ERT:首發 | CertiK干貨分享—— 避免項目方欺詐？10條硬核準則拿走不謝_EOS幣最新消息

春困秋乏夏打盹，睡不醒的冬三月。

自打重新設置了工作日鬧鐘，小伙伴們的心情想必都像自家豬丟了一樣。2月18日，A股市場迎來牛年首個交易日。緊接著，“基金”猝不及防登上熱搜。說好的開門紅呢？就這？

然而近日，手機推送立即再次帶來一記猛擊。“比特幣大跌”登上新浪微博熱搜第4名。

K線震蕩，萬點回調。

正摩拳擦掌的幣圈投資人們當場傻眼。

本以為有馬斯克、比爾·蓋茨強勢帶貨在前，行情一片大好，卻不想現實總讓人猝不及防。

新的一年，如何判定一個項目究竟是你咸魚翻身的大財神，還是設好陷阱的巨坑？

造成行情震蕩的原因多重且復雜，這樣的震蕩尚且在“韭菜們”的接受范圍之內。

而那些由安全攻擊事件導致的一跌到底行情，才使得大部分“韭菜們”作為受害者的同時，真正失去了重啟的希望。

LBANK藍貝殼于3月22日18:00首發 DORA，開放USDT交易:據官方公告，3月22日18:00，LBANK藍貝殼首發DORA(Dora Factory)，開放USDT交易，現已開放充值。

資料顯示，Dora Factory 是基于波卡的 DAO 即服務基礎設施，基于 Substrate 的開放、可編程的鏈上治理協議平臺，為新一代去中心化組織和開發者提供二次方投票、曲線拍賣、Bounty 激勵、跨鏈資產管理等可插拔的治理功能。同時，開發者可以向這個 DAO 即服務平臺提交新的治理模塊，并獲得持續的激勵。[2021/3/22 19:07:06]

在區塊鏈上鏈項目井噴的2020年，除卻黑客的“辛勤耕耘”外，巨坑也離不開項目方欺詐的“傾情奉獻”。

項目方欺詐——簡而言之就是項目方設計一個項目，而這個項目其中已被設置有利于項目方的漏洞，一旦吸引到韭菜們，項目方就將開啟一頓瘋狂亂割。

首發 | 百度財報體現區塊鏈 BaaS平臺成為新戰略重點:金色財經報道，2020年2月28日，百度（股票代碼BAIDU）公布財報，其中將區塊鏈BaaS平臺相關的進展進行了單獨敘述，依托于百度智能云的區塊鏈平臺有望成為技術創新方向的新增長引擎。在AI服務上，百度與上海浦東發展銀行達成合作，共建區塊鏈聯盟，在百度區塊鏈服務（BaaS）平臺上實現跨行信息驗證。[2020/2/28]

CertiK安全技術團隊將為你帶來并分析避免項目方欺詐的十條硬核準則。

CertiK將詳細分析以上十條硬核準則，助你鑒別潛在的項目方欺詐項目，極大減少遭受項目方欺詐的幾率。

首先，我們可以先回顧一下過往的此類型事件。

發生在近期，且數額最大的典型事件非Compounder.Finance莫屬。

Compounder攻擊事件回顧

金色首發 EOS超級節點競選投票率達6.49%:金色財經數據播報，截止北京時間6月13日15:50，EOS投票率達6.49%。EOS引力區和EOS佳能作為兩個來自中國的超級節點競選團隊暫居第五和第六名。其中EOS引力區的得票總數為903萬，占比2.96%；EOS佳能的得票總數為877萬，占比2.87%。此前異軍突起的EOSflytomars暫居第17位，得票總數為630萬，占比2.07%。目前躋身前30名的超級節點競選團隊中，有八個團隊來自中國。[2018/6/13]

北京時間12月1日下午3點，CertiK安全技術團隊通過Skynet發現Compounder.Finance項目位于0x0b283b107f70d23250f882fbfe7216c38abbd7ca地址處智能合約發生數筆大量代幣的交易。經過技術人員研究，發現這些交易是Compounder.Finance項目擁有者內部操作，將大量數額代幣轉移到自己的賬戶中。

IMEOS首發 EOS Go公布新增兩條復選條件 :據金色財經合作伙伴IMEOS報道：今日，EOS Go在 steemit上公布新增的兩條復選條件為：

1. 保證安全的計劃：候選節點是否在steemit上發布文章介紹該節點的安全方法和計劃，“安全方法”標準是向EOS選民展示安全最佳實踐知識和組織實施計劃的機會；

2. 立場：描述該節點分享通脹獎勵和/或向EOS代幣持有人派發股息的立場（候選節點在steemit發布）。主要闡述以下兩個問題：

該組織是否會出于任何原因向EOS令牌選民提供支付，包括BP選舉和社區建議？

該組織是否有書面的無票付款政策？如果是這樣，請提供一個鏈接。[2018/4/27]

