如果 Meme 概念的正面意义是群体性的病式传播优势、社区（群）化、草根共识的体现，那它在加密市场的负面意义则意味着投机、以小博大的性，甚至是局。
近段时间，靠着广告、蹭名人名币等营销策略，Meme 概念一直被炒作。而与此同时，知道创宇区块链安全实验室?的安全研究人员发现了一个神奇的 “Hello” 项目。
了解区块链的对 etherscan 都不会陌生，它提供了简单方便的区块链浏览器，可以观测链上的实时交易情况等众多信息。
下面，我们来看下 “Hello” 项目在 etherscan 上的表现过程：
1. Token 合约被创建，发行了名为 “Hello“ 的 ERC20 代币，发行量1,000,000,000,000,000，所有的代币全部转账至 V 神的以太坊地址（etherscan 已经帮我们标记为 Vb）；
比特币全网未确认交易数量为331253笔:金色财经报道，数据显示，目前比特币全网未确认交易数量为331253笔，全网算力为338.35 EH/s，24小时交易速率为7.12交易/s，目前全网难度为48.01 T，预测下次难度下调0.59%至47.72 T，距离调整还剩9天6小时。[2023/5/10 14:53:21]
2. Vb 地址将代币分发至多个 EOA 地址，并在 uniswap 上创建 swap 交易；
数据：以太坊总量的11.3%已参与信标链质押:9月15日消息，BeaconScan数据显示，当前信标链质押以太坊总量达到1362万枚，占以太坊1.2亿枚总供应量的11.3%。[2022/9/15 6:57:54]
3. 各大头部交易所地址参与交易，包括 Binance、OKex、Huobi、Coinbase、KuCoin
最近购买记录：
4. 从上面的活动轨迹上观测，在不到 1 天的时间内，该 token 即有几百个账户参与交互，而且你一定会认可：由 V 神参与的项目，一定不会差！我们从该代币的价格走势可以印证这一点：
美国国会候选人宣布在Cardano链上创建NFT来资助竞选活动:金色财经报道，来自犹他州的美国国会候选人 January Walker 宣布通过在 Cardano 区块链上创建 NFT 来资助其竞选活动，目前该候选人已经铸造了四种不同的NFT，Yard Sign、Pin Button、Coin 和 Flag ，成本从89 ADA （约 40 美元）到5,000 ADA （约 2,300 美元）不等，但目前尚不清楚她募集了多少资金。January Walker 表示，区块链社区需要在华盛顿发出自己的声音，政策制定者必须知道，区块链没什么可怕的。（cryptonomist ）[2022/8/21 12:38:31]
A股收盘：深证区块链50指数上涨2.25%:金色财经消息，A股收盘，上证指数报3279.43点，收盘上涨0.04%，深证成指报12494.77点，收盘下跌0.3%，深证区块链50指数报2959.04点，收盘上涨2.25%。区块链板块收盘上涨2.44%，数字货币板块收盘上涨3.44%。[2022/7/19 2:23:00]
然而，眼见未必为实，在一片繁荣的背后，隐藏着一个恶意的局：
该代币并非是标准的 ERC20 智能合约，而是利用了 ERC20 的合约标准，了 etherscan 浏览器，以实现 VB 参与、各大交易所账户参与交互的假象。
从创建合约记录中发现， 0x884Fb0498413c291C5a0f91dA5A038cBec40e171 （以下简称为“合约管理员”）发起的合约创建，铸造并分配了 Hello 代币至 Vb 账户。
与 BTC 的 UXTO 模型有别，以太坊采用的是 “基于账户” 的账本。 即像银行账户一样，在合约中统一维护了所有的账户，并显示记录了每个账户中有多少个余额。
通常情况下，如果想要操作某个账户下的 ERC20 代币，需要由该账户主动发起交易，或者通过授权的方式以便让其他账户可以进行操作。
而通过分析该项目合约交易记录发现，Vb 账户的转账操作均是由合约管理员发起，而链上并未有对应的 Vb 账户授权操作，故可以确定该 Hello 代币合约代码中一定是被做了手脚。
由于开发者并未公开合约代码，通过 decompile 分析合约代码，可以发现，除了合约管理员，其他地址并不能进行 token 转出操作。
根据同样的方法，从交易 hash 进行分析，多个交易所账户参与的购买交易中，交易发起着地址仍然是合约管理员0x884Fb0498413c291C5a0f91dA5A038cBec40e171
因为在 uniswap 做 swap 交易时，接收地址可以是输入的任意地址，所以交易发起者，可以将 swap 后的代币转给预先搜集的各大交易所的标记地址，以此来刷流量热度。
通过合约管理员的一系列骚操作后，很容易实现价格持续增长，同时，合约中应该实现了只有特定的地址才能执行代币转出，故而普通用户地址只能买不能卖，不会出现砸盘的情况。
从交易历史中看到唯一的卖出交易也是由合约管理员发起的：
至此，该项目的意图已经暴露无疑，合约管理员通过自导自演的一顿骚操作，实现看似繁荣的生态走势，而普通用户一旦交易购买，便成为了案板上的羔羊。截止发稿前，还持续有被上当用户进行交易：
知道创宇区块链安全实验室 推出区块链威胁情报产品 —— 链探，聚焦区块链数据分析，可准确识别高风险地址，揭露链上安全威胁。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。