0xSniff

未验证合约: 你到底在赌什么

没有验证源码就是黑箱。还能看出什么,以及何时走人。

有验证源码,你能读出陷阱。没有源码,就只能信模拟、bytecode 启发式和 deployer 履历。这手牌更差。

为什么验证重要

有源码,你可以在明文里找 blacklist、暂停、mint、fee hook。没有源码,这些函数照样能存在。审计和扫描器靠 bytecode 形态猜。巧包装会漏。

你还能查什么

卖出模拟: 现在买+卖这条路径通不通?

模拟或最近 swap 里看到的买卖税。

蜜罐检测

全部文章