TOK:近期規模最大Rug Pull Flare卷款1850萬美元事件分析

北京時間2022年11月13日23:31:28，CertiKSkynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為RugPull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flaretoken。截至撰稿時，其中大約10億枚Flaretoken已被兌換為1694萬枚BUSD，另外約20億枚Flaretoken被兌換為Futuretoken——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

慢霧首席信息安全官：近期多起供應鏈攻擊或由同一團伙所為，目標為加密貨幣產業:8月26日消息，慢霧首席信息安全官（Twitter ID 為 @IM_23pds）在 Twitter 上表示，近期多起供應鏈攻擊或由同一團伙所為，受影響的服務商包括 Lastpass、Twilio、Okta、Cloudfare，且該團伙目標應為加密貨幣產業。[2022/8/26 12:49:39]

21財經：近期加密貨幣受美股美債和通脹影響大:21財經刊文稱，監管機構關注的是加密市場的亂象、金融安全和對投資者保護。就目前而言，擺在美國證監會桌上有九份設立比特幣ETF的申請書，如果美國官方審批同意，加密貨幣將進入大發展時代。但從新任主席的態度看，近期內這種可能性較小，但如果加密貨幣的運行環境不斷改善，比特幣趨于穩定，社會對加密貨幣的認知增加，監管當局的態度也會發生變化。近期看，加密貨幣可能受美國股票市場、債券市場和通脹水平的趨勢影響較大，如果股票市場進入調整，債券價格下跌，通脹壓力增大，加密貨幣市場也會進入調整期。[2021/5/19 22:17:07]

圖片來源：CoinMarketCap

澳大利亞區塊鏈資產投資管理公司關于近期比特幣現金市場受挫的現象發表看法:澳大利亞區塊鏈資產投資管理公司聯金國際對關于近期比特幣現金市場受挫的現象發表看法，聯金國際表示，對于那些一直在考慮比特幣現金的投資準確時間的人來說，這可能一個難得的投資機會。比特幣在歷史上平均需要幾個月的時間恢復，并在崩潰后突破新高。眾所周知的事實是，當比特幣上漲時，其他加密貨幣也隨之上漲。從更高的角度來看市場波動，雖然市場過熱了，但只是短暫的休息。考慮另外一個有趣的因素，要注意最近的崩潰;1 月份加密貨幣貶值已經是多年來的一個反復出現的主題，因為人們為了迎接中國農歷新年而傾向于將他們的加密貨幣換成法定貨幣。也許我們應該開始用比特幣發紅包。[2018/1/30]

RugPull步驟

①2022年10月2日，Flare部署者在部署Flaretoken智能合約時鑄造了100億枚Flaretoken。

②三天后，Flare部署者將約70億枚Flaretoken轉移到了一個未驗證的智能合約地址。

③在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flaretoken發送到0x...7190，顯然是為騙局做準備。

④當時機成熟時，0x...7190將約40億枚Flaretoken轉移到0x...d898，然后開始將其收到的Flare?token兌換為BUSD和Futuretoken。

⑤欺詐者于此次RugPull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Futuretoken。最終獲利約1850萬美元。

⑥隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornadocash用于混淆。

使用SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

Tags：ARETOKTOKETOKENBasis Dollar ShareROIMA INC TokenAiBot TokenShield BSC Token

芝麻開門交易所下載