如果 Meme 概念的正面意义是群体性的病式传播优势、社区（群）化、草根共识的体现，那它在加密市场的负面意义则意味着投机、以小博大的性，甚至是局。
近段时间，靠着广告、蹭名人名币等营销策略，Meme 概念一直被炒作。而与此同时，知道创宇区块链安全实验室?的安全研究人员发现了一个神奇的 “Hello” 项目。
了解区块链的对 etherscan 都不会陌生，它提供了简单方便的区块链浏览器，可以观测链上的实时交易情况等众多信息。
下面，我们来看下 “Hello” 项目在 etherscan 上的表现过程：
1. Token 合约被创建，发行了名为 “Hello“ 的 ERC20 代币，发行量1,000,000,000,000,000，所有的代币全部转账至 V 神的以太坊地址（etherscan 已经帮我们标记为 Vb）；
KaJ Labs为Lithosphere与Jot Art开发者推出10亿美元Web3与AI资助计划:6月26日消息，非营利性区块链和人工智能研究公司KaJ Labs基金会宣布推出10亿美元的Web3与AI资助计划，致力于为推动数字化转型边界的开发者提供支持并为从事旗下AI驱动的跨链应用平台Lithosphere(LITHO)和元宇宙开发平台Jot Art(JOT)相关项目的个人和团队提供关键资源。KaJ Labs将在未来十年向开发者分配这笔资金。[2023/6/26 22:00:25]
2. Vb 地址将代币分发至多个 EOA 地址，并在 uniswap 上创建 swap 交易；
ZachXBT回应黄立成起诉：决定反击并发起捐赠拟募资100万美元:金色财经报道，“麻吉大哥”黄立成今日在社交媒体发文称已在美国德克萨斯州西区地方法院对链上侦探ZachXBT 提起诉讼，因为 ZachXBT 去年发布报告诽谤其盗用价值数千万美元的加密货币。对此，ZachXBT做出回应称，该诉讼毫无根据，因此打算反击并发起捐赠以募集 100 万美元协助支付与此案辩护相关的法律费用，如果最终资金有剩余将会按比例返还给捐赠者。根据 Nansen 追踪捐赠地址数据显示，当前该0x6eA1开头地址已募集到价值约 41.5 万美元的加密货币捐赠。[2023/6/17 21:43:42]
Jake Chervinsky：以太坊合并没有使ETH看起来更像一种证券:金色财经报道，美国非盈利组织区块链协会政策主管Jake Chervinsky在社交媒体上称，不是法律建议，但真正了解美国证券法的人会告诉你，以太坊合并不仅没有使ETH看起来更像一种证券，而且事实上是一个重大的降低风险事件。
金色财经此前报道，美国证券交易委员会（SEC）主席Gary Gensler表示，股权证明（PoS）加密货币可以被视为证券，其中包括在周四完成向PoS系统转变后价值2000亿美元的以太坊网络。[2022/9/16 7:02:07]
3. 各大头部交易所地址参与交易，包括 Binance、OKex、Huobi、Coinbase、KuCoin
金融信息平台TradingView集成Elrond生态项目Maiar Exchange:5月20日消息，金融信息平台 TradingView 已将 Elrond 生态项目 Maiar Exchange 代币对完全集成到其服务中，交易者可通过 TradingView 查看 Elrond 区块链上运营的数字资产。[2022/5/20 3:31:17]
最近购买记录：
4. 从上面的活动轨迹上观测，在不到 1 天的时间内，该 token 即有几百个账户参与交互，而且你一定会认可：由 V 神参与的项目，一定不会差！我们从该代币的价格走势可以印证这一点：
然而，眼见未必为实，在一片繁荣的背后，隐藏着一个恶意的局：
该代币并非是标准的 ERC20 智能合约，而是利用了 ERC20 的合约标准，了 etherscan 浏览器，以实现 VB 参与、各大交易所账户参与交互的假象。
从创建合约记录中发现， 0x884Fb0498413c291C5a0f91dA5A038cBec40e171 （以下简称为“合约管理员”）发起的合约创建，铸造并分配了 Hello 代币至 Vb 账户。
与 BTC 的 UXTO 模型有别，以太坊采用的是 “基于账户” 的账本。 即像银行账户一样，在合约中统一维护了所有的账户，并显示记录了每个账户中有多少个余额。
通常情况下，如果想要操作某个账户下的 ERC20 代币，需要由该账户主动发起交易，或者通过授权的方式以便让其他账户可以进行操作。
而通过分析该项目合约交易记录发现，Vb 账户的转账操作均是由合约管理员发起，而链上并未有对应的 Vb 账户授权操作，故可以确定该 Hello 代币合约代码中一定是被做了手脚。
由于开发者并未公开合约代码，通过 decompile 分析合约代码，可以发现，除了合约管理员，其他地址并不能进行 token 转出操作。
根据同样的方法，从交易 hash 进行分析，多个交易所账户参与的购买交易中，交易发起着地址仍然是合约管理员0x884Fb0498413c291C5a0f91dA5A038cBec40e171
因为在 uniswap 做 swap 交易时，接收地址可以是输入的任意地址，所以交易发起者，可以将 swap 后的代币转给预先搜集的各大交易所的标记地址，以此来刷流量热度。
通过合约管理员的一系列骚操作后，很容易实现价格持续增长，同时，合约中应该实现了只有特定的地址才能执行代币转出，故而普通用户地址只能买不能卖，不会出现砸盘的情况。
从交易历史中看到唯一的卖出交易也是由合约管理员发起的：
至此，该项目的意图已经暴露无疑，合约管理员通过自导自演的一顿骚操作，实现看似繁荣的生态走势，而普通用户一旦交易购买，便成为了案板上的羔羊。截止发稿前，还持续有被上当用户进行交易：
知道创宇区块链安全实验室 推出区块链威胁情报产品 —— 链探，聚焦区块链数据分析，可准确识别高风险地址，揭露链上安全威胁。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。