KEN:近期规模最大Rug Pull,Flare卷款1850万美元事件分析

北京时间2022年11月13日23:31:28,CertiKSkynet天网监测到Flare项目价格跌幅超过95%。经CertiK安全团队调查,已确认该项目为RugPull局项目。

Flare代币部署者和相关地址收到约40亿枚Flaretoken。截至撰稿时,其中大约10亿枚Flaretoken已被兑换为1694万枚BUSD,另外约20亿枚Flaretoken被兑换为Futuretoken——其后又被兑换为约157万枚BUSD。目前该局已获利约1850万美元。

摩根大通策略师:近期比特币期货市场重返现货溢价是指向熊市的负面信号:6月14日消息,摩根大通策略师Nikolaos Panigirtzoglou在一份报告中写道,最近几周比特币期货市场重返现货溢价是一个指向熊市的负面信号,另外比特币在总加密市值中占比相对较低也是一个令人担忧的趋势,根据CoinGecko数据,比特币目前占比为42%,低于年初的大约70%,摩根大通策略师表示,比特币的份额可能需要上升到50%才能结束当前的熊市。(Technowize)[2021/6/14 23:35:10]

RugPull步骤

BCHN近期收到一笔1000 BCH的匿名捐款:3月2日消息,BCH的主要开发团队BCHN官方发推称,已于2月19日收到一笔1000 BCH的匿名捐款。[2021/3/2 18:06:04]

①2022年10月2日,Flare部署者在部署Flare?token智能合约时铸造了100亿枚Flaretoken。

②三天后,Flare部署者将约70亿枚Flaretoken转移到了一个未验证的智能合约地址。

市场交易意愿不强,近期或在酝酿新的趋势性行情:据Bgain Digital投研数据:截止北京时间2020年3月1日18:00点,BTC价格8539.3美元,24小时内BTC价格下跌1.72%,结合量化交易的Bgain综合BTC本位增强指数上涨0.25%。截至18点,OKEX多空持仓人数占比为71%/29%;火币精英用户多空占比41%/59%,Binance多/空保证金占比为37%/63%,BitMEX多空仓位占比为51%/49%,市场情绪相对看空,OKEX季度合约基差121.96,24小时内基差下跌19.68%。币价24小时内以震荡为主,最大波动200美元,多空双方均在观望,交易意愿不强,近期市场或在酝酿新的趋势性行情,建议交易者耐心等待交易机会。[2020/3/1]

③在持有token一个多月后,地址0x...a8b9又在11月12日将约70亿枚Flaretoken发送到0x...7190,显然是为局做准备。

④当时机成熟时,0x...7190将约40亿枚Flaretoken转移到0x...d898,然后开始将其收到的Flare?token兑换为BUSD和Future?token。

⑤欺诈者于此次RugPull事件中获取了价值约1694万美元的BUSD,外加被兑换为约157万枚BUSD的3268万枚Futuretoken。最终获利约1850万美元。

⑥随后地址0x...a8b9开始将其持有的BUSD换成BNB,然后将BNB发送到外部拥有账户0x...Eb20。这个账户现在已经开始将BNB存入Tornadocash用于混淆。

SkyTrace可视化者地址的动向

写在最后

该次事件可通过安全审计发现相关风险。

在智能合约审计中,CertiK的安全专家会发现初始代币分配的中心化问题。为优化该项,CertiK工程师会去向客户索要tokenomic相关的文档,并且对其提出建议。

CertiK安全团队认为:此次事件证明了用户不应该把资金托付给所有未经过部署前审计的项目。同样也凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC项目背景调查,并在今年年初推出了KYC服务,该服务可以可靠地验证项目团队成员的身份及项目背景。

本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外,CertiK官网https://www.certik.com/已添加社群预警功能。在官网上,大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。

近期RugPull攻击高发,加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。

除此之外,技术团队应及时关注已发生的安全事件,并且检查自己的项目中是否存在类似问题。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:78ms0-1:279ms