RUG:毫無含金量的騙局卻屢屢得手？接連四起Rug Pull事件分析

近期Rug?Pull事件頻發，針對今日及昨日發生的四起Rug?Pull事件，CertiK安全團隊將分別從項目的操作及合約等方面為大家解讀并分析。

鑒于篇幅所限，我們將主要分析NumberSwapRugPull事件，其風險源于典型的代幣分配問題，十分清晰地呈現了RugPull的實施過程。

NumberSwap

2022年7月19日，CertiK天網系統監測到一筆導致NumberSwap代幣價格暴跌的交易。該事件是一個典型的代幣分配問題。

目前，部署者擁有超過該項目98%的代幣。此外，他們出售不到1%的供應量，以吸引投機者來購買。

馬斯克：Threads只是去除圖片的Instagram且毫無意義，律師已向扎克伯格發出停止函:金色財經報道，伊隆·馬斯克在社交媒體回應一則“Threads 存在五個主要問題”的推文中稱，Threads只是去除圖片的Instagram，本質上這個應用毫無意義，因為使用Instagram的用戶本身更喜歡用圖片而非文字表達。馬斯克補充稱：“你有多少次閱讀過Instagram的照片評論？或者希望看更多照片評論？就個人而言，從來沒有。”

而在7月7日的一條推文中，馬斯克還表示Threads是一種不正當的競爭，并稱“競爭很好，作弊則不然。”。據悉Meta此前挖走了數十名推文公司員工，而他們是最了解產品的人，馬斯克已表示將調查此事，并稱如有必要，將采取適當行動。據悉馬斯克律師Alex Spiro已向扎克伯格發出了一封停止函，威脅要起訴Meta公司“系統性、故意和非法盜用”推特商業秘密和知識產權，以及竊取推特數據。[2023/7/9 22:26:23]

RugPull操作步驟：

史蒂芬·庫里和大阪直美等體育明星已被告知FTX的投資已“毫無價值”:11月12日消息，史蒂芬·庫里和大阪直美等體育明星被告知FTX的投資已“毫無價值”，庫里與2021年9月與FTX建立了合作伙伴關系，這是他在加密貨幣領域的首次合作，大阪直美在今年三月獲得了FTX股權，FTX當時稱將以加密貨幣作為回報支付給大阪直美。據悉，庫里所在的NBA金州勇士隊也與FTX有資金關聯，后者曾同意向球隊支付1000萬美元的國際版權贊助費，但目前尚不清楚FTX破產是否會對相關資金支付產生影響。（dailymail）[2022/11/13 12:56:42]

①?部署者為自己鑄造了約2.1億的代幣：https://bscscan.com/tx/0x347f524b4a380e1f78f7cf0480e962fb0eda50eff1a178605f98d6062acb9624

李培才：比特幣已經毫無疑問的“出圈”，現在入場是一個很好的時機:12月21日，在魚池直播間2020年末圍爐活動中，上海挖易聯合創始人李培才認為，比特幣已經毫無疑問的“出圈”，現在入局大概率不會做接盤俠。比特幣正由“投資”向“投資加投機”過渡，在注意風險的同時，投資者不用像前兩年那樣經歷漫長的底部調整，因此“賺錢效應”更加明顯。但要注意，不要加杠桿以及“合約炒幣”，以防在大的漲跌情況下損失倉位的情況。即使加杠桿，也建議加在“礦機上”，因為礦機可以提供穩定現金流，相對安全。總之，現在是一個很好的時機，但是要以正確的姿勢入局。“如果擔心回調，說明你根本沒看懂比特幣”，不要太在意短期波動。[2020/12/21 16:01:03]

②?部署者目前持有約2億的代幣：https://bscscan.com/token/0xc7e9d15a2dc34d3a9f532b325396b8bf02f44fb8?a=0x916c81571fe022a58688d80d246546587b1ebe24

肖磊：現在近90%的區塊鏈項目毫無意義:500金研究院院長肖磊強調，區塊鏈很難在短時間內為企業帶來實際的高額利潤，從目前的情況來看，短期內風險是非常大的。而且很多企業的項目并不需要區塊鏈技術來解決，是硬加上去的，這對投資的辨識能力要求非常高。現在有將近90%的區塊鏈項目是毫無意義的。[2018/5/14]

③未持有的80萬個代幣被部署者發送到了8個不同的地址，這些地址持續與未經驗證的router地址交互并出售代幣。

RacKiller

北京時間2022年7月20日，CertiK天網系統監測到一筆導致RacKiller代幣價格下跌超過70%的交易。

經CertiK安全專家分析，這是一筆RugPull交易，可以確定該項目操縱了RacKiller價格以賺取利潤。該項目在早期階段為RacKiller-BSC-USD池增加了流動性。截至撰稿時，約50,000,001個RacKiller代幣在三個賬戶中被出售。

此事件同樣是一個代幣分配問題。項目部署者鑄造了ERC20，擁有超過98%的代幣供應，此外還在吸引投機買家來購買。

RugPull交易：https://bscscan.com/tx/0xfebc498121eb6579b793a6996992fbc930c905f342d60a155d8a2b48741fd30a

Orchid

北京時間2022年7月19日，CertiK天網系統監測到ORCHID代幣價格下跌超過99%。

經CertiK安全專家分析，確認Orchid項目為RugPull項目。惡意者錢包出售了價值50,208美元的代幣，并將資金發送至0xc5264e7e4ce93f5914b1cdbfd1ac7f55cb5e8204。

LoopX

北京時間2022年7月14日凌晨1:13:04，CertiK天網系統監測到一個與合約部署者相連的賬戶將大量BNB轉移至多個賬戶，營造出大量持有者和資金的假象。部署者資助機器人賬戶交易代幣隨后將資產轉移至部署者的錢包。

北京時間2022年7月19日，部署者錢包又開始將BNB和LOOP代幣由腳本抽調到大約600個賬戶中，隨后大量拋售導致代幣價格暴跌。

總結

這四起事件性質相同——項目均高度中心化，均可通過安全審計發現相關風險。

這些風險將被分別歸類于中心化風險或初始代幣分配。審計報告中也會標注出項目的代幣將在功能實現后被轉移至何處。而前兩個事件的風險更可以通過對ERC20的自動審計來發現。

蘊含欺詐意圖的項目團隊對于安全審計往往避之唯恐不及，本可通過審計檢查出的問題被惡意者刻意忽視。

這表明了用戶在投資前做好項目調查的重要性，同時也凸顯了圍繞Web3.0項目建立透明度和問責制的必要性。

這也是為什么CertiK主張對項目團隊進行KYC團隊背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

Web3.0世界受RugPull之苦久矣，監守自盜卷款跑路事件層出不窮。2021年僅第二季度因欺詐導致的資金損失就高達26億美元，掌握識別RugPull惡意欺詐的特征從而遠離RugPull是每一位用戶開啟自我保障的第一步。

Tags：RUGPULTIKCERTRugProofPulseBitcoinPLASTIK幣certik幣價

火必交易所