BAL:CertiK：避免項目方欺詐的10條硬核準則_CER

春困秋乏夏打盹，睡不醒的冬三月。自打重新設置了工作日鬧鐘，小伙伴們的心情想必都像自家豬丟了一樣。2月18日，A股市場迎來牛年首個交易日。緊接著，“基金”猝不及防登上熱搜。說好的開門紅呢？就這？然而近日，手機推送立即再次帶來一記猛擊。“比特幣大跌”登上新浪微博熱搜第4名。K線震蕩，萬點回調。

正摩拳擦掌的幣圈投資人們當場傻眼。

本以為有馬斯克、比爾·蓋茨強勢帶貨在前，行情一片大好，卻不想現實總讓人猝不及防。

新的一年，如何判定一個項目究竟是你咸魚翻身的大財神，還是設好陷阱的巨坑？

造成行情震蕩的原因多重且復雜，這樣的震蕩尚且在“韭菜們”的接受范圍之內。

Beosin：Balancer受多次閃電貸攻擊損失87萬美元，建議用戶撤回相關LP:8月27日消息，據Beosin監測，Balancer受多次閃電貸攻擊，總損失金額達87萬美元，建議用戶按照官方提示撤回受漏洞影響池子的LP。[2023/8/27 12:59:47]

而那些由安全攻擊事件導致的一跌到底行情，才使得大部分“韭菜們”作為受害者的同時，真正失去了重啟的希望。

在區塊鏈上鏈項目井噴的2020年，除卻黑客的“辛勤耕耘”外，巨坑也離不開項目方欺詐的“傾情奉獻”。項目方欺詐——簡而言之就是項目方設計一個項目，而這個項目其中已被設置有利于項目方的漏洞，一旦吸引到韭菜們，項目方就將開啟一頓瘋狂亂割。CertiK安全技術團隊將為你帶來并分析避免項目方欺詐的10條硬核準則。CertiK將詳細分析以上十條硬核準則，助你鑒別潛在的項目方欺詐項目，極大減少遭受項目方欺詐的幾率。首先，我們可以先回顧一下過往的此類型事件。發生在近期，且數額最大的典型事件非Compounder.Finance莫屬。

基于波卡的云數據平臺Cere Network私募輪已經結束:據官方最新消息，基于波卡的云數據平臺Cere Network私募輪已經結束。Cere獲得區塊自由基金blockfree的戰略投資，雙方成為中國市場的重要合作伙伴。Cere是Polkadot上的首個去中心化云數據平臺，此前已獲得包括Binance Labs、Arrington Capital、NGC、分布式資本等在內的多家頂級機構投資。

Blockfree fund是一家加密貨幣領域的風險投資基金，專注于波卡生態、Defi項目的投資和孵化。[2021/1/20 16:35:40]

Compounder攻擊事件回顧

yinsure.finance將提供Balancer等相關保險產品，無需KYC/AML:yearn.finance在推特發布yinsure.finance更新信息（目前請勿使用）：涵蓋Balancer、Compound、Curve、Synthetix和yearn.finance的保險合約部署，無需KYC/AML。以NFT（基于ERC721）的形式將保險單代幣化。承保人是Nexus Mutual。根據官方昨日的推文，yinsure.finance正在針對這些產品完成測試和實際演練，然后將面向有限的用戶開放。

yearn創始人Andre Cronje表示，保險單代幣化意味著可以由一般市場進行風險調整。這也意味著分銷商可以在二級市場上購買和轉售，同時允許將來有其他基于保險的衍生產品。

據此前報道，8月17日，Cronje宣布推出去中心化的保險類服務原型yinsure.finance，將于接下來的幾周里系統性地發布產品。該產品將包含三個核心部分：承保人金庫、投保人金庫和索賠治理。承保人金庫的保險服務是由流動性提供方（LP）提供的，但是可以獲得相關的費用作為收入。首個上線的承保人金庫是yiUSDC，首個提供的投保人金庫是yVault中的yUSD（包裹的yCRV）資產。[2020/8/30]

