監守自盜Rug Pull再現Day Of Defeat代幣價格跳水94.68%_RUG

北京時間2022年5月6日凌晨3:30，CertiK安全技術團隊監測到DayOfDefeat(DOD)項目代幣價格暴跌94.68%。經CertiK多方面證實，該項目有極高的RugPull風險。

目前該項目總計損失約135萬美元，涉事地址為：

0x2cbfda0600f26514b5715875aa4b273bf5edc775?

0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

這些代幣現在正在被偷換/交易成BNB和其他資產，并且被存放在通過交易與DOD"M"和"A"錢包相關的上述地址中。

Sui開發團隊：5月15日起將有15個游戲合作伙伴在Sui上線游戲:金色財經報道，Sui開發團隊Mysten Labs宣布，5月15日起將有15個游戲合作伙伴在Sui區塊鏈上線游戲，包括Worlds Beyond、LuckyKat：Cosmocadia和Aether Games：Cardsof Ethernity等。Sui合作的游戲公司包括Orange Comet、Netmarble等。[2023/5/6 14:46:36]

下文CertiK安全團隊將從該項目的操作及合約等方面為大家詳細解讀并分析。請大家注意識別風險，謹防RugPull！

律師：BlockFi預計將獲得位于硅谷銀行的3700萬美元現金存款:金色財經報道，周一新澤西州一家破產法庭被告知，盡管BlockFi在破產的硅谷銀行（SVB）持有大量未投保資金，但它仍然擁有現金使用權。

在上周五的一份文件中，美國信托人（U.S Trustee）表示，已敦促這家破產的加密貨幣借貸機構將位于貨幣市場基金中的2.27億美元未受保資金轉移到更安全的地方。

Kirkland & Ellis律師事務所的Christine Okike代表該公司在法庭上表示：“BlockFi現在還可以——我們有資金以正常方式運營，包括向員工支付工資和向供應商打款。”

Okike稱：“我們預計今天晚些時候將獲得位于SVB的2.78億美元中的3700萬美元。”他補充說，2.36億美元投資于貝萊德和摩根士丹利運營的“高評級貨幣市場基金”，SVB是BlockFi的代理人。（CoinDesk）[2023/3/14 13:01:57]

欺詐者地址

上海布局元宇宙等“新賽道” 促進細則6月底公布:近日，在“2022上海全球投資促進大會暨‘潮涌浦江’投資上海全球分享季啟動儀式”上，上海在官宣集中簽約、開工一批總投資超7200億元的重磅項目的同時，還宣布重點切入元宇宙、綠色低碳、智能終端、數字經濟四個“新賽道”，并公布了相應的投資促進方案。

據方案預測，到2025年，上海元宇宙產業規模突破3500億元，智能終端產業規模突破7000億元，綠色低碳產業規模力爭突破5000億元。不過，《中國經營報》記者從上海經信委方面獲悉，上述四個“新賽道”只是提出初步目標和方向，而具體促進細則需等到今年6月底才能向社會公布。（騰訊新聞）[2022/6/25 1:30:57]

DayofDefeat代幣地址：

https://bscscan.com/token/0xc709878167ed069aea15fd0bd4e9758ceb4da193

DoD代幣的RugPull地址：

RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775

M：0xe0541091e68cae9bebc988b6a642beb039e8ba0a

RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0?

A：0xd9b8f8a4602047c67f99cd11a6e1671819446db3

RugPull操作步驟

以RugPull地址為例：0x2cbfda0600f26514b5715875aa4b273bf5edc775??

1.tax地址向地址0x2cbf發送8,881,133,116,766DoD代幣：0x8e204d1a1a726b0e75fc0a0118d2987938428a6e2eccf3f5923f1bddc7c3e990。

2.?地址0x2cbf在DoD-BNB池中將DoD代幣換成BNB。

合約漏洞分析

A地址和M地址是DOD項目預先設立好的tax地址：

每次轉賬時，tax都將被轉移到A和M地址：

大量的DOD代幣積累在A和M的賬戶中，而這兩個tax地址均為EOA。

資金追蹤

RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775

收到約3190.9BNB，價值約120萬美元。

RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

收到約151,344.7616USDT，價值約15萬美元。

總計135萬美元。

寫在最后

RugPull事件高發，用戶們應提高相關警惕并關注合約代碼的審計結果。

本次事件的預警已于第一時間在CertiK官方預警推特進行了播報

除此之外，CertiK官網https://www.certik.com/也已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣、DeFi以及Web3.0

Tags：PULRUGDODCERPopulousrug幣發行總量DODbaseSoccer Crypto

波場