伪造 Ryoshi 签名：137 种 SHIB 骗局揭秘

据 Woofun AI 消息，长期潜伏于 社区的成员 披露了一起针对柴犬币生态的系统性欺诈事件，核心在于诈骗团伙通过技术手段伪造匿名创始人 的数字签名，以此背书多达 137 种虚假代币，严重扰乱了市场信任机制。

这种欺诈行为的技术根源在于对智能合约底层逻辑的恶意利用。自 2021 年 10 月柴犬币部署钱包停止活动以来，诈骗者发现 Token 本质上仅是一段记录转账信息的程序，发送方地址可由部署者任意填写。因此，他们直接将柴犬币部署者地址 0xB8f2…FA08 填入转账记录，使得在 等区块浏览器上，这些虚假代币的流转看似源自 Ryoshi 本人。

然而，事实是真正的部署者地址自 2021 年 10 月以来从未发起过任何交易。Woofun AI 整理数据显示，这一骗局已造成超过 9,131 笔虚假转账记录，波及超过 2,500 个钱包，且没有任何一笔交易真正由部署者签名。诈骗者正是利用普通用户仅查看 Token 标注信息而忽略底层签名验证的习惯，通过伪造权威来源来建立虚假可信度，从而诱导投资者接盘这些毫无价值的资产。

在具体的受害代币列表中，诈骗者精心挑选了具有高辨识度的名称以混淆视听。其中包括 、三种名为 'SHIBA INU2.0' 的代币、、、，甚至直接命名为 'Ryoshi' 的代币。

此外，Caw 和 Baby Caw 也被卷入其中，更有三种在真实 Token 诞生前一年就出现的虚假代币，以及 'BONE2.0' 和三种 '' 代币。更令人警惕的是，部分虚假代币获得了项目早期支持者及前管理员的推广，他们宣称这些项目拥有 Ryoshi 的支持，进一步放大了欺诈效应。Mazrael 强调，用户必须透过表象查看链上数据，确认真正签署交易的钱包地址，因为那绝不是柴犬币部署者。

这一系列操作不仅利用了信息不对称，更利用了社区对核心开发者的盲目信任，将原本基于代码共识的信任体系扭曲为基于虚假人设的营销工具。

为了彻底澄清误解，Mazrael 进一步指出，柴犬币部署者地址与任何个人均无关联，该地址仅部署过 SHIB Token 合约，且在链上或 Etherscan 上均无其签署的公开消息。相比之下，、 和 这三个关联代币分别由不同的实体发行。其中，BONE 的部署者是 ，而 LEASH 的部署者地址为 0xA221…1494，该地址同时也是 合约的发布者，其官网将 LEASH 开发者标注为 。

值得注意的是，该地址曾持有 LEASH 的重构预言机功能及管理权限长达五年时间。这一细节揭示了 SHIB 生态中不同代币的独立治理结构，与诈骗者试图将所有资产归拢至 Ryoshi 名下的企图形成鲜明对比。随着 Web3 安全意识的提升，此类利用签名伪造进行的信任攻击或将面临更严格的链上审计，投资者需从依赖名人背书转向依赖代码验证，这是继多次 rug pull 事件后，社区必须建立的最后一道防线。