Token Sniffer khá đơn giản: dán địa chỉ hợp đồng thông minh vào công cụ để quét các dấu hiệu lừa đảo. Nhưng điều đó không thực sự mở rộng quy mô cho các công ty cần kiểm tra hàng trăm mã thông báo trong một ngày.
Đó là lý do tại sao công ty bảo mật chuỗi khối Solidus Labs, đã mua lại Token Sniffer vào năm ngoái, đang triển khai đăng ký API Token Sniffer cho các khách hàng lớn như sàn giao dịch phi tập trung và bot giao dịch. Với nó, khách hàng có thể lập trình kiểm tra hơn 2 triệu mã thông báo trên 12 chuỗi khối, bao gồm Ethereum, BNB Smart Chain, Polygon, Arbitrum và Optimism.
Mã thông báo Sniffer giúp phát hiện hai trong số các trò gian lận mã thông báo phổ biến nhất: kéo thảm và honeypots.
Thảm kéo liên quan đến một mã thông báo mới ra mắt được bán cho các nhà đầu tư không may mắn và sau đó bị người tạo ra nó bỏ rơi. Khi các nhà phát triển bán cổ phiếu mã thông báo của họ, những người dùng không nghi ngờ mua chúng sẽ bị bỏ lại với tài sản vô giá trị. Honeypots bắt đầu theo cách tương tự, cung cấp mã thông báo mới, nhưng thủ phạm đã ngăn người dùng bán lại mã thông báo của họ.
Nhưng có những người khác, chẳng hạn như lừa đảo mạo danh.Token Sniffer được phát hiện khi Coinbase ra mắt cơ sở lớp 2 của nó bốn mã thông báo khác nhau Cố gắng lừa đảo bằng tin tức nóng hổi của công ty trên mạng Fantom và Ethereum.
Solidus Labs cho biết họ đã phát hiện hơn 250.000 lần kéo thảm kể từ năm 2021, ước tính rằng cứ 4 phút lại có một mã thông báo lừa đảo mới được tạo ra — tương đương với thời gian đọc bài báo này. Chỉ riêng năm ngoái, Thảm kéo đã ảnh hưởng đến khoảng 2 triệu người dùng. Phân tích dữ liệu Solidus.
Kể từ khi DeFi bắt đầu cất cánh vào năm 2021, các công cụ của nó cũng có hàng chục nghìn người truy cập mỗi ngày.
“Đồng thời, chúng tôi đã nhận được yêu cầu gửi đến từ các DEX và các nhà giao dịch chuyên nghiệp sử dụng TokenSniffer theo cách có thể mở rộng và tùy chọn API này là bước tiếp theo tự nhiên trong việc cung cấp cho ngành các công cụ để chống lại đại dịch bao trùm,” Arad nói.
Đăng ký API mới sẽ được cung cấp theo hai cấp độ từ $100 đến $200 mỗi tháng. COO Chen Arad của Solidus Labs Labs cho biết, công cụ web sẽ vẫn miễn phí cho những người sẵn sàng kiểm tra từng mã thông báo một.
Đó là bởi vì Solidus cho biết họ không muốn tính bảo mật của người dùng tài chính phi tập trung thông thường bị khóa đằng sau các điểm cuối API trả phí.
Arad nói: “Nếu bà tôi muốn sử dụng DeFi, bà không phải lo lắng về việc ai đó sẽ lôi kéo bà hoặc rửa sạch thỏa thuận và cắt bỏ phần dưới và phần trên. “Đó cũng là một phần của khả năng tiếp cận. Theo tôi, nếu thứ gì đó mở cho tất cả mọi người, nhưng nó không an toàn, thì nó không thể truy cập được. Đó là điểm mấu chốt ở đây.”
Trên thực tế, khi tìm kiếm nhanh Token Sniffer trên Twitter, hầu hết sẽ thấy các nhà phát triển khoe khoang về điểm bảo mật của họ hoặc người dùng chỉ trích các nhà phát hành mã thông báo tại sao hợp đồng thông minh của họ lại bị gắn cờ là honeypots.
Arad, cựu nhà báo và giảng viên đại học, đã đồng sáng lập công ty vào năm 2018 cùng với các cựu kỹ sư của Goldman Sachs là Asaf Meir và Praveen Kumar. Nó mời chào một số người ủng hộ đáng chú ý: cựu Chủ tịch Ủy ban Giao dịch Hàng hóa Tương lai Chris Giancarlo và cựu Ủy viên SEC Troy Paredes.