揭开“Hello”项目欺诈背后的真相

如果Meme概念的正面意义是群体性的病毒式传播优势、社区（群）化、草根共识的体现，那它在加密市场的负面意义则意味着投机、以小博大的赌性，甚至是骗局。近段时间，靠着广告、蹭名人名币等营销策略，Meme概念一直被炒作。而与此同时，知道创宇区块链安全实验室的安全研究人员发现了一个神奇的“Hello”项目。

该项目营销策略了解区块链的对etherscan都不会陌生，它提供了简单方便的区块链浏览器，可以观测链上的实时交易情况等众多信息。下面，我们来看下“Hello”项目在etherscan上的表现过程：

1. Token合约被创建，发行了名为“Hello”的ERC20代币，发行量1,000,000,000,000,000，所有的代币全部转账至V神的以太坊地址（etherscan已经帮我们标记为Vb）；

2. Vb地址将代币分发至多个EOA地址，并在uniswap上创建swap交易；

3. 各大头部交易所地址参与交易，包括Binance、OKex、Huobi、Coinbase、KuCoin

最近购买记录：

4. 从上面的活动轨迹上观测，在不到1天的时间内，该token即有几百个账户参与交互。而且你一定会认可：由V神参与的项目，一定不会差！我们从该代币的价格走势可以印证这一点：

然而，在一片繁荣的背后，隐藏着一个恶意的骗局：套路揭秘该代币并非是标准的ERC20智能合约，而是利用了ERC20的合约标准，欺骗了etherscan浏览器，以实现VB参与、各大交易所账户参与交互的假象。

1. V神参与项目？从创建合约记录中发现，0x884Fb0498413c291C5a0f91dA5A038cBec40e171（以下简称为“合约管理员”）发起的合约创建，铸造并分配了Hello代币至Vb账户。

与BTC的UXTO模型有别，以太坊采用的是“基于账户”的账本。即像银行账户一样，在合约中统一维护了所有的账户，并显示记录了每个账户中有多少个余额。通常情况下，如果想要操作某个账户下的ERC20代币，需要由该账户主动发起交易，或者通过授权的方式以便让其他账户可以进行操作。

而通过分析该项目合约交易记录发现，Vb账户的转账操作均是由合约管理员发起，而链上并未有对应的Vb账户授权操作，故可以确定该Hello代币合约代码中一定是被做了手脚。由于开发者并未公开合约代码，通过decompile分析合约代码，可以发现，除了合约管理员，其他地址并不能进行token转出操作。

2. 多个交易所账户参与交互？根据同样的方法，从交易hash进行分析，多个交易所账户参与的购买交易中，交易发起着地址仍然是合约管理员0x884Fb0498413c291C5a0f91dA5A038cBec40e171。因为在uniswap做swap交易时，接收地址可以是输入的任意地址，所以交易发起者，可以将swap后的代币转给预先搜集的各大交易所的标记地址，以此来刷流量热度。

3. 代币价格持续上扬？通过合约管理员的一系列骚操作后，很容易实现价格持续增长，同时，合约中应该实现了只有特定的地址才能执行代币转出，故而普通用户地址只能买不能卖，不会出现砸盘的情况。

从交易历史中看到唯一的卖出交易也是由合约管理员发起的：

至此，该项目的欺骗意图已经暴露无疑，合约管理员通过自导自演的一顿骚操作，实现看似繁荣的生态走势，而普通用户一旦交易购买，便成为了案板上的羔羊。截止发稿前，还持续有被骗上当用户进行交易：

知道创宇区块链安全实验室推出区块链威胁情报产品——链探，聚焦区块链数据分析，可准确识别高风险地址，揭露链上安全威胁。

推荐阅读

网易星球虚拟货币怎么玩 网易星球开黑钻挖宝兑换人民币这一行为合法吗？你怎么看？

ETH计算器（eth算力计算）

什么是区块链XEM硬币？XEM货币官方网站、总发行和交易平台介绍

BNBChain启动“KickstartProgram”计划以支持链上开发者启动项目

虚拟货币最好用app

TPT币未来有价值吗？TPT币能涨到多少？

智能链的NFT生态：哪些项目值得体验？_1

支持USDT币种的平蹋縞新加坡平台正规吗

受监管的虚拟货币交易所

虚拟货币交易所历史