安全投资从这里开始——“貔貅盘”防骗指南

链源科技PandaLY ｜2024-10-11 21:05

于目前的技术而言，一般在支持智能合约的链上发布的代币都有可能为貔貅盘。这里给大家讲一个热知识，由于BTC不支持智能合约，故在BTC的链上是不存在貔貅盘的，目前遇到的最多的貔貅盘都在ETH和BSC中。

安全投资从这里开始——“貔貅盘”防骗指南本文Hash (SHA1):721e7f35e97f9f9616cb0dbd7cc288942b5e04a8

编号: 链源科技 PandaLY Anti-Fraud Guide No.002

欢迎各位来到我们链源安全课程投资从这里开始第二期——貔貅盘防骗指南，我们最近又碰到了几个貔貅盘的案例，被骗的人都是同一个套路。为了防止更多的朋友被骗，我们安全团队这期将会分享最近碰到的貔貅盘，并教会各位如何鉴别貔貅盘。看完这期文章，你绝对能鉴别90%以上的貔貅盘，而剩下的10%，你也可以通过我们教你的办法进行甄别，

貔貅盘

首先给各位小白朋友科普一下，什么是貔貅盘。

貔貅是招财的神兽，能吞万物而不泄，纳食四方只进不出，可招财聚宝。貔貅盘这个词就十分形象，形容的是一种只可买不可卖的加密货币。

于目前的技术而言，一般在支持智能合约的链上发布的代币都有可能为貔貅盘。这里给大家讲一个热知识，由于BTC不支持智能合约，故在BTC的链上是不存在貔貅盘的。

那么一般在哪些链上会出现貔貅盘？目前遇到的最多的貔貅盘都在ETH和BSC中，最近我们也在SOL链上发现了另外一种貔貅盘的骗局。

接下来就为大家讲述一下，目前我们遇到的几种类型的貔貅盘。

BUSD貔貅盘

这是一个SOL链上的貔貅盘，受害者名为小帅，小帅在QQ和微信都与骗子有联系。

有一天，骗子发消息跟小帅说：“帅锅，我们这里有个赚钱的好项目，亲哥都不带我只带你，感兴趣不？”

小帅看到这个消息两眼发光,开心的不行，想着：“我靠，我的财运终于要来了吗？”

想那时，他回复的速度可快了：“哥，你就是我亲哥，噢不，你要你能带我赚钱，你就是我的义父”

骗子一看这阵势也开心坏了，想着：“我靠，我的财神爷终于要来了吗”。麻溜的就给小帅发了个合约地址过去。

小帅看着很纳闷，这啥跟啥啊。正当小帅冥思苦想不知道骗子用意的时候，骗子解释说：“我跟你说啊，我们有个特别特别好的客户，他愿意低价把这批货卖你，但是呢，他只收这个币，所以呀，你首先得把你的USDT提到SOL链上，然后把我们币的合约添加到你的钱包里，你在点击这个币，使用USDT兑换就可以赚钱啦！”

小帅，此时看到这个觉得很奇怪，为什么不用USDT交易要换一个不知道是啥的币呢？

骗子看到小帅没回信息，给小帅解释说:“这个币不是我们推出的，你看这个金光闪闪的币安LOGO，还有这个BUSD的名字，这个可是币安花了老多钱打造的自己的稳定币呢，而且刚好现在有汇率差，每8000USDT可以多换50的BUSD，相当于到手8050BUSD呢，包你赚赚的。”

小帅这时候可就打消疑虑了，赶紧就按照骗子的说法把钱提到了OKX的Web-3钱包里，把USDT兑换成BUSD后，开开心心的跑去找骗子，说我兑换完了。骗子看到后也开心坏了，想着财神爷不愧是财神爷，马上给财神爷拉黑删除一条龙安排上。

小帅过了几分钟见骗子联系不上，又给骗子发了几个信息，结果一串红的感叹号发出来了，小帅开心到飞天的心情跌落到谷底。终于是意识到不对劲了。

于是他赶紧跑去自己的Web-3钱包，想把这个BUSD换回成USDT，结果，您猜怎么着，弹出显示无法兑换，这时候交易所出来了，提示这个币可能为貔貅币。小帅这时候才意识到自己成了别人的财神爷，欲哭无泪了。

