GoPlus : Au cours des trois derniers trimestres, plus de 560 000 jetons potentiellement risqués ont été découverts sur 5 grandes chaînes L2, affectant plus de 13,6 millions d'adresses d'utilisateurs.

Auteur : GoPlus

Introduction

Avec le développement rapide du Web3.0, de plus en plus d'utilisateurs ont commencé à se lancer dans ce domaine et à investir. Parmi eux, dans le domaine de l’investissement en chaîne, le meme coin est devenu l’objet d’investissement le plus préféré et le plus attractif pour les utilisateurs. Les pièces Meme ont les caractéristiques d’une émission rapide, d’une hausse et d’une baisse élevées et de l’anonymat de l’émetteur. Cependant, un grand nombre de gangs frauduleux ont profité de l'enthousiasme des utilisateurs pour les pièces meme, se sont déguisés en pièces meme et ont mené un grand nombre d'activités frauduleuses contre les utilisateurs de la chaîne. Ces criminels profitent des caractéristiques des contrats intelligents pour concevoir divers jetons risqués, inciter les utilisateurs à investir et réaliser des profits illégaux en déclenchant des portes dérobées de code et d'autres méthodes. Ces jetons risqués présentent généralement les caractéristiques suivantes : les créateurs de contrats ont des droits illimités pour émettre de nouveaux jetons, les utilisateurs ne peuvent qu'acheter mais pas vendre, des paramètres de liste noire et blanche malveillants, les taxes sur les transactions peuvent être falsifiées de manière malveillante, etc. Une fois que les utilisateurs achètent ces jetons, ils risquent de subir des pertes de fonds irréparables. Afin de faire face au risque de fraude de plus en plus grave, il est particulièrement important d’identifier et de prévenir les tokens à risque. Cet article analysera la situation des jetons à risque sur cinq réseaux Ethereum de deuxième niveau populaires (Base, Arbitrum, Optimism, Blast, Mantle) au cours des trois derniers trimestres sur la base de l'API GoPlus Security et de données réelles en chaîne, en vue de fournir Fournir des références et des avertissements aux utilisateurs.

Description de la méthode

Source de données

• API de sécurité GoPlus

L'API de sécurité GoPlus est une sécurité Web3.0 ouverte et sans licence fournie par l'équipe GoPlus pour la majorité des développeurs Web3.0 et fin Service API de données des utilisateurs. Ce service offre aux développeurs professionnels dans le domaine technique la possibilité de protéger leurs utilisateurs et de répondre aux besoins de sécurité des utilisateurs côté C.

• Les données de transaction sur chaque chaîne sont principalement collectées et interrogées via DUNE

Méthode d'analyse

Sur la base de l'API GoPlus Security, nous avons analysé un total de 564 180 jetons potentiellement risqués sur les 5 principales chaînes L2 (les utilisateurs ont passé le produit intégré appels à l'API de sécurité GoPlus).

Nous avons effectué une analyse et une visualisation des données sur les jetons à risque suspectés ci-dessus sur la base de DUNE, et avons formé un tableau de bord open source, montrant trois indicateurs de données :

1. le nombre de traders uniques impliqués dans les jetons à risque suspectés
2. le montant de la transaction impliquée dans jetons à risque suspectés
3. toutes les adresses de contrat de jetons à risque soupçonnés

La période d'échantillonnage des données contenues dans cet article se situe au cours des trois derniers trimestres. Concrètement, c'est du 1er août 2023 au 24 mai 2024. Puisque la chaîne Blast sera lancée en mars 2024, sa période d'échantillonnage commence en mars 2024, mais certains jetons ERC20 de sa chaîne ont été émis en février 2024.

Définition des jetons de risque

La définition des jetons de risque dans cet article provient principalement de la classification des risques des jetons (TRC). La définition détaillée de chaque condition ci-dessous peut être trouvée dans TRC. Plus précisément, cet article considère les contrats intelligents qui remplissent l’une des conditions suivantes comme des jetons potentiellement risqués.

