137 token bị cáo buộc hiển thị địa chỉ deployer Shiba Inu làm bên gửi; người ký có thể khác

Có cáo buộc 137 token hiển thị địa chỉ deployer của Shiba Inu (SHIB) làm bên gửi. Cảnh báo cho rằng địa chỉ ghi trong lịch sử chuyển token có thể khác địa chỉ ký giao dịch.

U.Today ngày 10 dẫn lại bài đăng trên X của Mazrael, một thành viên cộng đồng Shiba Inu. Mazrael nói: “Không có giao dịch nào do deployer ký.” Theo người này, việc địa chỉ deployer xuất hiện trong lịch sử chuyển token không có nghĩa địa chỉ đó đã trực tiếp thực hiện giao dịch.

Mazrael cáo buộc có hơn 9.131 bản ghi chuyển token giả và hơn 2.500 ví xuất hiện trong các bản ghi đó. 137 là số loại token, 9.131 là số bản ghi chuyển token, còn 2.500 là số ví được nêu trong các bản ghi. Không thể xem con số 2.500 là số nạn nhân.

Trong các ví dụ được U.Today nêu có token mang tên “SHIBA INU2.0” và “Shibarium”. Mazrael cáo buộc một số token được quảng bá như thể nhận được sự ủng hộ của Ryoshi, nhà sáng lập Shiba Inu dùng bút danh. Tên token hay nội dung hiển thị trong địa chỉ không đủ để chứng minh Ryoshi có liên quan.

Trang địa chỉ trên Etherscan gắn nhãn địa chỉ nói trên là “Shiba Inu: Deployer”. Đây là tên định danh được gắn cho địa chỉ. Việc địa chỉ xuất hiện trên trang không chứng minh địa chỉ đó trực tiếp thực hiện mọi giao dịch chuyển token được liệt kê.

Địa chỉ deployer và địa chỉ hợp đồng token có vai trò khác nhau. Địa chỉ deployer là địa chỉ đưa hợp đồng lên blockchain, còn hợp đồng token xử lý hoạt động và lịch sử chuyển token. Hai địa chỉ này không chỉ cùng một đối tượng.

Tài liệu kỹ thuật của Ethereum mô tả sự kiện “Transfer” trong ERC-20 là một bản ghi do hợp đồng token tạo ra. Bản ghi thể hiện địa chỉ gửi, địa chỉ nhận và số lượng; trình khám phá blockchain đọc dữ liệu này để hiển thị lịch sử chuyển token.

Địa chỉ “gửi” trong sự kiện này là địa chỉ được ghi trong lịch sử chuyển token. Địa chỉ đó có thể khác với địa chỉ thực sự ký giao dịch Ethereum. Mazrael cáo buộc sự khác biệt này đã được lợi dụng để tạo bản ghi khiến token trông như thể do deployer gửi.

Etherscan phân loại giao dịch thông thường và giao dịch chuyển token ERC-20 riêng biệt. Vì vậy, chỉ dựa vào mục “From” trong danh sách chuyển token có thể khó xác định ai khởi tạo giao dịch. Cần kiểm tra cả địa chỉ gửi thực tế của giao dịch thông thường trong trang chi tiết giao dịch.

Tên hoặc logo token giống Shiba Inu không chứng minh đó là token chính thức, bởi token khác có thể sử dụng cùng tên. Người dùng cần đối chiếu mạng đang sử dụng và địa chỉ hợp đồng thay vì chỉ nhìn vào tên.

Trang dành cho nhà phát triển chính thức của Shiba Inu ghi địa chỉ hợp đồng Shiba Inu trên mạng Ethereum là 0x95aD61b0a150d79219dcf64E1E6Cc01f0B64C4cE. Địa chỉ hợp đồng này có vai trò khác với địa chỉ deployer. Người dùng có thể đối chiếu địa chỉ hợp đồng của token định giao dịch với thông tin trên trang chính thức.

Trước đó, TokenPost đã đưa tin cảnh báo về liên kết airdrop Shiba Inu giả mạo nhằm dụ người dùng kết nối ví. Cảnh báo trước tập trung vào liên kết và yêu cầu cấp quyền cho ví; cáo buộc lần này tập trung vào khác biệt giữa địa chỉ hiển thị trong lịch sử chuyển token và địa chỉ gửi giao dịch.

Số ví Mazrael nêu là số ví xuất hiện trong các bản ghi chuyển token theo cáo buộc của người này. Chưa có căn cứ được đưa ra cho thấy con số đó thể hiện số nạn nhân thực tế hoặc quy mô tài sản bị thất thoát.