近期規模最大Rug Pull，Flare卷款1850萬美元事件分析_KEN

北京時間2022年11月13日23:31:28，CertiKSkynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為RugPull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flaretoken。截至撰稿時，其中大約10億枚Flaretoken已被兌換為1694萬枚BUSD，另外約20億枚Flaretoken被兌換為Futuretoken——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

Mike Novogratz：機構投資者購買放緩導致了加密市場近期的低落:金色財經報道，Galaxy Digital 首席執行官Mike Novogratz在 6 月 1 日接受CNBC采訪時表示，雖然相對較小的散戶買家以其適度的持有量為市場增添了一些穩定性，但缺乏大型買家正成為一個問題。但Novogratz指出亞洲的兩個重大發展可能有助于扭轉這一趨勢。

首先，中國社交媒體微信現在提供比特幣的報價，鑒于其受歡迎程度，他認為這是一個重要的里程碑。

其次，Novogratz 將目光投向了香港，香港現已正式開始首次允許零售客戶在受監管的交易所進行加密貨幣交易，這表明亞洲采用率越來越高。[2023/6/2 11:54:33]

RugPull步驟

Celsius CEO將公司以及CEL代幣近期表現不佳歸咎于惡意行為:金色財經消息，Celsius用戶對該公司近期不穩定的業績非常不滿，特別是CEL代幣在最近市場動蕩期間的表現。但該公司首席執行官Alex Mashinsky直接將責任歸咎于惡意行為，稱這些人正試圖搞垮該公司。

Mashinsky表示，CEL的價格表現源于更廣泛的加密市場低迷。然而，他也指責一個身份不明的實體意圖摧毀Celsius。他補充說，如果公司被認為有過錯，Celsius將調查所有投訴并退還款項。（Crypto Slate）[2022/5/20 3:28:57]

①2022年10月2日，Flare部署者在部署Flare?token智能合約時鑄造了100億枚Flaretoken。

知識星球：近期將對虛擬貨幣交易代投私募進行專項整治:今日，知識星球發布公告稱，為凈化社區環境，依據《網絡安全法》及《知識星球用戶協議》，知識星球近期將對違法有害信息進行專項整治，如虛擬貨幣交易代投私募進行專項整治等，違規者將禁言、永久封號或永久封群，請用戶自覺遵守法律和社區規范。用戶如果發現違法違規行為，可向知識星球舉報反饋。[2018/3/5]

②三天后，Flare部署者將約70億枚Flaretoken轉移到了一個未驗證的智能合約地址。

③在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flaretoken發送到0x...7190，顯然是為騙局做準備。

④當時機成熟時，0x...7190將約40億枚Flaretoken轉移到0x...d898，然后開始將其收到的Flare?token兌換為BUSD和Future?token。

⑤欺詐者于此次RugPull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Futuretoken。最終獲利約1850萬美元。

⑥隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornadocash用于混淆。

SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。除此之外，CertiK官網https://www.certik.com/已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

近期RugPull攻擊高發，加密項目方及用戶們應提高相關警惕并及時對合約代碼進行完善和審計。

除此之外，技術團隊應及時關注已發生的安全事件，并且檢查自己的項目中是否存在類似問題。

Tags：TOKENTOKETOKKENimtoken為何被別人轉走ISAS TokenomstokenTrias Token (new)

Uniswap