黑客制造欺诈性加密代币，作为“地毯拉”骗局的一部分

欺诈者利用智能合约中的$##错误配置，制造恶意加密货币代币，目的是从毫无戒心的用户那里窃取资金

Check Point的研究人员在与《黑客新闻》分享的一份报告中说，在野外，令牌欺诈的例子包括隐藏99%的付费功能和隐藏后门程序

智能合约是存储在区块链上的程序，根据合约或协议的条款，在满足预定条件时自动执行。它们允许匿名方之间进行可信的交易和协议，而无需中央机构

通过检查用于实施智能合同的可靠源代码，这家以色列网络安全公司发现了无法更改的隐藏和硬编码费用，同时允许恶意行为者控制“谁可以出售”

在另一个例子中，一个叫做Levyathan的合法合同在开发者无意中把钱包的私钥上传到他们的GITHUB存储库后被黑客攻击，使得开发人员能够在2021年7月签下无限数量的令牌并从合同中窃取资金。

拉地毯是一种骗局，当创造者将投资者的钱套现出来，并在一大笔资金分配给看似合法的加密项目后放弃该项目时，就会发生这种骗局

“这意味着加密用户将继续落入这些陷阱，并将失去他们的钱，”Check Point产品漏洞研究负责人奥德·瓦努努说。“为了避免骗钱，我建议加密用户多样化他们的钱包，忽略广告，并测试他们的交易。”