Token Sniffer doda API za hitrejše skeniranje prevar

Token Sniffer je povsem preprost: prilepite naslov pametne pogodbe v orodje, da poiščete znake prevare. Toda to v resnici ni primerno za podjetja, ki morajo preveriti na stotine žetonov na dan.

Zato Solidus Labs, podjetje za varnost verige blokov, ki je lani kupilo Token Sniffer, uvaja naročnine na API za Token Sniffer za večje stranke, kot so decentralizirane borze in trgovalni roboti. Z njim lahko stranke programsko izvajajo teste vohanja na več kot 2 milijonih žetonov v 12 verigah blokov, vključno z Ethereumom, BNB Smart Chain, Polygon, Arbitrum in Optimism.

Token Sniffer pomaga odkriti dve najpogostejši goljufiji z žetoni: vlečenje preprog in honeypots.

Rug pulls vključuje na novo lansiran žeton, ki se proda nesrečnim vlagateljem, nato pa ga njegovi ustvarjalci opustijo. Ko razvijalci prodajo svoj delež žetonov, nič hudega sluteči uporabniki, ki so jih kupili, ostanejo brez vrednosti. Honeypots se začnejo na enak način, z novo ponudbo žetonov, vendar storilci uporabnikom preprečijo nadaljnjo prodajo svojih žetonov.

Obstajajo pa tudi druge, kot so prevare z lažnim predstavljanjem. Ko je Coinbase predstavil svoj sloj 2, Base, je prepoznal Token Sniffer štiri različne žetone v omrežjih Fantom in Ethereum, ki poskušajo izkoristiti velike novice podjetja za prevaro.

Laboratoriji Solidus pravijo, da so od leta 250,000 odkrili več kot 2021 vlečenj preprog, pri čemer ocenjujejo, da se vsake 4 minute ustvari nov žeton prevare – približno toliko časa, kot bo trajalo branje tega članka. Samo lani je po ocenah vlečenje preprog prizadelo 2 milijona uporabnikov Analiza podatkov Solidus.

Njegovo orodje prav tako prejema več deset tisoč edinstvenih obiskovalcev na dan, odkar se je DeFi začel razvijati leta 2021.

»Hkrati smo prejemali vhodne zahteve od DEX-ov in profesionalnih trgovcev za razširljiv način uporabe TokenSnifferja in ta možnost API-ja je naraven naslednji korak za zagotavljanje industrijskih orodij proti epidemiji vlečenja preprog,« je dejal Arad.

Nove naročnine na API bodo na voljo v dveh nivojih, od 100 do 200 USD na mesec. Glavni operativni direktor Solidus Labs Chen Arad je dejal, da bo spletno orodje ostalo brezplačno za vsakogar, ki želi preveriti žetone enega za drugim.

To je zato, ker je Solidus dejal, da ne želi varnosti za povprečnega uporabnika decentraliziranih financ, zaklenjenega za plačljivo končno točko API.

»Če želi moja babica uporabljati DeFi, ji ni treba skrbeti, da bi jo kdo potegnil za preprogo ali da bi trgovala in odrezala spodnji in zgornji del,« je dejal Arad. »Tudi to je del dostopnosti. Če je nekaj odprto vsem, a ni varno, je po mojem mnenju nedostopno. In to je bistvo.”

Pravzaprav hitro iskanje Token Sniffer na Twitterju večinoma prikaže omembe razvijalcev, ki se hvalijo s svojo varnostno oceno, ali uporabnikov, ki izdajatelje žetonov tarnajo o tem, zakaj je bila njihova pametna pogodba označena kot honeypot.

Arad, nekdanji novinar in univerzitetni predavatelj, je leta 2018 ustanovil podjetje z nekdanjima inženirjema Goldman Sachsa Asafom Meirom in Praveenom Kumarjem. Oglašuje nekaj pomembnih podpornikov: nekdanjega predsednika Komisije za prihodnje trgovanje z blagom Chrisa Giancarla in nekdanjega komisarja SEC Troya Paredesa.