Hacker với hình thức giả mạo token ZRO và cách làm airdrop LayerZero

• Hình thức giả mạo token

LayerZero đã trở thành một trong những dự án được cộng đồng săn đón nhất vì lời đồn đoán airdrop. Dự án nhận được sự chú ý này là do tiềm lực tài chính dồi dào sau khi hoàn thành vòng gọi vốn 120 triệu USD hay một vài thông tin leak từ đoạn code của dự án có chứa ZRO token, mới đây nhất là đồn đoán ZRO được sử dụng làm phí gas trên Stargate V2.

Trong thời gian gần đây, hacker có xu hướng lợi dung tầm ảnh hưởng rất lớn của người dùng về token ZRO, đã tạo ra khá nhiều loại token ZRO on-chain, ngụy trang sao cho giống với token chính chủ từ dự án LayerZero nhất có thể, sau đó lan truyền các token đó. Khi người dùng approve giao dịch các loại token này, các loại tài sản trong ví sẽ biến mất ngay lập tức.

• Hacker đã làm thế nào để giả mạo token ZRO on-chain? Một ví dụ:

Sau khi thực hiện triển khai (deploy) token từ một địa chỉ được đặt tên LayerZero: Deployer, địa chỉ ví này ngay lập tức thực hiện rất nhiều giao dịch chuyển token này đi. Địa chỉ ví nhận là những ví nổi bật được nhiều người biết tới như Binance, Multi-sig Stargate, Balancer…

Mục đích của hành động này là để tăng sự uy tín và gây chú ý đến token này. Khi một KOL nào đó phát hiện điều này on-chain sẽ chia sẻ lên cộng đồng và cho rằng đây là một “alpha”. Mấu chốt của hình thức ngụy tạo này là trên nhật ký giao dịch hiển thị token được gửi từ địa chỉ ví chính thức LayerZero: Deployer. Tuy nhiên, địa chỉ ví thực sự đã tạo token ZRO lại là 0x395c.

Để giả mạo từ địa chỉ ví 0x395c thành địa chỉ ví của LayerZero, kẻ lừa đảo này đã mã hóa cứng ví “team” (ở đây là LayerZero: Deployer) thay thế cho địa chỉ ví owner khi hiển thị trên các giao dịch.

Sau khi đã có token và ngụy tạo giao dịch với các địa chỉ ví lớn, kẻ lừa đảo tiếp tục thêm thanh khoản ban đầu cho token này (khoảng 100 ETH), sau đó chờ đợi có người phát hiện ra và phát tán token. Sau khi có người dùng swap, thanh khoản trong pool tăng lên và kẻ xấu rút toàn bộ thanh khoản, thu lợi 38 ETH trong vòng chỉ 17 giờ.

Hiện tại, LayerZero vẫn chưa đưa ra bất kì thông báo chính thức nào về việc token của dự án được triển khai, do đó bất kì thông tin nào về việc airdrop, deploy token đều là thông tin giả mạo.

Trên thực tế, LayerZero vẫn là một dự án tiềm năng với khả năng airdrop cao cho người dùng sớm, dưới đây là một vài tips khi tham gia trải nghiệm các sản phẩm của LayerZero tìm cơ hội nhận airdrop.

Foxy_Trương