深入了解 SCENE
不良行爲者在Monad網路及其MON代幣於周一正式上線不到兩天後,便開始僞造代幣轉移,並且在空投和公開出售的代幣在鏈的首次流動性和入駐期間向用戶開放後的一天內就出現了這種情況。
這次欺詐最初是由Monad的首席技術官兼聯合創始人詹姆斯·漢薩克報道的,他指出這些交易在區塊鏈瀏覽器上看起來像是標準的代幣轉帳,盡管被冒充的錢包並沒有資金或籤名的移動。
“警告—有假冒的 ERC-20 轉帳假裝來自我的錢包,” Hunsaker 在周二晚上在 X 上披露,引用了一位提醒他的 Monad 用戶。
Hunsaker補充說,ERC-20僅僅是“一個代幣接口標準”,而且有人可以很容易地編寫一個符合所需功能的合約,同時插入未經授權的地址條目。
這樣的結構允許惡意合約創建事件,使活動看起來合法,即使沒有實際的錢包授權發生。
Hunsaker補充說,這一惡意活動並不是Monad區塊鏈上的一個漏洞,而是"在他們的智能合約中進行欺詐,以試圖欺騙用戶。"
Decrypt已聯繫Hunsaker和Monad以獲取更多評論。
在Hunsaker提供的一個樣本交易中,一組轉帳遵循了EVM基礎鏈中常見的模式,攻擊者部署自己的合約並發出看似真實代幣轉帳的事件,即使沒有錢包簽署任何內容,也沒有代幣移動。
區塊瀏覽器將這些事件顯示爲常規活動,這可能會誤導那些查看錢包歷史的用戶。
在這種情況下,這些合約還生成了虛假的掉期調用和其他人工籤名,以使其看起來像是圍繞MON生態系統的實際交易。
表面上,這個想法是爲了在一個新網路上創造合法活動的假象,因爲用戶首次打開錢包並移動代幣。
在Monad網路啓動和其MON代幣發布後,假轉帳活動加劇。
在過去一個月中,大約有76,000個錢包申請了MON,但直到周一網路及其代幣上線時,他們才收到代幣。
在推出的第二天,MON上漲了19%,達到0.042美元。撰寫本文時,該代幣當天上漲了43%,市值大約達到了$500 百萬,來自CoinGecko的數據。
Monad被譽爲以太坊和Solana的競爭者,定位爲一個高性能、兼容EVM的網路,旨在並行處理交易並支持吞吐量密集型應用。