• Honeypot (TRC-001) : Le jeton dispose d'un mécanisme de "pot de miel" où les utilisateurs peuvent acheter mais pas vendre
• OwnershipRetrieval (TRC-003) : La propriété du jeton peut être récupérée de manière malveillante
• AntiWhale (TRC-014) : Contrats de jetons peut restreindre les transactions des grands détenteurs, et certains utilisateurs peuvent ne pas être en mesure d'encaisser librement.
• TransferPausable (TRC-011) : le transfert de jetons peut être suspendu et les fonds des utilisateurs peuvent être gelés de manière malveillante.
• SlippageModification (TRC-010) : les contrats de jetons peuvent modifier le glissement de manière arbitraire et les utilisateurs peuvent subir des pertes imprévisibles
• BlacklistFunction (TRC- 008) : Le contrat de token peut définir une liste noire, et certains utilisateurs peuvent ne pas être en mesure de transférer et d'échanger librement
• WhitelistFunction (TRC-013) : Le contrat de token peut définir une liste blanche, et certains utilisateurs peuvent ne pas être en mesure de transférer et d'échanger librement. négociez librement
• TradingCooldown (TRC-016) : le contrat de token peut définir une période de refroidissement des échanges, et les utilisateurs peuvent ne pas être en mesure d'échanger à temps
• SelfDestruction (TRC-006) : le contrat de token peut s'autodétruire et le les jetons détenus par l'utilisateur peuvent soudainement disparaître.
• ExternalCall (TRC-007) : les contrats de jetons peuvent appeler des contrats externes, et il existe un risque d'exploitation malveillante
• PersonalslippageModification (TRC-012) : le glissement d'un utilisateur spécifique peut être modifié et l'utilisateur cible peut en souffrir pertes directionnelles
• AntiWhaleModification (TRC-015) : les limites de transactions pour les grands détenteurs peuvent être modifiées, ce qui peut nuire davantage aux intérêts d'utilisateurs spécifiques
• BalanceManipulation (TRC-004) : les soldes de jetons peuvent être modifiés arbitrairement et le nombre de jetons détenu par un utilisateur Peut changer soudainement
• HiddenOwnership (TRC-005) : L'identité du propriétaire du token est cachée, ce qui rend difficile le suivi de la partie responsable
• FullSaleRestriction (TRC-009) : Le contrat du token peut restreindre complètement la vente , et le titulaire peut ne pas pouvoir encaisser à temps.
• FullBuyRestriction : le contrat de jeton peut restreindre complètement les achats et le détenteur peut ne pas être en mesure d'encaisser à temps.
• NotOpenSource : Le code du contrat du token n'est pas open source

Base

Le nombre de nouveaux tokens sur la chaîne de base et le nombre de nouveaux tokens suspectés à risque

Au cours des trois derniers trimestres, Base Au total, 573 484 jetons ERC20 ont été ajoutés à la chaîne, parmi lesquels 381 790 nouveaux jetons ERC20 suspectés d'être risqués ont été scannés, soit environ 66,6 % ! Autrement dit, au cours des trois derniers trimestres, plus de la moitié des jetons ERC20 nouvellement émis sur la chaîne de base sont des jetons à risque présumé.

La tendance du nombre de nouveaux jetons ERC20 sur la chaîne de base est d'abord de diminuer puis d'augmenter de manière significative. Surtout depuis mars 2024, le nombre de nouveaux jetons ERC20 sur la chaîne de base a considérablement augmenté. En avril 2024, le plus grand nombre de nouveaux jetons ERC20 ont été ajoutés à la chaîne de base, atteignant 240 000.

Le nombre de nouveaux jetons ERC20 suspectés d'être risqués sur la chaîne de base est très positivement corrélé au nombre de nouveaux jetons ERC20, et les tendances des deux sont similaires.

Le nombre d'adresses d'utilisateurs impliquées dans des jetons suspectés à risque sur la chaîne de base

Avant mars 2024, le nombre d'adresses impliquées dans des jetons suspectés à risque sur la chaîne de base était relativement stable, compris entre 230 000 et 300 000 environ. . Mais dans l’ensemble, le nombre d’adresses impliquées dans des jetons suspectés à risque sur la chaîne de base suit généralement une tendance à la hausse, passant de 287 000 en août 2023 à 372 000 en février 2024. Depuis lors, il y a eu un pic abrupt, atteignant respectivement 1,135 million et 1,994 million en mars et avril 2024. Même s’il est tombé à 1,301 million en mai 2024, il reste bien plus élevé que la même période en 2023, et mai 2024 n’est pas encore terminé. On constate qu'au fil du temps, le risque de fraude auquel sont confrontés les utilisateurs de la chaîne de base continue de s'intensifier.

