Mazrael, Shiba Inu Deployer'ını Taklit Eden 137 Sahte Token Belgeledi

Tek Sessiz Cüzdan, 137 Sahte Token

Shiba Inu (SHIB) topluluğundan Mazrael, SHIB deployer cüzdanının coin gönderdiğini iddia eden en az 137 sahte token'ı belgeledi; düzen, memecoin'in sözde kurucusu Ryoshi'yi taklit etmek üzere kurgulanmış durumda. Salı günü X'te paylaştığı bir yazı dizisinde Mazrael, 2.500'den fazla cüzdana dokunan 9.131'den fazla sahte gönderim sayıyor ve bunların hiçbirinin deployer tarafından imzalanmadığını belirtiyor. Başvuru noktası deployer adresinin kendisi, yani 0xB8f2...FA08; orijinal SHIB kontratını oluşturan ve Ekim 2021'den bu yana tek bir işlem bile göndermemiş olan cüzdan. Bu anahtardan sonradan gelen her dağıtım iddiası, zincirin kendi kaydıyla çelişiyor. Mazrael, yalnızca en yeni token'lar değil, Ryoshi bağlantısı reklamını yapan her token için aynı kontrolün yapılmasını istedi. Airdrop tarzı bu hilenin dayanağı, token kontratlarının hareketleri nasıl kaydettiği. Bir token, kendi gönderim geçmişini tutan bir programdır ve dolandırıcı bu geçmise herhangi bir adresi gönderen olarak yazabilir. Sahtekarlar Shiba Inu (SHIB) deployer'ının adresini gönderen alanına yerleştirerek gönderimin, Etherscan gibi bir blok gezgini üzerinde Ryoshi'nin bizzat dağıttığı izlenimini veriyor. Amaç ödünç alınmış itibar: kurucudan geldiğine inanan alıcı, token'ın hiç kazanmadığı bir güveni uzatıyor. Etherscan kayıtlı göndereni varsayılan olarak gösteriyor; yüzeysel bir kontrolün ilk okuduğu da tam olarak bu. Mazrael'in karşı hareketi mekanik: işlemi bizzat açın ve imzayı atan cüzdanı yazan "From" alanını okuyun. O cüzdan, yazısına göre asla deployer değil. "SHIB deployer hiçbir şeyi imzalamadı" diyen Mazrael, sahiplerin Ryoshi kökenli pazarlanan her token'de bu kontrolü yapmasını rica etti. Binlerce cüzdana yayılan bu iz, hedefli bir saldırıdan çok istenmeyen bir airdrop'a benziyor.

Taklitçiler kabaca kopyalardan ayrıntılı yapılara kadar uzanıyor. Mazrael'in listelediği sahteler arasında APE, SHIBA INU2.0 adını taşıyan üç token, ShibChain, SHIB DAO markalı bir proje, METARUFFY, adı gerçekten Ryoshi olan bir token, Caw ve Baby Caw, gerçek ağdan bir yıl önce ortaya çıkan üç sahte Shibarium token'ı, BONE2.0 ve UNLEASHED DAO çatısı altındaki üç token yer alıyor. Sahte Shibarium token'larının taklit ettikleri eko sistemden daha eski olması, kampanyanın tek bir lansmana tepki olarak yürütülmediğini gösteriyor. Merkeziyetsiz otonom organizasyon (DAO) kısaltması bu isimlerde yalnızca meşruiyet havası için geçiyor. Sahtelerin bir kısmını, Ryoshi destekli olarak tanıtan eski yöneticiler ve köklü topluluk isimleri öne çıkardı; zincir üstü hiçbir kayıt bu onayı desteklemiyor. Tanıdık isimlerin taşıdığı bu tanıtım, token'ları zincir üstündeki doğrulanabilir hiçbir şeyden daha fazla hareket ettirdi. Aynı araştırmacının ayrı bir yazısı, deployer anahtarının neye bağlanabileceğini daraltıyor: 0xB8f2...FA08 hiçbir kişiye bağlanmıyor; cüzdan tek bir kontrat, yani Shiba Inu (SHIB) deploy etmiş, Ekim 2021'den bu yana sessiz ve zincir üstünde ya da Etherscan üzerinde kamuya açık imzalı bir mesaj taşımıyor. İmzalı mesaj olmadığı için, bu anahtardan gelecekteki her dağıtım iddiası kayda karşı doğrulanamaz; dolandırıcıların kullandığı boşluk da tam olarak burası. Eko sistemin yardımcı token'ları ise bambaşka anahtarlara dayanıyor: BONE, shiba-swap.eth tarafından deploy edildi; LEASH, kendi sitesinde geliştiricisi olarak Woof Decentra'yı yazan StarLink projesinin arkasındaki anahtar olan 0xA221...1494'ten geldi ve o anahtar, LEASH'in rebase oracle'ının yönetici denetimini beş yıl elinde tuttu. TREAT de kendi deployer'ından çıkıyor. Daha önce Shibarium hesabının bilerek susturulduğu vakasını haberleştiren Mazrael, eksik imzaları sahipler için bir kontrol listesine çevirdi: token'ın ne dediğine değil, işlemi kimin imzaladığına bakın.

COINOTAG okumasında taşıyıcı rakam burada sıfır: kendisine 9.000'den fazla transfer atfedilen bir anahtarın arkasında tek bir imza yok. Bir token'ın iç transfer listesi saldırganın yazabileceği meta veridir, köken kanıtı değil; kayıtlı göndereni imza adresi olmadan gösteren her cüzdan arayüzü sahiplerini açıkta bırakıyor. Hedef kitle geniş: önceki haberlerimizde sahip sayısını 1,7 milyona yaklaştırdık ve ayrı bir haber %76'lık bir işlem hacmi artışını kaydetti. Uyarı, kökenle ilgili; Shiba Inu fiyatı ile ilgisi yok ve piyasa yapısını izleyen okuyucular ayrı olarak SHIB teknik analizimizi takip edebilir. Kayıtta hâlâ eksik olan bir kişilik: deployer'ı hiçbir kimliğe bağlayan bir veri yok ve cüzdanın yıllara yayılan sessizliği, güvenilir tek parmak izi olarak kalıyor.