[Scam Alert] Smart Defi Network

[Blockunity]

پروژه بایننس اسمارت پرو با اسم جدید داره فعالیت میکنه.
این پروژه که امروز گزارش اش توسط ایران‌هشدار هم داده شد اسمش:

Smart defi network https://bscscan.com/address/0xd341197eE1171D30c0B1685b521C140A6299C200#code
هست
قرارداد هوشمند روی نتورک بایننس هست.
قرارداد ۹۴ خط هست که شامل فانکشن های جالبیه.
خط 37 تابعی داریم که تایید بر Ponzi MLM داره:

از ۱۰۰ دلار ۵ دلار به اسمارت گیفت ارسال میشه.
این وجوه جمع میشه و به اعضا پرداخت میشه!
stableCoin.safeTransferFrom(_msgSender(), address(this), 100 * 10**18); IERC20(stableCoin).transfer(smart_Gift, 5 * 10**18)
عملا درامدی وجود نداره و از ورودی جدید به قدیمی ها پول پرداخت میشه.

ادرس ولت smart_Gift = 0xdd4d21f89914fB23d169b982fEab23FeA666f3c8 توسط فاندر و agent کنترل میشند و قابل تغییر هستند.
این ادرس ها ولت قرارداد هوشمند نیستید و دستی کنترل میشند!

Line 36:

constructor(){ Founder = _msgSender();
stableCoin = IERC20(0x55d398326f99059fF775485246999027B3197955); 
smart_Bank = 0x07418EC67B00D0B3f7a69f0984BB145FC29c85e0;
Founder_Wallet = 0x00e21f2B131CD5ba0c2e5594B1a7302A6Aa64152;
smart_Gift = 0xdd4d21f89914fB23d169b982fEab23FeA666f3c8;
Agent = 0xdd4d21f89914fB23d169b982fEab23FeA666f3c8; time = block.timestamp;}

در بخش دیگه از توابع قرارداد فاندر میتونه ادرس مقصد پاداش رو تغییر بده و عملا کنترل کامل روی پول های ورودی رو داره
و در خط بعدی هم همینکار رو با خود ادرس پاداش هم بکنه و تغییر بده.

Line 91 function _Set_Smart_DeFi_Bank(address X) external { require(_msgSender() == Founder, "Just Founder"); require(Set_Bank == false, "Just 1 Time"); smart_Bank = X; Set_Bank = true; }

Line 92 function _Set_Smart_DeFi_Gift(address X) external { require(_msgSender() == Founder, "Just Founder"); require(Set_Gift == false, "Just 1 Time"); smart_Gift = X; Set_Gift = true; }

قرارداد ایرادات زیادتری داره مثل کنترل تغییر ادرس کیف کاربر ها و تغییر داده های داخل قرارداد، تغییر نرخ پاداش و ...

این نوع کانترکت ها توسط http://de.fi قابل بررسی نیستند.
پروژه #smart_defi_network یک پروژه پانزی MLM هست و اخطار کلاهبرداری داره
از این پروژه دوری کنید، اطلاع رسانی کنید و اگاهی بدید تا افراد در دام این سبک‌ از نتورک ها نیوفتند.

• این پروژه هیچ محصولی نداره،
• هیچ ارزش افزوده ای اضافه نمیکنه
• عملا تمام پول ها توسط ورودی های جدید پرداخت میشه
• اگر ورودی نداشته باشند پروژه بسته میشه.
• ساختار کاملا وابسطه به ورودی های جدید هست که در توابع مختلفی هم بهش اشاره شده و کاملا وجود توابع binary MLM دیده میشه.

Line 35: struct Node { uint64 id; uint32 AL; uint32 AR; uint32 LT; uint32 RT; uint8 XI; bool YY; address UP; address PO; address QO;}

[Blockunity]

آپدیت:

قرارداد هوشمند توکن این پروژه یعنی SBT هم مورد بررسی قرار گرفت.

