当前位置:中国黄金吧 > 黄金走势 >

手榴弹炸飞机“一键发币”平台暗自增发 暴露三无项目

来源:中国黄金吧编辑:http://www.zghj8.com2020-03-27 21:05点击:

  来源:蜂巢财经News 

  近日,北京链安披露了一起奇怪的增发事件。

  黄金链(HJL)项目方近期在以太坊浏览器上察觉,存在一些未知地址持有项目发行总量外的HJL代币。北京链安审计合约代码后发现,项目方找的“一键发币”平台易代币在合约代码上作祟,暗自增发了HJL总量1%的代币,并窃取到指定地址里,谋求套现。

  据北京链安披露,除了HJL外,中招的还有MH、CRS、LP等项目方。

  暗开“后门”的第三方发币平台存在风险,使用第三方工具发币的项目方也遭遇质疑:连用智能合约发Token这种基础工作都难以自主完成,被人在合约里布置了后门也查不出来,这样的技术素养如何承担区块链项目开发?

  莫名增发事件,不仅揭露了“傻瓜”发币平台暗藏后门多造币、等套现的问题,也将一众无官网、无白皮书、无技术实力的“三无”项目摆上前台。一旦这些项目上了交易所,二级市场的投资者极有可能成为最终的“接盘侠”。

  “一键发币”平台暗中增发项目币

  3月25日,区块链安全公司北京链安披露,黄金链(HJL)项目方在以太坊浏览器上发现,项目代币HJL的数量多于发行总量。经验证,多出来的币既不是同名币也不是假币,更像是凭空出现在一个未知地址里。

  项目方宣传资料显示,HJL代币的发行总量为4300万枚。但一个“0xfA6D”开头的未知地址曾一次性获得了43万枚代币,恰为HJL发行总量的1%。

  奇怪的是,该地址既不是项目方所有的地址,也没有转入HJL代币的记录,通过区块链浏览器无法溯源到这部分HJL从何而来。

  搜索HJL的信息,该代币已于2月28日上线BJEX交易所,在二级市场上形成价格。3月26日,HJL报价0.008USDT,按此计算,“0xfA6D”开头地址获得的HJL价值3440 USDT,折合24700元。

  “0xfA6D”开头地址凭空出现HJL代币

  尽管仅占HJL总量的1%,但这笔莫名多出来的币无异于空手套白狼,损害了项目方利益。

  最终,北京链安通过查询HJL的发币合约发现了端倪,该智能合约部署到链上时,在代码层就设置了向“0xfA6D”开头的地址充值总供应量1%代币的指令,且指令中包含悄悄增发的这笔币不计入总发行量的设置。

  经进一步沟通,北京链安了解到,项目方的发币合约并非自主开发,而是找了一个名为“易代币”的一键发币平台外包完成。

  随后,北京链安在测试网使用易代币部署发币合约,检查合约代码后发现,该平台采取了同样的手段,暗地里增发了代币,同样转到了上述“0xfA6D”开头的地址。

相关文章


Copyright © 2018 Inc. All Rights Reserved. 中国黄金吧 版权所有