Trong khu rừng tối tăm của Crypto, các phương pháp của những kẻ phát triển độc hại không ngừng leo thang.

Tác giả Nam Trí

Token Pixiu thường đề cập đến tình huống chỉ có thể mua một mã thông báo nhất định nhưng không thể bán được. Nhà phát triển sẽ loại bỏ LP để kiếm lợi nhuận sau một khoảng thời gian và kéo theo người mua. Tỳ hưu bị trì hoãn có thể được giao dịch trong một khoảng thời gian ngắn khi mã thông báo lần đầu tiên được mở để giao dịch và sau đó trở thành trạng thái Tỳ hưu. Đối với loại kỹ thuật Rug Pull này, nhiều công cụ phát hiện hợp đồng vẫn chưa bổ sung các chức năng phát hiện tương ứng và nó đang trở thành một trong những phương thức kiếm lợi nhuận chính của các nhà phát triển độc hại.

Dưới đây, Odaily Planet Daily sẽ giải thích cách triển khai độ trễ của Pixiu thông qua tổng quan ngắn gọn về các nguyên tắc của ERC 20 và Uniswap.

Lưu ý: Một số so sánh trong bài viết không hoàn toàn chặt chẽ để dễ hiểu.

Thông tin cơ bản về ERC 20

Hầu hết các token trên thị trường đều tuân thủ tiêu chuẩn ERC-20. Câu trả lời của ChatGPT như sau:

ERC-20 là một tiêu chuẩn token trên chuỗi khối Ethereum nhằm xác định một bộ quy tắc và giao diện mà các hợp đồng token phải tuân theo. Tiêu chuẩn này tiêu chuẩn hóa các chức năng cơ bản của token, bao gồm chuyển khoản, truy vấn số dư, ủy quyền chi tiêu token thay mặt cho người khác, v.v.

Dưới đây là một số quy tắc và tính năng tiêu chuẩn của mã thông báo ERC-20 chính:

  • Chuyển khoản: Token ERC-20 có thể được chuyển qua hợp đồng thông minh, cho phép người dùng gửi token đến các địa chỉ Ethereum khác.

  • BalanceOf: Người dùng có thể truy vấn số dư mã thông báo ERC-20 của họ để xem họ sở hữu bao nhiêu mã thông báo.

Truy vấn số dư (BalanceOf):

Trên thực tế, hàm này không chỉ có chức năng “truy vấn”, việc người dùng “sở hữu” bao nhiêu token cũng do hàm này xác định. Mỗi token có thể được hiểu là một “ngân hàng” và mỗi địa chỉ ví sẽ nhận được một “thẻ gửi tiền” từ “ngân hàng” sau khi giao dịch token, thẻ này ghi lại số dư (Số dư) của mỗi địa chỉ. để kiểm tra số dư của bạn hoặc bạn có thể gửi yêu cầu thay đổi tài sản tới ngân hàng để giao dịch.

Lưu ý: Ethereum áp dụng mô hình Dựa trên tài khoản.

Do đó, về cơ bản, người dùng không "sở hữu" tài sản của họ mà số lượng token bạn có thể "chi tiêu" được "xác định" bởi một hàm.

  • Nghĩa là: X token Số dư của [Tài khoản A]=Số lượng X token mà tài khoản A có thể chi tiêu ra bên ngoài

Lưu ý: Tiền gửi ngân hàng trong thế giới thực là khoản nợ của ngân hàng đối với khách hàng và ngân hàng có quyền sở hữu tài sản.

Chuyển khoản

Tất cả các token ERC-20 phải hoàn thành chức năng chuyển. Dựa trên mô hình sổ cái trước đó, khi chuyển khoản xảy ra, không phải tài khoản A “giao” token cho tài khoản B mà bị trừ vào tài khoản A. Số lượng token là X và số lượng token X được thêm vào tài khoản B.

  • Tức là: Số dư của [Tài khoản A]-X và Số dư của [Tài khoản B]+X cùng một lúc

Nhà phát triển có thể sửa đổi chức năng chuyển nhượng để giới hạn số lần chuyển nhượng, người được chuyển nhượng, v.v.

Hàm truyền là nguồn cơ bản của hầu hết các cơ chế Tỳ hưu.

Uniswap

Phần trước so sánh mỗi token với một “ngân hàng”, khi đó Uniswap có thể hiểu là người trung gian chấp nhận, trao đổi hai token thông qua nguyên tắc AMM xy=k.

Quá trình trao đổi như sau:

  • Người dùng chuyển token A sang hợp đồng Uniswap

  • Uniswap sẽ sử dụng y=k/x để tính toán số token cần được trả lại từ số token đã nhận và khấu trừ phí xử lý.

