Skynet天網監測到的數筆可疑交易背后：又一欺詐項目Forest Tiger Pro被確認-ODAILY_GER

北京時間2022年7月15日21點，CertiK動態掃描監測系統Skynet天網監測到若干導致TIGER代幣價格下跌的可疑交易。經過對交易的分析，CertiK安全團隊已確認ForestTigerPro項目為欺詐項目。

該平臺聲稱是“國際DAO組織開發的第一個以捐款形式支持全球技術團隊工作的DAO機制公鏈平臺”，卻從其社區拿走了價值約250萬美元的資產，并聲稱要“保護野生動物，保護生態環境”。

回顧過去的交易，可以發現該項目在30天前就通過在TIGER-BSC-USD流動性資金池交易從而操縱了TIGER代幣的價格。在這段時間內，他們使用TIGER代幣換取了280萬美元BSC-USD。最后，該項目在7月13日移除了流動性。目前，該項目已盜走了總價值約250萬美元的資產作為利潤。

RugPull證據

Vulcan Forged獲得SkyBridge Capital領投的800萬美元A輪融資:金色財經報道，區塊鏈游戲工作室Vulcan Forged今天宣布，它已獲得由SkyBridge Capital牽頭的A輪融資。SkyBridge領投800萬美元的融資，其中包括追加投資3300萬美元的選擇權。這筆資金旨在進一步加速Vulcan Forged獲得專利的Metaverse即服務引擎MetaScapes的發展，并使該公司能夠擴大在北美和現有主要市場的業務。（prnewswire）[2022/9/21 7:12:00]

最初的代幣分發：

在部署TIGER代幣時，有2000萬TIGER被發送到地址0xb526138727ca48726970b73b9adf9781faaaf2db，50萬TIGER被發送到地址0xff494edf630fc0c4c9f44cb13eb929d494d46021

彭博社：Sky Mavis首席執行官在披露5.4億美元的黑客攻擊之前轉移了資金:金色財經報道，區塊鏈游戲Axie Infinity的開發商Sky Mavis的聯合創始人兼首席執行官Trung Nguyen，在該公司披露5.4億美元的細節之前，轉移了大約300萬美元的加密代幣。Nguyen轉移這些資金是為了在攻擊事件發生后挽回公司資金的努力的一部分，這些資金轉移是在Axie公開黑客信息之前進行的。

Sky Mavis發言人Kalie Moore表示，一旦黑客行為為公眾所知，這對于防止賣空者搶先銷售代幣是必要的。

Nguyen的資金流動是Axie相關錢包的大量加密轉移的一部分，該錢包由名為Asobs的化名Axie用戶跟蹤。在黑客事件發生后，這些錢包都將資金從 Ronin 側鏈轉移到了 Binance 等中心化交易所。然而，根據彭博社的報道，只有Sky Mavis首席執行官確認的那個人已經得到了公司的確認。[2022/7/29 2:44:45]

其中地址0xff494edf630fc0c4c9f44cb13eb929d494d46021為RugPull地址：

社交應用Parler在其新NFT市場DeepRedSky中發行特朗普相關NFT:3月2日消息，社交應用Parler宣布推出其新的Solana NFT市場DeepRedSky，并在該市場發行美國前總統特朗普相關的NFT以吸引加密用戶。該系列名為“Official CryptoTrump Club（官方加密特朗普俱樂部）。根據DeepRedSky的說法，每個CryptoTRUMP都是獨一無二的，展示的是出現在各種場景中的特朗普圖像。在1萬個NFT集合中，有250個被歸類為極為罕見的NFT。（Decrypt）[2022/3/2 13:31:19]

①操縱者轉移了3.5萬TIGER到如下地址：0x151e0d1a58bfe8be721fc876adb252c9b58ce893

a.將代幣和100萬BSC-USD作為流動性資金加入到交易池中0x7dc35d4f133832502bc3c36a52213eb175da6ac1ff15553d57a6fd1f91bf5a58

九城宣布收購及投資加拿大數字貨幣礦場Montcrypto及Skychain:據第九城市官網消息，2021年6月4日，中國上海互聯網企業第九城市（Nasdaq：NCTY，簡稱“九城”）今日宣布，已經和加拿大Montcrypto Ltd.公司（簡稱“Montcrypto”）簽署正式股份收購協議，在加拿大艾伯塔省卡爾加里地區建設20MW電力基礎設施的碳中和礦場，為九城的數字貨幣挖礦業務提供更為綠色環保的動力。 Montcrypto是位于加拿大卡爾加里的一個數字貨幣礦業企業。九城同時宣布，已經和此前簽訂投資條款書的加拿大上市礦場企業Skychain Technologies Inc. （簡稱“Skychain”）完成交易，九城投資至Skychain，用于擴建及運營位于加拿大曼尼托巴省伯特爾的數字貨幣礦場，在原來20MW的供電基礎上新增供電規模至32MW。擴建完成后，九城將在此部署數字貨幣礦機。[2021/6/4 23:11:31]

