Giải thích như tôi mới 5 tuổi: Honeypot Scam là gì?

"Này anh, em nghe nói về Honeycomb và Honeybee nhưng Honeypot trong Crypto là gì vậy?"

Bạn nhìn vào một sàn giao dịch phi tập trung và thấy một token mới toanh đang tăng 10.000% chỉ trong một ngày. Biểu đồ trông giống như một bức tường xanh hoàn hảo. Bạn lao vào mua trước khi lỡ mất cơ hội kiếm lời khủng. Nhưng có một cái bẫy độc hại được mã hóa cứng trực tiếp trong chính token đó. Hãy cùng phân tích chính xác Honeypot trong Crypto là gì, cách hợp đồng gài bẫy tiền của bạn, và tại sao blockchain lại bảo vệ kẻ lừa đảo.

❍ Vấn đề

Tài chính phi tập trung không có người gác cổng. Bất kỳ ai với mười đô la và một chiếc laptop đều có thể triển khai một hợp đồng thông minh và niêm yết một token mới trên Uniswap. Không có kiểm tra lý lịch.

Những kẻ lừa đảo nhận ra rằng việc hack các nền tảng đã được kiểm toán kỹ lưỡng như Aave là cực kỳ khó khăn. Thay vì cố gắng đột nhập vào một két sắt an toàn, chúng quyết định xây dựng một két sắt giả, để cửa mở toang, và để các nhà giao dịch tham lam tự nguyện bước vào.

❍ Cách thức hoạt động

Khi bạn giao dịch một token, bạn đang tương tác với một hợp đồng thông minh. Hợp đồng này chứa các hàm cụ thể như mua, bán và chuyển nhượng. Trong một token bình thường, các hàm này hoàn toàn không bị hạn chế đối với mọi người.

Một Honeypot là một token được xây dựng với các hàm chuyển nhượng bị gian lận. Nhà phát triển viết một quy tắc toán học nghiêm ngặt trong mã. Nó cho phép mọi địa chỉ ví trên thế giới mua token. Nhưng nó bao gồm một danh sách trắng ẩn để bán. Mã nguồn nêu rõ rằng chỉ có địa chỉ ví cụ thể của nhà phát triển mới có quyền thực hiện lệnh bán. Đôi khi, chúng đạt được điều này bằng cách đặt thuế mua là 0% và thuế bán là 100%.

❍ Sự nguy hiểm

Điều này tạo ra một ảo ảnh thảm khốc cho các nhà giao dịch bán lẻ và bot giao dịch.

Sự tăng giá giả tạo: Vì mọi người liên tục mua và tuyệt đối không ai được phép bán, giá token theo toán học tăng vọt. Biểu đồ trông cực kỳ tăng giá.

Bẫy FOMO: Các nhà đầu tư bán lẻ nhìn thấy những cây nến xanh khổng lồ. Họ mắc phải nỗi sợ bỏ lỡ và đổ hàng nghìn đô la Ethereum thật vào pool thanh khoản để mua token giả.

Lỗi Revert: Khi một nhà giao dịch bán lẻ cố gắng chốt lời, họ nhấp vào bán trên sàn giao dịch. Hợp đồng thông minh đọc địa chỉ ví của họ, thấy họ không nằm trong danh sách trắng của nhà phát triển, và chặn giao dịch. Sàn giao dịch hiển thị lỗi "execution reverted" chung chung. Bạn không thể rút tiền ra được.

Rug Pull: Khi pool thanh khoản đã đầy Ethereum thật từ những người mua bị mắc kẹt, nhà phát triển sử dụng ví trong danh sách trắng của mình để bán toàn bộ lượng token lớn. Họ rút hết Ethereum thật ra khỏi pool và biến mất.

❍ Cơ chế phòng vệ của giao thức

Blockchain là công khai. Mã độc hại hoàn toàn có thể nhìn thấy nếu bạn biết chỗ nào để xem. Cộng đồng đã xây dựng các công cụ để chống lại.

Trình quét token: Các nhà phát triển đã xây dựng các công cụ kiểm toán tự động. Những công cụ này quét mã hợp đồng thông minh trước khi bạn mua và gắn cờ các hàm độc hại như tạm dừng giao dịch hoặc thuế bán 100%.

Mô phỏng giao dịch: Các ví tiên tiến hiện nay chạy một mô phỏng thử nghiệm cho giao dịch của bạn. Chúng mô phỏng việc mua và sau đó ngay lập tức mô phỏng việc bán token trong một môi trường sandbox. Nếu mô phỏng bán thất bại, ví sẽ cảnh báo bạn đó là một honeypot.

Từ bỏ quyền sở hữu hợp đồng: Các dự án an toàn buộc nhà phát triển phải từ bỏ quyền sở hữu hợp đồng. Điều này vĩnh viễn xóa bỏ khả năng của họ trong việc thay đổi mã hoặc thêm ví vào danh sách trắng sau khi ra mắt.

❍ Các vụ án thực tế

Hình thức lừa đảo này đã đánh cắp hàng trăm triệu đô la từ các nhà giao dịch bán lẻ.

Token SQUID: Honeypot nổi tiếng nhất trong lịch sử. Lợi dụng sự cường điệu của bộ phim Netflix Squid Game, những kẻ lừa đảo đã phát hành token SQUID. Các hãng tin lớn đã mù quáng đưa tin về mức tăng giá 83.000% khổng lồ. Nhưng mã nguồn có một cơ chế chống bán tháo ẩn. Người dùng có thể mua, nhưng không ai có thể bán. Các nhà phát triển cuối cùng đã rút hàng triệu đô la chỉ trong vài phút, khiến giá giảm xuống 0 trong khi hàng ngàn người xem trực tiếp.

Honeypot MEV trên Ethereum: Một cái bẫy cực kỳ tinh vi dành cho hacker. Những kẻ lừa đảo triển khai một hợp đồng thông minh trông như có lỗ hổng cho phép bất kỳ ai cũng có thể lấy trộm tiền của nó. Các hacker tham lam sử dụng bot để cố gắng khai thác. Nhưng hợp đồng chứa logic ẩn thực sự gài bẫy hacker và đánh cắp phí giao dịch của chúng.

❍ Vậy, Honeypot có ngăn chặn được không?

Thực tế tàn khốc là honeypot không phải là thất bại của blockchain. Blockchain đang làm chính xác những gì nó được thiết kế để làm. Nó thực thi mã nguồn chính xác như đã viết. Mạng lưới không phán xét một hợp đồng thông minh là tốt hay xấu về mặt đạo đức. Nếu bạn tự nguyện tương tác với một hợp đồng mà nói rõ ràng rằng bạn không thể bán, mạng lưới sẽ thực thi quy tắc đó một cách hoàn hảo. Bạn phải xác minh logic của hợp đồng thông minh trước khi bạn cung cấp thanh khoản cho nó. Mã là luật, và trong một honeypot, luật được dàn xếp chống lại bạn.