آدرس کانترکت:
https://bscscan.com/token/0x94441698165fB7e132e207800B3eA57E34c93a72

توجه:
این توکن بند های قرارداد اش و توابع تعریف شده در قرارداد اش بررسی شده.

قرارداد این توکن در نگاه اول یک ERC-20 ساده روی شبکه بایننس هست، اما بخش‌هایی از کد آن نشانه‌ی ریسک بالا و طراحی مشکوک دارند :

1. تمرکز کامل توکن‌ها

constructor () ERC20("Smart Bank Token", "(SBT)", _totalSupply_) { mint(msg.sender, _initSupply_); }

• در این خط، کل موجودی (۲۱,۰۰۰,۰۰۰ توکن) فقط برای سازنده (msg.sender) ایجاد می‌شود.
• یعنی فقط یک نفر همه توکن‌ها را دارد و می‌تواند قیمت را کنترل یا یک‌باره بفروشد (dump / rug pull).

2. تابع عمومی برای مینت (تولید یا ضرب توکن)

function mint(address account, uint256 amount) public virtual { require(account != address(0), "ERC20: SBT to the zero address"); require(_totalSupply + amount <= cap, "ERC20Capped: cap exceeded"); ... }

• این تابع public است، یعنی هر کسی می‌تواند آن را صدا بزند.
• هرچند سقف (cap) فعلاً پر شده، اما در طراحی درست باید این تابع فقط برای مالک (onlyOwner) مجاز باشد.
• این نوع کدنویسی معمولاً در پروژه‌های اسکم دیده می‌شود تا ظاهر قانونی داشته باشد ولی ساختار ضعیفی بسازد.

3. آدرس بی‌استفاده و مشکوک در کد

address private SBTAllowanceAddress = 0x0C18f53831Ad07e24987F02afd40cf3cF2423350;

• این آدرس در هیچ جای دیگر استفاده نشده؛ احتمالاً کپی از پروژه‌ی دیگر است یا آماده‌ی اضافه کردن کد مخفی در نسخه بعدی هست که همین موضوع امنیت این قرارداد رو پایین میاره.

4. عدم وجود کنترل مالکیت و امنیت

• هیچ تابعی مثل onlyOwner, renounceOwnership, یا قفل نقدینگی در کد وجود ندارد.
• یعنی هیچ مکانیزم ایمنی برای جلوگیری از سوءاستفاده سازنده در آینده تعریف نشده است.
  به معنای ساده تر :
  زمانی که توکن راه اندازی بشه و استخر نقدینگی تشکیل بشه سازنده پروژه میتونه به راحتی پول های داخل استخر رو خارج کنه و پروژه رو راگ کنه!

نتیجه نهایی:

اما از نظر طراحی، این توکن بسیار خطرناک و متمرکز است و احتمال استفاده برای کلاهبرداری (Rug Pull) بسیار بالاست.

[Blockunity]

https://bscscan.com/address/0xd341197eE1171D30c0B1685b521C140A6299C200#code

کانترکت فلگ شد!

[Blockunity]

والت منتسب به Smart defi bank که تا ۲ روز پیش ۵۷۵هزار دلار پول جمع کرده بود، تخلیه شده و الان ۲ هزار دلار داره.

عملا مثل بایننس پرو که استخر رو خالی کردن ، بازم تکرار کردند.
الانم درحال کار روی یک کانترکت جدید هستند.

اگر کسی رو میشناسید که درگیر این کلاهبردار ها شده ترغیب اش کنید که شکایت کنه.

تراکنش تخلیه بانک:
https://bscscan.com/tx/0x70e2b05f4edaeb8b7c527dd42b00d580d580d3a8f4471a011c9aaabeba81fc0d

[Blockunity]

گروه ها و کانال های منتسب بهش بسته شد.

https://t.me/My_Smart_DeFi_FamiLy/2831

https://t.me/Smart_FamiLy_Pro/33