
假代币攻击是加密货币领域常见的诈骗手法,犯罪分子通过创建仿冒正规加密货币的虚假资产,骗取用户资金或敏感信息。这类骗局通常借助 Telegram、WhatsApp 或微信等平台传播虚假信息。常见手段包括发起代币“预售”,承诺未来上线价格高于当前预售价格吸引受害者。绝大多数情况下,损失无法挽回。保持警觉、了解常见威胁和风险信号、持续学习,能有效防范此类骗局。
假代币攻击指不法分子创建与正规加密货币极为相似的伪造代币,诱骗投资者和交易者误以为购买或交易的是正品资产,最终导致资金损失,甚至身份被盗等严重后果。
真实代币和仿冒代币可能存在于同一区块链但合约地址不同,也可能分布在不同区块链。假代币可被用于多种欺诈场景:
首次代币发行(ICO)与代币销售: 攻击者发起虚假 ICO 或代币销售,以“抢先入场创新项目”为噱头吸引投资,一旦集资成功便消失,投资者手中的代币变得一文不值。
空投和赠送: 假代币有时通过空投或赠送形式发放,要求用户提供个人信息或缴纳小额费用领取,进而引发更多骗局或导致身份信息泄露。
拉高出货(Pump and Dump): 骗子通过集中买入抬高假代币价格(拉高),后在高位抛售(出货),让其他投资者被套持有大幅贬值资产。
Launchpool 代币骗局: 与前述高成本诈骗相比,骗子还会采用低成本方式,如虚假 Launchpool 代币骗局。这些骗局通过借助主流交易所推广资产的热度,假称通过非官方渠道以优惠价出售相关代币,而实际与原始推广平台无关。
当大型交易所宣布即将上线官方 Launchpool 代币时,诈骗者常常乘机推出仿冒代币,以官方项目之名行骗,从而节省推广成本,只需说服受害者相信他们售卖的假代币就是官方 Launchpool 推广的同款即可。
2024年,风控团队识别出 BOOM 资产为假代币。该资产同时暴露多项风险特征,是典型假代币案例:
流动性: 去中心化交易平台上的 BOOM 资金池流动性极低,仅约 3,380 美元,且全部由合约部署者提供。该代币市值非常低。
可疑转账: 尽管代币流动性仅几千美元,却有 1,118 万个地址收到该代币。正常情况下,合规代币的流动性与持有人数应基本匹配,这一现象极为异常。
卖出税: 卖出税由项目方设定,针对每笔代币卖出收取费用。BOOM 设定的卖出税为 100%,即每有人卖出该代币,全部金额都将被扣除,卖方无法获得任何资金。
本案例中,诈骗者设置 100% 卖出税,并将假代币空投至超 1,100 万个地址。若该资产被频繁交易,幕后操纵者将通过智能合约机制拿走所有卖出金额。此案警示用户务必警惕非自愿空投收到的代币。
近年来,主流交易所通过 Launchpool 推广新代币,全球诈骗者借机发起假代币骗局。常见方式为通过 Telegram 或微信群等非官方渠道设立“预购”计划。对于未上市热门代币出现异常低价,应高度警惕。
OMNI 是一款备受期待的 Launchpool 代币。犯罪分子很快推出多个仿冒代币,包括一个源自土耳其的假“OMNI”,其价格和链上市值均为零,持有人和转账数量极少。
核实合约地址: 每种数字代币都有唯一合约地址。务必通过项目官网、认证社交媒体或权威加密货币信息平台获取官方合约地址,并跨多个官方渠道核实。
使用风险评估工具: 合约代码分析、兑换分析、流动性分析属于基础风险识别手段,但需要一定区块链技术知识。缺乏技术背景的用户可依赖便捷的风险评估工具,市面已有多款易用产品辅助风险识别。
关注风险资讯: 持续关注行业最新动态是防范加密骗局的有效方式。关注专业风控博客和安全新闻,有助于识别风险信号、规避骗局。
检查代币指标: 关注如零价格、异常低价、市值及流动性等风险信号。正规代币的各项指标应与持有人数成合理比例。
警惕非官方渠道: 切勿通过 Telegram、WhatsApp 或微信等非官方渠道购币。诈骗者常用这些平台进行假代币预售,承诺未来上市高价。
1. 立即停止交易
马上中止所有与假代币相关的交易和转账,防止进一步损失。
2. 检查交易记录
仔细检查交易历史,确认假代币的来源和详细信息,有助于评估和后续处理。
3. 向交易平台报告
第一时间联系购买平台的客服并报告问题,提供完整交易记录和相关信息。请注意,损失可能无法追回。
假代币是加密货币领域的重大威胁,利用投资者对新兴项目的热情设下陷阱。持续学习、充分研究和保持警惕,能有效避免中招。请牢记:天上不会掉馅饼,“好得不真实”的项目极可能就是骗局。
只通过官方渠道核实合约地址。警惕极低价格、零流动性、持有人数与流动性不符以及 100% 卖出税。避免使用 Telegram 等非官方渠道。可在 CoinMarketCap 查询代币数据或使用 Token Sniffer 等风险工具。
骗局代币通过虚假项目承诺高回报,骗取资金后消失。骗子在开源区块链上创建代币,通过数字平台销售,误导投资者导致重大损失。
查阅项目白皮书,核查团队背景,检查代码库透明度,考察社区活跃度,确认合规性,分析代币经济模型与交易量。正规项目会保持透明沟通和开发进展可查。
核实平台合规性,查阅代币白皮书和团队信息,关注交易量和市值,拒绝非主动邀请或承诺收益的项目,切勿泄露私钥或敏感信息,并通过独立渠道确认官方网站。
应立即向警方报案,提交详细证据和交易记录。及时联系银行冻结相关账户、阻止转账,并保存与骗子的所有沟通记录。追回资金取决于报案速度和执法协作情况。
正规交易所具备监管牌照、交易记录透明、安全体系完善。假平台无正规授权,营销夸大,安全性差。务必核查官网、监管资质和用户评价再进行交易。











