Cryptonomy

🔤🔤🔤🔤⭐️⭐️⭐️⭐️

📢【Comunicado oficial solemne】¡Cuidado con el fraude del proyecto "ClusterYield"!

Recientemente, descubrimos que muchos usuarios nos han reportado y participado en un proyecto llamado "ClusterYield". El proyecto afirma estar basado en tecnologías de IA como GPT-4 y Claude-3, promete una tasa de retorno de hasta el 2% diario y aboga por "retornos sostenibles y sin riesgo". El equipo de seguridad de BitNest realizó una auditoría exhaustiva de su contrato inteligente de código abierto (dirección BSC: 0xa351...0F61) y confirmó que contiene múltiples puertas traseras peligrosas a nivel de contrato y estructuras de alto riesgo, que pueden fácilmente conducir a la transferencia maliciosa o la liquidación sistemática de los activos de los usuarios.⚠️⚠️⚠️

🚨Tras auditar el código de su contrato inteligente y rastrear el flujo de fondos, nuestro equipo de seguridad confirmó que el proyecto presenta importantes riesgos de seguridad y múltiples mecanismos de puerta trasera intencionales, lo que representa un grave riesgo de fraude. Las principales conclusiones se publican a continuación:

🚨【Lista de riesgos principales】
❗️1. Función de retiro de puerta trasera (transferToBot)
El titular del contrato puede transferir todos los fondos del usuario a cualquier dirección en cualquier momento sin la autorización del usuario.
Combinada con la función "Establecer dirección de bot", forma un canal completo de transferencia de fondos.

【Análisis de puerta trasera de contrato y código peligroso】
1. Función transferToBot(): el propietario puede retirar fondos en cualquier momento.
solidity
function transferToBot(uint256 _amount) external onlyOwner
El propietario puede retirar todos los fondos del contrato a la dirección de tradingBot en cualquier momento.

Sin límite de cantidad, sin bloqueo de tiempo, sin mecanismo de votación.

⚠️⚠️Con setTradingBot(), el propietario puede cambiar la dirección de retiro a su propia billetera en cualquier momento.

⚠️⚠️
Esta es una puerta trasera de retiro típica, ¡y el usuario no tiene control! 🔗 Haga clic para ver la ubicación del código fuente (https://bscscan.com/address/0xa3512bD47D64fDA7AD9160A259f1cf95e35d0F61#code%23F1%23L433)

2. El propietario puede manipular los parámetros del plan de inversión a voluntad.

La parte del proyecto puede modificar parámetros fundamentales como "rendimiento, tiempo de bloqueo y monto mínimo de depósito" a voluntad.

Una vez que el usuario invierte fondos, podría verse obligado a bloquearlos o sus ingresos podrían disminuir drásticamente.

Constituye el riesgo de manipulación de estafas estructurales.

function updatePlan(...) external onlyOwner

El período de bloqueo, el rendimiento y el monto mínimo se pueden modificar dinámicamente.

Después de que el usuario invierta, el propietario puede cambiar temporalmente el plan a "bloqueo muy largo + ingresos extremadamente bajos".

El control de la estructura lo ejerce completamente y de forma unilateral la parte del proyecto.

Fenómeno de disfraz del proyecto
Falsa propaganda "GPT-4 + Claude-3 IA de alto rendimiento";

No existe un modelo de IA en cadena, llamadas de datos de IA ni lógica de puntuación de IA en el contrato;

En realidad, se utiliza el concepto de IA para encubrir la puerta trasera de la transferencia de fondos y la estructura de un esquema piramidal.

🚫 Recomendaciones de control de riesgos de BitNest
Todos los usuarios de BitNest deben finalizar inmediatamente cualquier interacción con ClusterYield;

Si aún no ha retirado sus monedas, salga lo antes posible y registre las pruebas (hash de la transacción, capturas de pantalla);

No se deje confundir por términos como "alto rendimiento", "comercio con IA", "recompensas de reembolso", etc.;

Informe este contrato a la plataforma de seguridad en cadena (como SlowMist, Certik, Beosin);

Se recomienda que la cadena pública del proyecto (BNB Chain) verifique este contrato y lo marque como de alto riesgo.

🛡 Declaración de Posición de BitNest
Siempre nos hemos opuesto a:

Proyectos que utilizan términos técnicos para disfrazar y engañar a los usuarios;

👍5

2.71K viewsCryptonomy |cryptonomy.tech, 21:47