Создатель токенов YEAR поменял настройки прав-доступа в смарт-контракте, сделав невозможным продажу актива на Uniswap
Раздача токенов YEAR, которые позволяли посмотреть активность кошелька в годовом масштабе через специальный веб-сайт, оказалась запланированной мошеннической схемой. К такому выводу пришел блокчейн-аудитор под ником @cat5749.
Присоединяйтесь к нашему Телеграм-каналу, чтобы быть в курсе главных трендов крипторынка.
Согласно сообщениям в твиттере, изначально создатель смарт-контракта никак не выдавал свои злостные намерения. Более того, смарт-контракт даже прошел аудит из-за просьб криптосообщества. По его итогам не было обнаружено никаких явных критических уязвимостей. Впрочем, позже выяснилось, что функция сжигания (которая на самом деле не сжигала, а проверяла адрес получателя) токенов заранее была создана с возможностью подмены данных.
Как утверждалось в логике смарт-контракта, пользователи не могли отправлять токены на адрес владельца контракта. Как только раздача YEAR набрала популярность, он запустил функцию с подменой адреса. Новым владельцем смарт-контракта стал адрес торговой площадки Uniswap.
В результате вышеописанных действий, пользователи лишились возможности продавать токены на Uniswap, однако покупка все еще работала. Односторонняя логика действий в кратчайшие сроки привела к пампу цены YEAR. Те, кто получил токен через раздачу, потеряли только на комиссии. Но купившие YEAR через децентрализованные биржи, с высокой долей вероятности, потеряли куда больше.
Читайте также: AnubisDAO заподозрили в краже $60 млн пользовательских денег
Подобная схема не нова на крипторынке и уже получила название «медовый горшочек» (англ. honeypot). Схожее по принципу мошенничество ранее произошло и с нашумевшим проектом Squid Game, который за сутки успел вырасти на 5000%. О том, как скам-проект Squid Game обзавелся копией под названием Baby Squid — читайте в материале редакции BeInCrypto.
Есть что сказать? Напишите нам или присоединяйтесь к дискуссии в нашем Телеграм-канале.