經過統計，最終共損失價值約8000萬人民幣的代幣。

詳情鏈接：https://www.jinse.com/news/blockchain/931157.html

IMEOS首發 BM表示EOS合約具有整數溢出保護:據金色財經合作媒體IMEOS報道：近日ETH出現多個ERC20智能合約的處理溢出錯誤，BM在推特上發表評論：新的ETH契約Bug可能會破壞整個Token的供應，讓持有者留下無價值Token.這就算為什么代碼不能成為法律，隨即表示EOS erc合約不容易受到這種攻擊。而EOS官方群也有人表示擔憂EOS是否具有整數溢出保護？BM回應：有很多C ++模板類可以封裝類型并檢查溢出。[2018/4/25]

在當前DeFi市場火熱的背景下，潛藏著各式各樣的安全漏洞以及隱患，其中項目方欺詐可以算是技術含量最低，門檻最低的一類攻擊方式。

學習如何防范項目方欺詐攻擊的方法并不需要像了解其他那些復雜的基于數學模型的攻擊方法那般耗費心力。

DarkMatter項目分析

首先，根據項目發布者的歷史交易記錄來判斷項目發布者是否有惡意欺詐歷史，是判斷新發布項目是否存在欺詐風險的重要依據。

下面以DarkMatter$DARKM項目為例，詳細分析——如何查看項目發布者是否有惡意欺詐歷史。

DarkMatter項目是一個基于ERC20的發幣項目，代碼中項目方擁有絕對權限，可以任意將任意數目的代幣發送到項目方擁有的地址中。

因此是一個非常明顯的項目方欺詐項目。?

項目方可以將任意數目代幣發送到任意地址中?

查看項目發布者是否有惡意欺詐歷史需要根據區塊鏈上歷史進行查詢。區塊鏈的優勢之一是任意交易歷史都是公開、可溯源的。利用此特點，首先可以依靠DarkMatter項目的區塊鏈地址，查詢項目的發布者地址。本文以Etherscan工具進行介紹，查詢結果如下圖中右下角所示，0x71323c開頭的地址即為DarkMatter項目發布者地址。

第二步，對已知項目發布者地址進行查詢。目標是查詢該地址發布的所有交易歷史記錄的哈希值。通過查詢，DarkMatter項目發布者地址所有交易歷史記錄如下圖所示：

區塊鏈用戶的交易歷史記錄中包括所有的從該賬戶地址發起與被該賬戶接收的交易。

每一條交易都有不同的目的和邏輯。為了查詢項目發布者是否有惡意欺詐歷史，需要從該賬戶所有的交易歷史記錄中查詢是否存在創建以惡意欺詐為目標的智能合約的交易。

通過查詢可以發現該項目方除DarkMatter項目智能合約之外，還創建了另外兩個智能合約，它們的地址為：

1.?0x852B1106ce359ED128451dC753EA4c3289eefadD

2.?0xAdEeE1bcb63F3477c45400249E78Bc4f565A59e0

根據準則第一條，項目發布者是否有惡意欺詐歷史，這兩個智能合約也存在極大的欺詐風險。

經過對這兩個智能合約的源代碼驗證情況以及源代碼進行分析，第2個地址0xAdEeE1bcb63F3477c45400249E78Bc4f565A59e0是名為Rift項目的智能合約地址，并且該項目源代碼中存在與DarkMatter完全一致的安全漏洞。

以上是查詢項目發布者是否有惡意欺詐歷史的步驟。

總結

項目發布者是否有惡意欺詐歷史的查驗過程相對容易理解，難點在于——查詢所有的交易記錄中創建智能合約的交易，以及后續確認這些智能合約中是否真正存在漏洞。

這些工作需要專業的區塊鏈智能合約審計知識與豐富的經驗。

看到這篇文章的讀者中，大概并非100%擁有這樣的專業知識。

如果你有，歡迎你加入CertiK的團隊！

當然，僅僅一文無法將十條準則詳盡講解。請持續關注CertiK，學習更多預防項目方欺詐所需遵循的準則以及準則的應用。

目前，CertiK已將這十條準則的大部分安全驗證功能集成到了CertiK?Skynet天網掃描系統當中。這是一個能夠幫用戶在惡意漏洞發生之前識別并且標記漏洞的動態掃描系統。

簡單概括：Skynet天網=快速掃描=即刻的安全分析

它可以結合CertiK開發的安全預言機，通過實時的安全檢測為智能合約提供實時的鏈上安全評估。所有用戶能夠在與協議進行交互之前評估交互方可能存在的任何潛在風險，從而最大程度地降低安全隱患。

更重要的是，Skynet天網作為CertiK獨立開發的最新工具，也可用于評估智能合約的安全性并提高安全預言機建議的可靠性與可信度。

想知道一次掃描，需要花多長時間嗎？

大概是你起身去接杯水的功夫，短短112秒左右，你還沒有來得及泡杯茶，bug就已經被檢測到了。并且它可以在20-30分鐘內，為用戶出具一個安全情報和評分，每時每刻為你提供鏈上交易的實時防護。

Skynet天網打分測評系統

復制以下鏈接，查看Skynet天網的打分吧！

https://certik.org/

靈活運用安全工具及硬核準則，相信下一個幣圈大佬就是你！

Tags：EOS區塊鏈ERTCEREOS幣最新消息有人靠區塊鏈4天就掙了30萬嗎Everton Fan Tokencere幣怎么買

DOGE