北京链安8月13日发布安全预警称，第三方ERC20合约发布平台中暗藏增发后门的案例再次出现。这些平台在生成合约代码时，私自多发了一定比例的代币并将其转移至指定地址。
北京链安安全专家Zer0Man表示，最新的事件中，至少有五款代币被暗中增发。Zer0Man进一步指出，由于Uniswap近期的火爆，更多的代币采用Uniswap机制进行交易。然而，许多Token发布合约时缺乏安全审计，甚至热门项目如YAM也出现了安全问题。
此外，一些项目方通过完全黑盒开发的一键发币平台发行代币，进一步加剧了安全隐患。因此，再次提醒项目方和投资者，请密切关注代币合约的安全性，并在正式交易前进行专业安全审计。
近年来，许多被虚假利益蒙蔽的投资者被骗入币圈，主要是因为项目方的大肆炒作。由于暗箱操作的猖獗，央行在今年“3.15”期间发布专题文章揭露了币圈的几大典型套路，警示民众远离相关投资。
这些套路包括：刷量严重，境外虚拟货币交易商的平均换手率远高于国外持牌交易所，存在采用机器人刷量的嫌疑；恶意爆仓，虚拟货币交易所通过拔网线、闪退、卡顿等异常现象来影响客户操作，实施恶意爆仓；以区块链为幌子，打着高收益的旗号进行诈骗。
尽管这次曝光的增发后门不属于央行发布的币圈典型套路之一，但对投资者的危害性一样不能忽视。
文章作者：小链财经朝云