Arbitrum

Le nombre de nouveaux jetons et de nouveaux jetons suspectés à risque sur la chaîne Arbitrum

Au cours des trois derniers trimestres, un total de 95 203 jetons ERC20 ont été ajoutés à la chaîne Arbitrum. Parmi eux. , le nombre de nouveaux jetons ERC20 suspectés à risque analysés était de 85 633, soit environ 89,9 % !

Le nombre de nouveaux tokens ERC20 sur la chaîne Arbitrum est relativement stable et présente une légère tendance à la hausse. À partir d’août 2023, il y en aura 8 520 nouveaux, et d’ici avril 2024, il y en aura 12 349 nouveaux.

Comme pour la chaîne de base, le nombre de nouveaux jetons suspectés à risque sur la chaîne Arbitrum est fortement corrélé positivement avec le nombre de nouveaux jetons ERC20, et la tendance est cohérente.

Le nombre d'adresses d'utilisateurs impliquées dans des jetons suspectés à risque sur la chaîne Arbitrum

Le nombre d'adresses impliquées dans des jetons suspectés à risque sur la chaîne Arbitrum montre une nette tendance à la hausse, en particulier de mars 2024 à mai 2024. Au cours de cette période , le nombre a considérablement augmenté. Le nombre d'adresses impliquées dans des jetons suspectés à risque sur la chaîne Arbitrum est passé de 36 000 en août 2023 à 3,78 millions en mai 2024, soit une augmentation d'environ 105 fois !

Les jetons suspects à risque sur la chaîne Arbitrum ont touché 3,78 millions d'utilisateurs en mai 2024, menaçant sérieusement la sécurité des actifs des utilisateurs.

Optimisme

Optimisme Le nombre de nouveaux jetons sur la chaîne et le nombre de nouveaux jetons suspectés à risque

Au cours des trois derniers trimestres, un total de 73 737 jetons ERC20 ont été ajoutés à la chaîne Optimism, dont 70 089 nouveaux jetons ERC20 suspectés d'être risqués ont été scannés, soit environ 95 % ! Autrement dit, au cours des trois derniers trimestres, environ 95 % des jetons ERC20 nouvellement ajoutés à la chaîne Optimism sont des jetons à risque suspectés !

Le nombre de nouveaux jetons ERC20 sur la chaîne Optimism est également très positivement corrélé au nouveau nombre de jetons ERC20 suspectés d'être risqués.

La tendance du nombre de jetons ERC20 nouvellement ajoutés est d'abord à augmenter puis à diminuer. Au cours du marché haussier des crypto-monnaies de mars à mai 2024, la chaîne de l'article précédent a connu une augmentation significative du nombre de nouveaux jetons ERC20, tandis que le nombre de nouveaux jetons ERC20 sur la chaîne Optimisme était relativement faible, avec une croissance mensuelle moyenne de environ 4500 jetons ERC20.

Le nombre d'adresses d'utilisateurs impliquées dans des jetons suspectés à risque sur la chaîne Optimisme

Le nombre d'adresses impliquées dans des jetons suspectés à risque sur la chaîne Optimisme est nettement inférieur aux deux chaînes ci-dessus. Jusqu’en mars 2024, ce volume fluctuera relativement peu. De mars à mai 2024, le nombre d'adresses impliquées dans des jetons suspectés à risque sur la chaîne Optimism a considérablement augmenté.

En raison du nombre relativement faible de nouveaux jetons ERC20 suspectés d'être risqués sur la chaîne Optimism de mars à mai 2024, le nombre d'adresses impliquées dans les jetons suspectés d'être risqués a considérablement augmenté au cours de cette période. Ce phénomène peut être dû aux anciens jetons suspectés à risque affectant un grand nombre d'utilisateurs pendant le marché haussier des cryptomonnaies, ou au petit nombre de jetons suspectés à risque nouvellement ajoutés au cours de cette période affectant un grand nombre d'utilisateurs.

