Kiểm tra bảo mật của ChatGPT cho thấy các lỗ hổng tập trung lớn trong Tomwifat (TWIF) – một memecoin trên Hợp đồng thông minh BNB Smart Chain (BSC) và Ethereum.
Với sự nổi lên của dogwifat ( WIF ) vào cuối tháng 12 năm 2023, số lượng memecoin lừa đảo có chủ đề chiếc mũ cũng tăng lên.
Theo phân tích của ChatGPT, chủ sở hữu hợp đồng thông minh TWIF đã sử dụng các công cụ sửa đổi “onlyOwner”, “transferOwnership”, “từ bỏ quyền sở hữu” và “claimStuckTokens” trong mã token.
Điều này làm cho TWIF trở thành một tài sản tập trung cao độ vì chủ sở hữu có thể chuyển hướng và đóng băng các token, theo ChatGPT. Quá trình kiểm tra cho thấy rằng người triển khai cũng có thể yêu cầu số tiền được gửi đến hợp đồng một cách “vô tình”. ChatGPT đã thêm:
“Điều này rất nguy hiểm nếu được sử dụng với mục đích xấu.”
Hơn nữa, do chủ sở hữu hợp đồng thông minh có mức độ kiểm soát cao nên có nguy cơ xảy ra tình trạng khó khăn tiềm ẩn cao, theo ChatGPT.
Theo kiểm tra bảo mật của Coinsult, hợp đồng TWIF không có chức năng đúc tiền, đưa vào danh sách đen và thiết lập phí. Chủ sở hữu cũng không thể sử dụng mã thông báo làm honeypot – một tính năng khiến người dùng không thể bán tài sản của họ.
TWIF đã tích lũy được tổng vốn hóa thị trường là 7,7 triệu USD trên mỗi GeckoTerminal và hiện đang giao dịch ở mức 0,0219 USD tại thời điểm viết bài. Tuy nhiên, khối lượng giao dịch hàng ngày của nó chỉ ở mức 26.200 USD.
Cuối cùng, hợp đồng của TWIF tuân thủ hầu hết các chức năng ERC20 tiêu chuẩn. Độ tin cậy của nó chủ yếu phụ thuộc vào chủ sở hữu do mức độ kiểm soát cao đối với hợp đồng thông minh.
Thiết kế một chủ sở hữu của đồng meme có rủi ro tập trung cao. Ngoài ra, bạn nên tự nghiên cứu trước khi đầu tư vào tiền điện tử, đặc biệt là tiền meme.
Tuyên bố miễn trừ trách nhiệm: Phân tích này không phải là bằng chứng chắc chắn rằng TWIF có thể là một tài sản lừa đảo, nhưng nó nêu bật những rủi ro cố hữu khi mã hóa các thuật toán blockchain tương ứng với các lỗi bảo mật.
Tổng hợp và chỉnh sửa: ThS Phạm Mạnh Cường
Theo Crypto News
