塊鏈賦能產業創新落地》為主題進行了演講，他指出：2020年將是區塊鏈企業落地的元年，為了支持中國區塊鏈的產業落地，百度將區塊鏈進行平臺化戰略升級，依托百度智能云推出天鏈平臺，就是要賦能360行的鏈上業務創新落地。[2019/12/20]

幣圈亂象由此可見一斑。

在所有潛藏在火熱背景之下的安全漏洞及隱患中，項目方欺詐可以說是技術含量最低的安全攻擊了，這也導致了大量欺詐事件的發生。

前些日子，CertiK為大家分享了避免項目方欺詐的10條硬核準則。

?

首發 | DVP: Bitstamp交易所存在漏洞 可導致大量KYC等信息被泄露:金色財經訊，近日，DVP收到安全人員提交的全球知名交易所Bitstamp的漏洞，攻擊者可以利用該漏洞查看大量用戶ID、銀行卡等敏感信息，嚴重威脅用戶信息安全。為避免發生KYC泄露的惡性事件，DVP安全團隊在收到該漏洞后，第一時間通知該平臺進行修復，但未收到回應。DVP提醒相關用戶關注個人信息安全，以免造成損失。[2019/8/13]

看上去好像不是非常簡單易懂。

但是請看官們放心，學習如何避免項目方欺詐并不像了解其他攻擊形式那樣耗費心力，本文也會為大家逐條詳細解釋。

上文提到的兩個項目，第二個項目Moonhere被懷疑其背后的主體團隊與Cryptoption相同，這也就意味著，這個項目同樣有非常大的跑路風險。

IMEOS首發 BM表示EOS合約具有整數溢出保護:據金色財經合作媒體IMEOS報道：近日ETH出現多個ERC20智能合約的處理溢出錯誤，BM在推特上發表評論：新的ETH契約Bug可能會破壞整個Token的供應，讓持有者留下無價值Token.這就算為什么代碼不能成為法律，隨即表示EOS erc合約不容易受到這種攻擊。而EOS官方群也有人表示擔憂EOS是否具有整數溢出保護？BM回應：有很多C ++模板類可以封裝類型并檢查溢出。[2018/4/25]

如果作為韭菜的我們，可以敏銳的發現這個問題，那也意味著，我們大概率保住了錢包。

回到正題，在辨別項目背景之前，我們要先知道項目背景都包括什么。

首先項目背景不僅包括了團隊成員的信息，項目在技術上的研究，還有市場中的宣傳等其他因素。

在當前智能合約項目高度同質化的環境下，突出自身優勢才能出圈。

因此某些項目方為了快速抓住市場的“眼球”，利用多種技術方法，偽造那些吸引投資者的項目背景信息。

這里有一個最為典型的例子之一：

2020年12月11日，DeTradeFund項目發生跑路事件。

事件發生之前，DeTradeFund為獲取投資者的信任，通過AI偽造其CEO的視頻并進行宣傳。

偽造產生的DeTradeFund項目“CEO”視頻截圖

最終，DeTradeFund項目騙取了投資者1437個ETH左右，約合事件發生當時的78萬美金。

為了提升項目的可信度以及“技術”含金量，除了像是CEO這種公司門面以外，其他的團隊成員，那些項目方偽造起來也是輕車熟路。

上圖“一人分飾三角”——通過盜用他人圖片或者采用人工智能合成的方式來偽造信息，甚至虛構不存在的成員來騙取投資者的信任。

同樣，項目方也可以采用各種手段來偽造技術研究及其它宣傳內容。

例如2005年初，由MIT公布的研究論文“產生器”可以快速幫助項目方偽造研究論文。

偽造的研究論文

只能感嘆一句，科技的發展帶來的不僅僅是便利....

那么如何識別這些項目背景，遠離“騙子”項目呢？

CertiK推薦投資者在投資項目前，做到以下幾點：

1.不要將項目背景作為對于該項目信任與否的唯一衡量條件。

避免輕信虛假項目背景，除了核實背景以外，對智能合約的質量和安全的判斷更是信任該項目的基礎。

2.對于項目圍繞項目制作的研究和推廣等內容，投資者應仔細閱讀辨別。

使用內容自動產生工具產生的內容雖然從語句可以通順，但是其邏輯和意義往往是非常雜亂的。

3.投資前了解項目是否有進行過任何類型的身份認證程序。

通過身份認證的項目顯而易見，可信度相比于未曾做過身份認證的項目要高得多。

Tags：區塊鏈BITEOSUMB區塊鏈的四大核心技術bybit國內FarmEOSBithumb

比特幣價格今日行情