Bu Altcoin’e Dikkat: Honeypot Dolandırıcılığı Gizli!

Bu sefer ‘Honeypot’ dolandırıcıları, EtherWrapped (YEAR) adlı yeni bir altcoin projesinin yatırımcılarını hedef aldı. Başlangıçta kullanıcılara, dolandırıcılar tarafından önceki yıl boyunca ETH işlemlerine dayalı olarak YEAR token ödülleri verildi. Sonrasında ise işin rengi değişti. Ayrıntılar için Kriptokoin.com okumaya devam ediniz.

Altcoin projesinde ‘bal tuzağı’ nasıl oluşturuldu?

Ethereum’da her şey, Ethereum Sanal Makinesi üzerinde çalışan akıllı sözleşmelerle yönetilir. Etherscan, akıllı sözleşmeleri ücretsiz olarak görüntülemenizi sağlar. Bir kuruluş, merkezi olmayan uygulama dili Solidity’de yeni bir akıllı sözleşme geliştirmeli ve yeni bir kripto para üretmek için bunu Ethereum Sanal Makinesine dağıtmalıdır. Bir sözleşme ilk yüklendiğinde ‘doğrulanmamış’ olarak kabul edilir. Ethereum topluluğunun üyeleri bu durumda doğrulama talep ettiğinde, akıllı sözleşme doğrulanır. Anlaşma onaylandıktan sonra kamuoyuna açıklanır. Bu, akıllı sözleşme kodunun inceleme için hazır olduğunu gösterir.
Siber suçlular, yakın tarihli bir hack’te olduğu gibi, artık görünürde gizlenmiş tuzaklarla görünüşte masum akıllı sözleşmeler tasarlayabiliyorlar. Akıllı sözleşme sahibinin kötü niyetli eylemde bulunmak istediğine dair genellikle görünür sinyaller olmadığından, bunlar kod incelemelerine karşı bağışık oluyor. Altcoin projesi EtherWrapped’ın YEAR token’i ve akıllı sözleşme örneğinde, cat5749 adlı bir Twitter kullanıcısı ve diğerleri olası tuzaklar için koda baktılar. Ancak, şüpheli görünen hiçbir şey bulamadılar. Sözleşme sahibiyle etkileşime geçilmeye çalışıldığında başarısız olacak “_burnMechanism” adlı bir işlev keşfettiler.

Bu, bariz kırmızı bayrakları tetiklemedi, ancak saldırının nasıl gerçekleştiğini belirlemede çok önemliydi. Yeni bir altcoin projesini çökertmek için mülkiyetin iptal edilmesi gerekir. Sözleşmenin sahibi mülkiyeti geri çekti ve onu merkezi olmayan bir borsa olan UniSwap V2’ye devretti. Bu, yalnızca UniSwap V2’den satın almalara izin verildiği, ancak UniSwap V2’ye satış yapılmasına izin verilmediği anlamına geliyordu. Akıllı sözleşme sahibi, o zaman tek satıcı olacak ve bu da YEAR tokeni’nin fiyatının yükselmesine neden olacaktı. FOMO, insanların fiyat artışını gördüklerinde satın alma isteği uyandırdı.