Mazrael标记137个假冒SHIB代币冒充Shiba Inu部署者

137个假代币,同一个沉默的部署者钱包

Shiba Inu (SHIB)社区成员Mazrael经过排查,发现至少137个假代币声称由SHIB部署者钱包发出,这套手法旨在冒充该迷因币的匿名创始人Ryoshi。他在星期二于X上发布的推文串中统计,假转账已超过9,131笔,波及超过2,500个钱包,而这些转账没有一笔由部署者签名。参照物就是部署者地址本身:0xB8f2...FA08,这个创建原始SHIB合约的钱包自2021年10月以来从未发出任何交易。因此,此后任何声称出自该私钥的分发,都与链上记录直接冲突。Mazrael呼吁更广泛的加密社区对每一个宣传与Ryoshi有关联的代币执行同样的核查,而不只针对新出现的那些。

骗局利用的是代币合约记录转账的方式。代币本质是一个维护自身转账历史的程序,骗子可以把任意地址写进这段历史充当发送方。将SHIB部署者的地址插入发送方字段后,转账在Etherscan等区块浏览器上看起来就像是Ryoshi亲自分发了代币。动机在于借来的公信力:收币者一旦相信是创始人发的币,就会给出这个代币从未挣得的信任。Etherscan默认展示的是被记录的发送方,而随意一查恰恰先读到这一栏。Mazrael给出的对策很机械:打开交易本身,读取“From”字段,那里标注的是真正签名发起转账的钱包。他写道,这个钱包从来不是部署者。“SHIB部署者从未签署过任何东西,”他表示,并敦促持币者对任何以Ryoshi背书为卖点的代币运行同样的核查。散布在数千个钱包中的这类痕迹,与其说是定点攻击,更像一场无人申请的空投。

冒充者的形态从粗糙的克隆到精巧的构造不一而足。Mazrael列出的假货中包括APE、三个自称SHIBA INU2.0的代币、ShibChain、一个以SHIB DAO为名的项目、METARUFFY、一个直接以Ryoshi命名的代币、Caw与Baby Caw、比真实网络早一年出现的三个假冒Shibarium代币、BONE2.0以及UNLEASHED DAO旗下三个代币。假冒Shibarium代币的出现时间早于它们模仿的生态本身,说明这场冒充行动并非针对某一次上线而设。DAO标签是去中心化自治组织(DAO)的简称,出现在这些名字里只是为了让项目显得正规。若干假代币由资深社区人物和前管理员以Ryoshi支持的名义兜售,而链上记录不支持任何这样的背书。熟悉的社区名字带货,对这些代币价格的推动远超过任何可验证的链上事实。

同一位研究员的另一篇梳理收窄了部署者私钥可以关联的范围。没有任何东西能把0xB8f2...FA08与任何具体的人挂钩:这个钱包只部署过一个合约,即Shiba Inu (SHIB),自2021年10月起保持沉默,且无论在链上还是Etherscan上都不存在公开签名消息。正因签名消息缺席,未来任何来自该私钥的分发声明都无法对照记录验证,这恰恰是骗子钻的空子。生态内的伴生代币则出自完全不同的私钥。BONE由shiba-swap.eth部署,LEASH来自0xA221...1494,同一把私钥背后还有StarLink项目,其官网写明Woof Decentra是LEASH的开发者;这把私钥曾掌控LEASH再定基预言机(预言机)的管理权限达五年。TREAT同样有自己的部署者。早前报道过Shibarium账户被刻意静音事件的Mazrael,如今把缺失的签名整理成持币者的一张清单:看交易由谁签名,而不是看代币自称什么。

在COINOTAG看来,这里的关键数字是零:一个被归入超过9,000笔转账的私钥,背后没有一笔真正的签名。代币内部的转账列表是攻击者可以随意改写的元数据,不是来源证明,任何只展示被记录的发送方而不显示签名地址的钱包界面,都让持币者处于暴露状态。受影响的群体不小:此前的报道把持币者数量推至接近170万,另有报道记录了交易量跳升76%。这一警告针对的是代币来源而非Shiba Inu价格,跟踪市场结构的读者可以另行查阅我们的SHIB技术分析。链上记录至今缺的是一个人:没有任何东西能把部署者与任何身份挂钩,钱包多年来的沉默仍是唯一可靠的指纹。