我買到了百倍幣，但卻賣不出去
免責(zé)聲明：本文旨在傳遞更多市場信息，不構(gòu)成任何投資建議。文章僅代表作者觀點(diǎn)，不代表火星財(cái)經(jīng)官方立場。
小編：記得關(guān)注哦
來源：深鏈財(cái)經(jīng)
經(jīng)歷了暴跌后，DeFi板塊出現(xiàn)回暖，包括AAVE、YFI在內(nèi)的諸多DeFi幣種都呈現(xiàn)出上漲態(tài)勢。拿AAVE來說，7天上漲超過120%。
“配置DeFi幣種”成為了投資者踏空后的心聲。然而，就在此時(shí)，有用戶王平（化名）向深鏈財(cái)經(jīng)反映：自己想要投資DeFi幣，卻買了“只能買不能賣的假幣”。順著王平的故事，我們發(fā)現(xiàn)，DeFi領(lǐng)域的假幣泛濫成災(zāi)。拿BitKeep來說，其漲幅榜前10的幣種，近40%都是假幣。假幣的欺詐手法也花樣百出，既有簡單粗暴的冒名頂替，也有“只能買不能賣”的流氓機(jī)制，更有能夠靈活控制“賣出權(quán)限”的代碼設(shè)計(jì)?？梢哉f，這些假幣如同寄生在DeFi領(lǐng)域的吸血蟲……
「 程序員被假幣坑騙」
王平，程序員，被假幣騙了。
事情發(fā)生在一周前，王平在朋友的推薦下買了YFI創(chuàng)始人Andre Cronje的新項(xiàng)目KP3R。170美元買入，300美元賣出，前前后后賺了10個(gè)以太坊。嘗到甜頭的王平打算再試一試。
11月3日，在瀏覽BitKeep上的DeFi漲幅榜的時(shí)候，王平發(fā)現(xiàn)了幾個(gè)表現(xiàn)不錯(cuò)的DeFi幣種，抱著試一試的心態(tài)，選擇了TRTC等幾個(gè)幣種投資。
“我買了以后，就發(fā)現(xiàn)，大家都沒賣，市場上只有TRTC的買盤，而沒有賣盤?！?/strong>
當(dāng)時(shí)王平天真地以為沒有賣盤的原因是幣價(jià)不斷往上漲，大家都舍不得出貨。因?yàn)閺臄?shù)據(jù)上來看確實(shí)是這樣的——TRTC翻倍上漲的速度肉眼可見。
自以為又壓中寶的王平便和女朋友夸下?？冢鹊诫p十一當(dāng)天出貨，用賺來的錢買兩部iPhone 12。不過，事情并沒有王平想象的那么美好，“當(dāng)我要賣幣的時(shí)候發(fā)現(xiàn)根本賣不掉，一直報(bào)錯(cuò)?！?/p>
一開始，王平以為是Gas不夠，于是不斷的增加Gas費(fèi)，但依然賣不出去，王平感覺有點(diǎn)不對(duì)了。一時(shí)沒有頭緒的王平向自己的合約工程師朋友李剛求助。在打開了TRTC的合約地址后，李剛和王平發(fā)現(xiàn)，TRTC的開源代碼中有這么一行代碼：require(_from == owner || _to == owner || _from == UNI);
這段代碼規(guī)定了，TRTC的賣單發(fā)起人只能來自于Owner，而這個(gè)Owner，自然也是TRTC項(xiàng)目的開發(fā)者。
通過在以太坊瀏覽器上調(diào)取有關(guān)TRTC的數(shù)據(jù)，王平發(fā)現(xiàn)所有的賣單都由一個(gè)合約地址為
0xac10Af40abc7C67129b8C256A8C71B896a37d799的玩家發(fā)出的。TRTC騙局的真正始作俑者，正是地址尾號(hào)為799的玩家。
“李哥，這件事情還有轉(zhuǎn)機(jī)嗎？”
李剛笑了笑，沒再說話。
感覺自己被耍了的王平，咽不下這口氣，11月4日，轉(zhuǎn)手把買來的，無法賣出的136枚TRTC打給了尾號(hào)799。
“自己就是寫代碼的，反而被另一個(gè)寫代碼的給騙了，錢是小事，但那種技不如人的感覺真的很不爽?！?/p>