BlastLe nombre de nouveaux jetons sur la chaîne Blast et le nombre de nouveaux jetons suspectés à risque

La chaîne Blast sera lancée sur le réseau principal en mars 2024, mais en février 2024, le nombre de nouveaux jetons sur la chaîne Blast Il y a déjà eu des transactions, il n'y a donc que des données de février à mai 2024.

Au cours des trois derniers trimestres, un total de 13 859 jetons ERC20 ont été ajoutés à la chaîne Blast, dont 12 608 nouveaux jetons ERC20 suspectés d'être risqués ont été scannés, soit environ 91 %.

Le nombre de nouveaux tokens ERC20 sur la chaîne Blast est sur une tendance à la baisse. Après la mise en ligne du réseau principal de la chaîne Blast en mars 2024, un grand nombre de jetons ERC20 ont été rapidement ajoutés, puis le nombre de nouveaux jetons a progressivement diminué. Environ 91 % des jetons ERC20 nouvellement ajoutés sont des jetons à risque suspecté.

Le nombre d'adresses d'utilisateurs impliquées dans des jetons suspectés à risque sur la chaîne Blast

Après le lancement du réseau principal de la chaîne Blast en mars de cette année, les utilisateurs ont augmenté rapidement et les transactions sur la chaîne ont été actives. Les données montrent qu'en mars 2024, le nombre d'adresses impliquées dans des contrats présumés frauduleux sur la chaîne Blast atteignait 642 000, ce qui est proche des 663 000 sur la chaîne Optimism, ce qui indique que les transactions sur des jetons suspectés à risque sur la chaîne Blast sont très actif. Avant la fin du mois de mai, le nombre d'adresses impliquées dans des jetons suspectés à risque a atteint 218 000, ce qui pourrait atteindre un niveau record. En tant que chaîne L2 émergente, la chaîne Blast a commencé à voir des signes de fraude, qui méritent une grande vigilance.

MantleLe nombre de nouveaux jetons et de nouveaux jetons suspectés à risque sur la chaîne Mantle

Au cours des trois derniers trimestres, un total de 5 645 jetons ERC20 ont été ajoutés à la chaîne Mantle. , le nombre de nouveaux jetons ERC20 suspectés à risque analysés était de 3 801, soit environ 67,3 %.

La proportion de nouveaux jetons ERC20 sur la chaîne Mantle et la proportion de nouveaux jetons ERC20 suspectés d'être risqués sont sur une tendance à la baisse.

Le nombre de nouveaux jetons suspectés à risque sur la chaîne Mantle est le moins important parmi les cinq chaînes.

Le nombre d'adresses d'utilisateurs impliquées dans des jetons suspectés à risque sur la chaîne Mantle

Le nombre d'adresses impliquées dans des jetons suspectés à risque sur la chaîne Mantle est généralement plus petit, encore plus bas que la chaîne Blast nouvellement lancée. Cependant, les données montrent que cet indicateur est généralement sur une tendance à la hausse, passant progressivement de 1 519 à environ 54 000, soit une multiplication par plus de 35. Par conséquent, le problème de fraude sur la chaîne Mantle mérite également un haut degré de vigilance.

Résumé

En général, avec la croissance rapide du nombre d'adresses impliquant des jetons suspectés à risque dans divers réseaux Ethereum de couche 2, l'environnement d'investissement auquel sont confrontés les utilisateurs est devenu de plus en plus dur. Les données montrent clairement qu'à mesure que la popularité de ces réseaux augmente, le risque d'être confronté à des escroqueries, notamment celles liées aux jetons Meme, augmente également. Cette tendance est évidente dans tous les réseaux analysés. Alors que l’ensemble du domaine continue d’évoluer, nous devons tous rester vigilants et nous prémunir de manière proactive contre ces menaces. En tant que couche de sécurité utilisateur modulaire Web3 ouverte, sans autorisation et pilotée par l'utilisateur, GoPlus Network offre aux utilisateurs une protection du cycle de vie complet des transactions. Il utilise des réseaux de sécurité utilisateur décentralisés et des solutions de sécurité avancées basées sur l'IA pour fournir une analyse approfondie des risques et fournir aux utilisateurs. avec des services de sécurité intelligents et efficaces. Si les utilisateurs rencontrent des problèmes de sécurité, nous ferons de notre mieux pour les résoudre.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!