安全投资从这里开始——“貔貅盘”防骗指南

图1. BUSD兑换

这是个真实发生的事情，据我们接到的报案及分析的链上信息，发现这个BUSD已经使不少人上当受骗了，有一点需要注意的是骗子的话术可是一套又一套的，可不会像我话术里描述的这么简单。

这个BUSD做的很真，但本质上还是貔貅币，币安也确实发行过BUSD，但随着赵长鹏出事，币安也下架了这个BUSD，骗子就利用了BUSD知名度这一点，骗取了很多人的信任。

接下来让我们一起分析一下这个合约的代码部分：

这个貔貅盘代币的合约地址为：

CLrWFdmDeEBCG2pD6YH4QJNbaUe46xRhCCDv43rYy3dz

首先让我们打开网址：https://solscan.io/，将此合约地址输入之后就可以查看该代币的合约，进入代币合约后我们会发现一位老朋友，WhitelistedWallet，这个函数在我们的上一篇Defi防骗指南我们也讲过。同样的原理，只有发币人设置的白名单地址才可以将BUSD兑换成USDT，而被骗的受害者们，自然不会被放在白名单的地址里。

并且由于这个币锁了流动性，只能通过USDT与他1比1兑换，故不会出现我们貔貅盘的常见特征：一直涨。

图2. 白名单函数

土狗貔貅币

土狗：

首先先给各位小白朋友解释一下什么是土狗，土狗一般用来指三无币，即无媒体报道，无正规宣传渠道，无审计及白皮书，这类币目前在ETH，BSC，SOL，SUI上比较多，如在大选期间的在ETH上发布的Trump，MAGA，还有在SOL链上的Bome，Slerf等等。这类币发售的成本很低，所以发售这类币的人特别多。

土狗还有个特点，拉盘很快，砸盘也很快，这种快节奏的交易会让整个市场特别的情绪化，因为土狗的拉盘和砸盘都是翻倍的涨和跌，有的甚至涨了百倍千倍，但是大多数土狗最终的结果都是归零。

但是我们要明确一点，SOL链是存在貔貅盘的，但SOL链上在Pumpfun发射的代币是没有貔貅盘的，因为代币发射只需要填名称，URL等等简单的信息。并且目前来说，SOL链上的貔貅盘较少而ETH和BSC上的貔貅盘可就多了去了。

土狗貔貅币：

有一天，我们的受害者小帅，在他的币圈群里看到个消息，“兄弟们我发现了一个叫EDU的币，猛涨啊，夸张的不行，我已经翻了十倍了，快点冲，一直没跌，一直在涨。”接着下一条就是这个币的合约：

0x4749a5f83F6F003440cB4B6aD1628d39E900D0c4

小帅这时又想了，别人天天冲狗，天天赚到麻，我也要抓住机会，搏一搏，单车变摩托。于是复制了这个地址进去，一看，哇这个币已经从开盘时的0.05u涨到1u了！于是小帅猛买啊，转手就充了100u进去。随着宣传量上去，这个币涨的是越来越快，一下子就涨到3u，小帅开心坏了，想先出个本，可当他点击卖出的时候，发现自己卖不出去。这时小帅的心里开始慌了，因为不管他怎么操作都不行。

于是小帅回到群里想找刚刚发消息的那个人，结果找到时发现，这个人被踢了！群主说这个是个貔貅盘，骗人的，大家都不要信。最后小帅激动的心颤抖的手，变成了心碎的心颤抖的手。

接着我们一起来看看这个合约，感兴趣的朋友可以打开BscScan浏览器，一起来查看这个合约代码。

我们点开Contract部分，找到transfer函数会发现，又遇见我们的老朋友了。

函数如下：

function transfer(address _to, uint256 _value) public returns (bool) {
        if(!tokenWhitelist[msg.sender]&&!tokenWhitelist[_to]){
            require(tokenBlacklist[msg.sender] == false);
            require(tokenBlacklist[_to] == false);

            require(tokenGreylist[msg.sender] == false);
            // require(tokenGreylist[_to] == false);
        }
        if(msg.sender==LP&&ab&&!tokenWhitelist[_to]){
            tokenGreylist[_to] = true;
            emit Gerylist(_to, true);
        }

看不懂的朋友没关系，你只需要看到一个Whitelist就好，这个函数讲的东西也很简单，如果你的地址不在白名单地址里，那你就没有办法把钱转走。是不是，跟我们上一个案例和之前的Defi讲的案例一模一样？

讲了这两个貔貅盘的案例，接下来让我们讲一下如何防范貔貅盘。