為了一探究竟，王平順藤摸瓜，發(fā)現(xiàn)這個(gè)合約地址尾號(hào)為799的玩家，堪稱DeFi領(lǐng)域里的大盜。據(jù)不完全統(tǒng)計(jì)，過去一個(gè)月，尾號(hào)799的玩家一共發(fā)行了48個(gè)假幣，平均每天1.6個(gè)，堪稱“假幣勞模”。
「 BitKeep漲幅榜前十，40%是假幣」
由于當(dāng)初受騙是因?yàn)樾帕薆itKeep上的漲幅榜，所以在此之后，王平每天上班的第一件事情就是觀察BitKeep漲幅榜。
“觀察了好幾天，越觀察，越嚇人?！睋?jù)王平描述，現(xiàn)如今，BitKeep漲幅榜上，排名前10的DeFi幣種里，40%以上都是假幣。
以今天（11月11日）15點(diǎn)的榜單為例，深鏈財(cái)經(jīng)發(fā)現(xiàn)，排名第二的WELL，排名第三的KKS，以及排名第四的KPR4均是假幣。
BitWell官方因此發(fā)布聲明表示目前WELL尚未進(jìn)入鏈上流通，Uniswap上出現(xiàn)的WELL合約地址、價(jià)格、發(fā)行總量、上線時(shí)間等等均為虛假信息。盡管在WELL的合約代碼中，并無鎖死用戶賣出通道的代碼，但依然有開發(fā)者突然抽出流動(dòng)性的風(fēng)險(xiǎn)。更巧的是，KPR4（這名字一看就是蹭KP3R的熱度）還是出自上文所說的尾號(hào)799之手。
在其合約代碼中，我們同樣發(fā)現(xiàn)了相似的代碼。
排名第三的KKS，雖然不是出自尾號(hào)799之手，但在其合約代碼中，我們同樣發(fā)現(xiàn)了一模一樣的代碼。
“別看這段代碼加了很多東西，但其實(shí)還是換湯不換藥。”李剛表示。
這個(gè)作者在代碼中設(shè)立了一個(gè)確認(rèn)轉(zhuǎn)賬的條件，也就是文中第二個(gè)紅框里的require(ensure(_from, _to, _value));
這段代碼中的，from和to都直接關(guān)聯(lián)到了第一個(gè)紅框中的條件，即只能開發(fā)者自己或者Uniswap進(jìn)行買賣。
而后面的from==tradeAddressIIcanSale[_from]則表示，開發(fā)者能夠給一些特定的地址開放買賣權(quán)限。
“但沒有那么簡單。”
因?yàn)樗械膖radeAddress最終都是指向了Owner。
此外，代碼中的function condition(address _from, uint _value)規(guī)定了，用戶要想賣出代幣，一次所出售的數(shù)量必須處于開發(fā)者設(shè)立的賣出最小值和最大值之間。
可以說相比那些直接將賣出權(quán)限封死的假幣項(xiàng)目，KKS是升級(jí)換代后的全新版本，能夠靈活地把握“賣出權(quán)限”。
據(jù)李剛分析，一來是因?yàn)槭忻嫔稀爸荒苜I不能賣”的假幣變多，BitKeep對(duì)項(xiàng)目會(huì)進(jìn)行賣出測試，KKS的設(shè)計(jì)則剛好能夠逃過BitKeep的審查。二來，用戶被坑騙得多了，對(duì)于項(xiàng)目也會(huì)警惕，最開始開放賣出權(quán)限能夠讓一些用戶放下戒備，等到幣價(jià)拉升時(shí)，通過調(diào)整閾值，能夠起到變相封死賣出通道的作用。
“這些幣甚至不能被稱之為假幣，應(yīng)該被稱之為詐騙幣?！崩顒偙硎尽?/strong>
確實(shí)，通過代碼里將投資者玩弄于鼓掌之間，連有技術(shù)基礎(chǔ)的程序員都能被騙，更遑論那些不懂代碼的普通投資者了。以TRTC為例，就在王平賭氣將136枚代幣送給開發(fā)者之前，竟然還有人花了22000美元買入了33555枚TRTC。
「 一本萬利的假幣生意」
從DeFi因?yàn)榱鲃?dòng)性挖礦火爆后，假幣，或者說