北京時間12月1日下午3點，CertiK安全技術團隊通過Skynet發現Compounder.Finance項目位于0x0b283b107f70d23250f882fbfe7216c38abbd7ca地址處智能合約發生數筆大量代幣的交易。經過技術人員研究，發現這些交易是Compounder.Finance項目擁有者內部操作，將大量數額代幣轉移到自己的賬戶中。經過統計，最終共損失價值約8000萬人民幣的代幣。詳情鏈接：https://www.jinse.com/news/blockchain/931157.html在當前DeFi市場火熱的背景下，潛藏著各式各樣的安全漏洞以及隱患，其中項目方欺詐可以算是技術含量最低，門檻最低的一類攻擊方式。學習如何防范項目方欺詐攻擊的方法并不需要像了解其他那些復雜的基于數學模型的攻擊方法那般耗費心力。DarkMatter項目分析

Balancer批準三項流動性挖礦相關提案:上周末，Balancer對其新的治理提案進行了第一輪投票，三份提案都得到了利益相關者的批準。據悉，自動流動性和資產管理協議每周為向Balancer平臺提供流動性的人分配145000 BAL。代幣分配與每個地址的流動性貢獻對應。為了得出一個管理分配的公式，Balancer上周發布了其最小治理工具，并就這一計算結果提出了三項提案。

第一個提案被稱為“balFactor”，鼓勵持有者使用他們的BAL代幣來獲得流動性，而不僅僅是兌現；第二項提案是通過降低對高收費池的挖礦處罰來修改“feeFactor”；第三項提案是將“wrapFactor”定為0.7，來應用于每對軟錨定代幣的流動性，以吸引更多有用的流動性加入協議。（BeInCrypto）[2020/7/20]

首先，根據項目發布者的歷史交易記錄來判斷項目發布者是否有惡意欺詐歷史，是判斷新發布項目是否存在欺詐風險的重要依據。下面以DarkMatter$DARKM項目為例，詳細分析——如何查看項目發布者是否有惡意欺詐歷史。DarkMatter項目是一個基于ERC20的發幣項目，代碼中項目方擁有絕對權限，可以任意將任意數目的代幣發送到項目方擁有的地址中。因此是一個非常明顯的項目方欺詐項目。?項目方可以將任意數目代幣發送到任意地址中?

查看項目發布者是否有惡意欺詐歷史需要根據區塊鏈上歷史進行查詢。區塊鏈的優勢之一是任意交易歷史都是公開、可溯源的。利用此特點，首先可以依靠DarkMatter項目的區塊鏈地址，查詢項目的發布者地址。本文以Etherscan工具進行介紹，查詢結果如下圖中右下角所示，0x71323c開頭的地址即為DarkMatter項目發布者地址。第二步，對已知項目發布者地址進行查詢。目標是查詢該地址發布的所有交易歷史記錄的哈希值。通過查詢，DarkMatter項目發布者地址所有交易歷史記錄如下圖所示：區塊鏈用戶的交易歷史記錄中包括所有的從該賬戶地址發起與被該賬戶接收的交易。每一條交易都有不同的目的和邏輯。為了查詢項目發布者是否有惡意欺詐歷史，需要從該賬戶所有的交易歷史記錄中查詢是否存在創建以惡意欺詐為目標的智能合約的交易。通過查詢可以發現該項目方除DarkMatter項目智能合約之外，還創建了另外兩個智能合約，它們的地址為：

1.?0x852B1106ce359ED128451dC753EA4c3289eefadD2.?0xAdEeE1bcb63F3477c45400249E78Bc4f565A59e0根據準則第一條，項目發布者是否有惡意欺詐歷史，這兩個智能合約也存在極大的欺詐風險。經過對這兩個智能合約的源代碼驗證情況以及源代碼進行分析，第2個地址0xAdEeE1bcb63F3477c45400249E78Bc4f565A59e0是名為Rift項目的智能合約地址，并且該項目源代碼中存在與DarkMatter完全一致的安全漏洞。以上是查詢項目發布者是否有惡意欺詐歷史的步驟。總結

項目發布者是否有惡意欺詐歷史的查驗過程相對容易理解，難點在于——查詢所有的交易記錄中創建智能合約的交易，以及后續確認這些智能合約中是否真正存在漏洞。

Tags：ANCNCECERBALMushu FinanceYFVW FinanceCere NetworkBaby Bali

火必APP