被骗200万余元的ETH币圈假币如何防范？
文字 |
编辑| 文道
近一个月以来，EOS、HT等币种陆续被盗。 据某区块链安全公司人士介绍，目前币圈的主流币种几乎都是假币。
造假者可以通过智能合约发行与代币名称、描述、标识等完全相同的假代币。 交易所、DApp 和个人用户都是造假者的目标。
唯一的瑕疵是真假代币的合约地址不同，但这对于普通持币者来说仍然是一个不容易识别的门槛。 假代币通常会窃取受害者的真实资产。
当假币流入币圈并越来越猖獗时，资产安全问题无疑值得关注。
成都连安科技联合创始人高子扬表示，使用知名浏览器查看链上交易，关注代币状态，可以有效防止假币。
交易所和DApps成为假币交付对象
近日，EOS公链出现10亿假币的消息引发关注。
6月21日14时20分，成都联安北信发布安全预警。 一个账户名为“larry5555555”的用户发行了10亿个“EOS假币”，并分发给几个小账户。 据估计，该假数字货币账面市值超过400亿元。
在发现大量假冒EOS后，成都连安迅速提醒项目方做好应急措施和预警准备，必要时找安全公司进行代码审计，避免用户资产受损。
幸运的是，截至发稿，暂无区块链项目方或交易所受到此次假币事件的影响。
这已经是6月份以来发生的第二起假币事件。 就在EOS假币预警出现的前一天，HT也发生了假币事件，部分用户因此遭受资产损失。
6月20日，数字资产追踪平台CoinHunter监测到，部分骗子声称可以1:177的比例兑换“HT”，诱骗新手用户将ETH转入骗子账户。 而这个所谓的“HT”只是骗子私下发行的假Token。
HT是火币基于以太坊公链发行的通用信用。 火币数据显示购买usdt后未到账怎么办，ETH与HT的兑换比例约为1:78，远低于造假者声称的1:177。
ETH与HT兑换比例约为1:78
据CoinHunter统计，造假者通过欺骗廉价用户共计成功获得969个ETH，市值超过200万元，其中单个用户被骗金额高达885个ETH。
从两起假币事件可以看出，假币的目的是为了替代真币。 从以往的案例来看，造假者的目标不仅是普通的持币新手，甚至还有一些公链。 建立在公链上的 DApp 也成为了兑换假币的场所。
4 月 12 日，波场 DApp Tronbank 遭遇假币攻击。 将攻击者发行的无价值代币误认为价值85万元的BTT代币，造成巨大损失。
据成都联安团队分析，此次假币事件的主要原因是Tronbank智能合约没有严格验证代币的唯一标识，导致假币顺利流入账户。
成都连安科技联合创始人高子阳告诉蜂巢财经，假币能否成功套现，主要看交易所或项目方的验证逻辑是否严格。 “如果有关方面核查不严，就有可能被假币骗走。”
大多数主流货币都是伪造的
目前，以太坊、TRON、EOS等公链普遍出现“假币事件”。 那么为什么这些公链会成为造假者的目标呢？
“其实只要不限制公链名称，就会有假币。” 去中心化交易所Newdex的一名技术人员告诉蜂巢财经，“假币攻击和造假的原理基本一致。”
高子扬以市面上的假币USDT为例，“目前几乎所有开放发币功能的公链都可以发行同名代币，主要方式是发行与目标同名的个人代币货币和图标等类似信息。”
USDT假币列表截图
他提供了一张USDT假币统计图，其中出现了5个假币，其中4个直接命名为“USDT”。 事实上，USDT是Tether推出的稳定币，使用Omni（原Mastercoin）协议发行和交易。 “真正的USDT其实在Omni协议上叫做TetherUS。”
Omni 协议上的真实 USDT
打开EOS、以太坊、波场等公链的区块浏览器。 如果搜索BNB、OKB等知名项目，不难发现同名Token广泛存在。
高子扬表示，假币的出现并不是因为上述公链或代币本身存在漏洞。 “发行同名代币本来是各大公链的合法业务场景。 没有问题。 只是我们需要在使用代币的场景中提高安全意识，谨慎判断，避免上当受骗遭受损失。”
以EOS公链为例，由于EOS公链的智能合约对Token的名称没有唯一限制，任何人都可以发行一个名为EOS的代币。 Newdex团队告诉蜂巢财经，区分真假代币的唯一方法就是判断货币合约的发行方，即发行代币的EOS账户。
谨防低价诱惑，谨防个人交易
与现实世界中的法币相比，数字货币的发行成本非常低，智能合约带来了“人人都可以发行货币”的自由，同时也成为了作恶的工具。 通过掌握一些预防方法，掌握成为数字货币持有人的必要技能。
一位交易所从业者表示，通过智能合约发行的Token，唯一的区别就是合约地址，其他的如Token名称、描述、接口等，都是智能合约的内部内容，有没有限制。
上述人士认为，“造假成本不高，用户警惕性低是造假币猖獗的根本原因。对于个人用户，造假者通常采用代理投资、搬砖套利、量化交易、低价交易所等投资那些作弊获得真币的人。”
交易所和项目方通过技术手段还是可以区分真假币的，那么对于新手用户来说，应该如何防范这些假币呢？
Newdex告诉蜂巢财经，刚进入币圈的用户往往不具备辨别真假币的能力，因此最好通过可靠渠道进行OTC转账和交易购买usdt后未到账怎么办，不要选择与个人直接交易，或在信誉不足而无法运营的第三方平台上。
对于有一定交易经验的币圈用户，高子扬的建议是使用知名浏览器查看链上交易，关注代币状态，“这样可以有效防止假币”。
如果实在无法辨别真伪，慢雾安全团队给出建议，可以将数字钱包中的资产充值到交易所，看充值是否成功，假数字资产不会入账找的零钱。 用户也可以向token官方人员求证，“但是，任何有交易所或者钱包标志的人都不一定是真正的官方人，所以在求证的时候一定要找官方渠道。”
互动时间
你被假币骗过吗？
