如果 Meme 概念的正面意义是群体性的病式传播优势、社区（群）化、草根共识的体现，那它在加密市场的负面意义则意味着投机、以小博大的性，甚至是局。
近段时间，靠着广告、蹭名人名币等营销策略，Meme 概念一直被炒作。而与此同时，知道创宇区块链安全实验室?的安全研究人员发现了一个神奇的 “Hello” 项目。
了解区块链的对 etherscan 都不会陌生，它提供了简单方便的区块链浏览器，可以观测链上的实时交易情况等众多信息。
下面，我们来看下 “Hello” 项目在 etherscan 上的表现过程：
1. Token 合约被创建，发行了名为 “Hello“ 的 ERC20 代币，发行量1,000,000,000,000,000，所有的代币全部转账至 V 神的以太坊地址（etherscan 已经帮我们标记为 Vb）；
人民银行研究局原局长：数字人民币仅作为现金替代、只用在消费领域，结果太不理想:金色财经报道，清华大学五道口金融学院教授、人民银行研究局原局长谢平在清华大学经管学院举办的“数字金融前沿学术会议”上表示，“数字人民币仅仅作为现金替代、只用在消费领域这件事要改变，因为结果太不理想。”此外，第三方支付、银行卡与互联网公司、商业银行的业务及利润创造均有协同效应；如果数字人民币长期不能高频使用，会面临较严峻挑战。
据悉，人民银行数研所公布的数据显示，截至2022年8月31日，15个省（市）的试点地区累计交易笔数3.6亿笔、金额1000.4亿元。人民银行二季度支付系统报告显示，非银行支付机构的网络支付业务量（第三方支付），每天的交易笔数2000多亿笔，每天1.31万亿元。[2022/12/30 22:16:17]
Ripple法律顾问：SEC专注于为大型投资者收回FTX资金，而不是普通 \"消费者\":12月14日消息，Ripple公司的总法律顾问Stuart Alderoty表示，美国证券交易委员（SEC）对SBF的指控旨在为 “FTX背后老练的股权投资者”追回资金，该监管机构并不关心散户投资者。
Stuart Alderoty解释称，换句话说，SEC只是寻求追回那些‘成熟’投资者的资金，他们不仅懒得对FTX进行认真的尽职调查，而且还帮助SBF在零售用户（散户）中制造FTX是一家可靠、合法企业的印象。（thecryptobasic）[2022/12/14 21:44:33]
2. Vb 地址将代币分发至多个 EOA 地址，并在 uniswap 上创建 swap 交易；
动态 | 《“90后”理财与消费报告》发布，数字货币成理财新渠道:据和讯网消息，腾讯理财通联合企鹅智库对全国多个城市的90后人群进行了调研，并发布《“90后”理财与消费报告》报告指出，在理财渠道方面，84.5%的“90后”选择了互联网平台，远远高出选择银行等传统理财渠道的比例。目前有越来越多90后年轻人开始持有以比特币为代表的数字货币。[2020/1/9]
3. 各大头部交易所地址参与交易，包括 Binance、OKex、Huobi、Coinbase、KuCoin
最近购买记录：
沃尔玛获得加密能源消费管理系统专利:根据美国专利和商标局6月14日公布的专利申请，美国零售巨头沃尔玛获得了由比特币等数字货币支持的电网开发专利。该系统旨在帮助企业更好地管理能源消耗，并使用公开分布的交易分类账来调节电网的需求。[2018/6/15]
4. 从上面的活动轨迹上观测，在不到 1 天的时间内，该 token 即有几百个账户参与交互，而且你一定会认可：由 V 神参与的项目，一定不会差！我们从该代币的价格走势可以印证这一点：
然而，眼见未必为实，在一片繁荣的背后，隐藏着一个恶意的局：
该代币并非是标准的 ERC20 智能合约，而是利用了 ERC20 的合约标准，了 etherscan 浏览器，以实现 VB 参与、各大交易所账户参与交互的假象。
从创建合约记录中发现， 0x884Fb0498413c291C5a0f91dA5A038cBec40e171 （以下简称为“合约管理员”）发起的合约创建，铸造并分配了 Hello 代币至 Vb 账户。
与 BTC 的 UXTO 模型有别，以太坊采用的是 “基于账户” 的账本。 即像银行账户一样，在合约中统一维护了所有的账户，并显示记录了每个账户中有多少个余额。
通常情况下，如果想要操作某个账户下的 ERC20 代币，需要由该账户主动发起交易，或者通过授权的方式以便让其他账户可以进行操作。
而通过分析该项目合约交易记录发现，Vb 账户的转账操作均是由合约管理员发起，而链上并未有对应的 Vb 账户授权操作，故可以确定该 Hello 代币合约代码中一定是被做了手脚。
由于开发者并未公开合约代码，通过 decompile 分析合约代码，可以发现，除了合约管理员，其他地址并不能进行 token 转出操作。
根据同样的方法，从交易 hash 进行分析，多个交易所账户参与的购买交易中，交易发起着地址仍然是合约管理员0x884Fb0498413c291C5a0f91dA5A038cBec40e171
因为在 uniswap 做 swap 交易时，接收地址可以是输入的任意地址，所以交易发起者，可以将 swap 后的代币转给预先搜集的各大交易所的标记地址，以此来刷流量热度。
通过合约管理员的一系列骚操作后，很容易实现价格持续增长，同时，合约中应该实现了只有特定的地址才能执行代币转出，故而普通用户地址只能买不能卖，不会出现砸盘的情况。
从交易历史中看到唯一的卖出交易也是由合约管理员发起的：
至此，该项目的意图已经暴露无疑，合约管理员通过自导自演的一顿骚操作，实现看似繁荣的生态走势，而普通用户一旦交易购买，便成为了案板上的羔羊。截止发稿前，还持续有被上当用户进行交易：
知道创宇区块链安全实验室 推出区块链威胁情报产品 —— 链探，聚焦区块链数据分析，可准确识别高风险地址，揭露链上安全威胁。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。