動態 | Skycoin團隊回應投資人L事件純屬造謠:據odaily消息，今日有媒體稱，2018年6月投資人L持有超過200萬個Skycoin, 因轉賬失敗等問題詢問Skycoin創始人Brandon；問題沒有得到解決反而遭遇Brandon的威脅，并被Brandon及其他聯合創始人鎖住其價值37.8萬的Skycoin。 Skycoin表示，對于Skycoin去年6月發生的事件，相信整個區塊鏈行業都有耳聞，上述投資人L事件純屬造謠。Skycoin團隊在此嚴厲譴責造謠者和相關媒體的不實報道，并保留追究法律責任的權力。當時為Skycoin做中國社區營銷推廣的團隊在與Skycoin合作半年時間里私自挪用并侵占100多萬個SKY被Skycoin團隊發現。EVOLAB拒絕歸還被盜取的天空幣，二者關系破裂，Skycoin終止與EVOLAB合作關系。6月13日晚9點，EVOLAB團隊成員闖入Skycoin創始人Synth家中，對Synth及其妻子進行威脅甚至毆打，Synth為保護整個項目，拒不妥協，最終將損失控制在18.88個BTC及6466個SKY。Skycoin項目創始人和家人的身體和精神都受到重大傷害，法律對施暴者進行懲罰。[2019/3/15]

b.在交易中移除150萬BSC-USD的流動性0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5

c.將BSC-USD換成TIGER0x151e0d1a58bfe8be721fc876adb252c9b58ce893

②19萬TIGER被轉移到如下地址并燒毀0xbdc93bd6a034a4ecd466281e3f6d14c308e9d9d7

③19萬TIGER被轉移到如下地址并持續存于該地址當中0xe15105cf27cc36cfdf77d732694cb25348c6c713

④地址0xff494edf630fc0c4c9f44cb13eb929d494d46021在資金池中添加了260萬BSC-USD的流動資金

a.交易0x1465e26a1d8bcc811c7d35cf3d991e7d480bc18704a238eb55ebcb7aba325504添加了150萬BSC-USD

b.交易0x15f761f34d5c08f58633f3521fe1dbd055a7dfedd9d552739dd556360ac00a70添加了50萬BSC-USD

c.交易0xcca2ebf33ca4e76c36f4bec93a715cbb95895096777caefb1c6c6a38277c458f添加了60萬BSC-USD

⑤地址0xff494edf630fc0c4c9f44cb13eb929d494d46021移除了220萬BSC-USD的流動資金0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93

地址0xb526138727ca48726970b73b9adf9781faaaf2db

①1800萬TIGER被轉移到0xe4070566a5034eca361876e653adf6a350206285并保留在該地址當中

②15萬被轉移到0x26dedfb5ffcc1989135e9f95bf8a8eb1c5772091并保留在該地址當中

③1.8萬被轉移到0x22b2052af23df3c08f93d7103b49ffa2950e0571并交付到不同的地址

④3.1萬被轉移到0x50db88e08e08034a8d0c61295a8954cc8bcbc2bf并交付到不同的地址

⑤200萬被轉移到0x4ea66bfacec1a025d80e4df53071fd3d3a729318并保留在該地址當中

資產去向

關于地址0x151e0d1a58bfe8be721fc876adb252c9b58ce893:

該地址初始資金為100萬BSC-USD，并作為流動資金加入。隨后移除了流動性，并將130萬BSC-USD發送到地址0x2b7f41d964f136138588998550841a2077471b5a

關于地址0xff494edf630fc0c4c9f44cb13eb929d494d46021:

該地址將TIGER代幣換成了280萬BSC-USD，并將其中的260萬BSC-USD作為流動資金加入池中。最后，將220萬BSC-USD發送到0x2b7f41d964f136138588998550841a2077471b5a并移除流動性。

目前總計利潤約為250萬BSC-USD。

RugPull可疑交易

移除150萬BSC-USD的流動性：0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5

移除220萬BSC-USD的流動性：0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93

大約在30天前，賣出TIGER：0xff494edf630fc0c4c9f44cb13eb929d494d46021

相關地址

RugPull地址：0xff494edf630fc0c4c9f44cb13eb929d494d46021

利潤獲得者地址：0x2b7f41d964f136138588998550841a2077471b5a

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為緩解該問題，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：這樣的事件凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC團隊背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。除此之外，CertiK官網https://www.certik.com/已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

近期RugPull攻擊高發，加密項目方及用戶們應提高相關警惕并及時對合約代碼進行完善和審計。

除此之外，技術團隊應及時關注已發生的安全事件，并且檢查自己的項目中是否存在類似問題。

Tags：SKYBSCUSDGERSkymapBSCGIRL價格usdn幣今天價格BNBTIGER

USDC