逾4万投资人受害涉款约3,200万镁　诈骗者不足一年发行1,300种虚假代币

安全机构 Blockfence 近日发表报告，表示发现了一宗由去年开始的诈骗计划，诈骗者透过发行虚假代币及伪造流动性，成功盗取逾 3,200 万美元，受影响投资者估计超过42,000人。
诈骗者成功盗取约1,4000枚以太币
根据Blockfence的报告，团队早前在链上发现了一款与该公司同名的代币“Blockfence”，经调查后揭发了有关骗案，该骗案在以太坊、BSC 及Arbitrum 网路上发生，并以复杂手法规避最先进的安全工具的检测。诈骗者由去年4月开始发行1,300枚虚假代币，成功盗取约1,4000枚以太币，折合逾3200万美元，初步估计受害人超过42,000名。
诈骗者会先从某钱包(使用3 个月后销毁) 传送10 至20 枚ETH到一个新创建而从未互动的钱包，并使用该资金创建一款虚假代币，出于FOMO的心理，该虚假代币的名称多数源自未推出代币的加密专案，如DreamFi、Blockfence；又或是利用当前流行的迷因币命名，如AIPEPE、Pepe Race等。其后诈骗者会注入虚假的流动性，令人以为这些代币具有上涨潜力，待吸纳到足够资本后，骗徒便会兑现代币，而为了低调进行，骗徒每次只会骗取5 至20 枚ETH，并不断重复上述动作。
虽然这些代币的智能合约看似安全，但其实合约背后进行了多项危险设置，包括代币拥有者可以销毁其他人的代币、管理员无限铸币权限、LP 代币锁定等。报告指出：“这整个骗局似乎是由单一人或组织精心策划的，因为许多操作看似自动化执行。例如，许多代币的名称看起来像是由AI 随机生成的单词组合。从代币的创建、流动性池的设置、LP 代币的锁定，到最后的诈骗行为，大部分过程都似乎是自动化进行的。”
就有关骗局成功规避安全工具的检测，报告指投资者应提高警觉：“我建议不要只使用一种合约及诈骗侦测工具，而是使用多种不同的工具，并综合评估结果。另外，我也永远不会购买我不完全了解的资产。”