  • Uniswap chuyển token A vào nhóm LP và rút token B

  • Uniswap chuyển token B cho người dùng

Tất nhiên, Uniswap thực sự bao gồm nhiều chức năng và quy trình. Điểm mấu chốt cần hiểu ở đây là Uniswap chỉ thực hiện các giao dịch dựa trên “token đã nhận” và khi người dùng thực hiện thao tác “chuyển khoản”, số lượng có thể đã thay đổi.

cơ chế Tỳ hưu

Trong phần này, cơ chế Tỳ hưu được chia thành hai loại:

① Thuế giao dịch cao, dẫn đến người dùng không nhận được chiết khấu từ token bán hàng;

② Không thể chuyển khoản, dẫn đến người dùng không thể giao dịch với Uniswap.

thuế giao dịch cao

Phần này trình bày quy trình tính tiền Meme coin với thuế giao dịch như hình bên dưới (chỉ tập trung vào phần màu đỏ).

  1. Tính thuế giao dịch

  2. Trích toàn bộ số tiền từ ví của người dùng (BalancerOf[user] giảm token A)

  3. Chuyển tiền vào ví nhà phát triển hoặc LP và các địa chỉ khác (BalancerOf[Dev] tăng token A × tax S)

  4. Chuyển một số token sang Uniswap để đổi lấy token B (token A×(1-S))

  5. Người dùng nhận không đủ token B

Như đã đề cập ở phần trước, Uniswap chỉ xử lý “token đã nhận” và nhà phát triển có thể sửa đổi số tiền được chuyển sang Uniswap và người dùng theo ý muốn.

Tại đây, nếu thuế suất giao dịch được sửa đổi thành 100%, bước thứ ba "③Chuyển sang ví của nhà phát triển hoặc LP và các địa chỉ khác" sẽ được triển khai và người dùng sẽ không nhận được mã thông báo nữa.

Không thể chuyển

Trong Solidity, nhà phát triển có thể hạn chế giao dịch thông qua yêu cầu:

Nếu nhà phát triển hạn chế trao đổi token ở một số địa chỉ trong danh sách trắng nhất định, người dùng sẽ không thể gửi token trong tay mình tới Uniswap. Ở bước thứ hai "② khấu trừ tiền từ ví của người dùng", Pixiu sẽ được triển khai. Bộ định tuyến của nhà phát triển Uniswap có thể được thiết lập để gửi mã thông báo và kết quả là:

Người dùng chỉ có thể mua (Uniswap chuyển token cho người dùng) chứ không thể bán (vì token không thể chuyển sang Uniswap để đổi lấy ETH, v.v.).

Hoặc các nhà phát triển có thể đặt giới hạn chuyển khoản thành 0, tắt công tắc giao dịch và các hoạt động khác thông qua nhiều đường dẫn khác nhau, nhưng cuối cùng họ đều kiểm soát hành vi "chuyển khoản".

Tỳ hưu bị trì hoãn

Độ trễ hơn nữa đạt được bằng cách yêu cầu giới hạn thời gian (chiều cao khối).

Ví dụ: trong một mã thông báo nhất định, các hạn chế như sau:

yêu cầu（block.number < _allowance）

Khi chiều cao khối tăng lên, người dùng sẽ không thể chuyển khi đạt đến một ngưỡng nhất định, nhận ra Tỳ hưu.

Ngoài ra, cũng có những Pixiu được thực hiện khi số lượng giao dịch đạt đến một ngưỡng nhất định. Loại Pixiu bị trì hoãn này có thể được giao dịch bình thường trong tình huống ban đầu nếu không có cài đặt mục tiêu khi kiểm tra một số công cụ phát hiện bảo mật hợp đồng, khiến người dùng cảm thấy khó chịu. rơi vào bẫy.

Làm thế nào để ngăn chặn

Do phương pháp thu hoạch này thường được sử dụng trong "xả chó", người mua thường theo đuổi tính hiệu quả và bỏ qua sự an toàn, và chúng tôi chưa thấy công ty bảo mật trưởng thành nào tung ra công cụ phát hiện đặc biệt cho phương pháp này, vì vậy Odaily Planet Daily xin nhắc bạn Vì tài sản của mình, người mua có kỹ năng mã hóa nhất định cũng nên xem qua mã hợp đồng (hoặc sử dụng các công cụ như ChatGPT để xem nhanh), đặc biệt chú ý đến hợp đồng selpair và ở lại tránh xa các dự án có chứa các vùng mã bất thường.