近期規模最大Rug Pull Flare卷款1850萬美元事件分析_KEN

北京時間2022年11月13日23:31:28，CertiKSkynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為RugPull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flaretoken。截至撰稿時，其中大約10億枚Flaretoken已被兌換為1694萬枚BUSD，另外約20億枚Flaretoken被兌換為Futuretoken——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

鏈游MEGA HERO將于近期開啟內測:8月31日消息，由Huobi X Center孵化的鏈游項目MEGA HERO將于9月8日正式開啟內測，預計9月20日開啟公測。MEGA HERO是由玩家擁有、并共享收益的NFT卡牌戰斗游戲，選擇HECO作為游戲內資產發行的主要公鏈。

據悉，MEGA HERO團隊由一支具有構建國際大型游戲平臺與社區經驗的業內人士組成。

MEGA HERO方面表示，MEGA HERO 游戲設有英雄卡、土地、符文寶石等多個NFT技術應用場景，搭配收集、養成、征服PVP、交易等四大玩法。借助NFT技術及元宇宙平臺，MEGA HERO打破了傳統游戲的運行體系，將游戲內資產所有權歸還玩家。[2021/8/31 22:49:39]

動態 | 聯邦貿易委員會警告稱近期比特幣敲詐案件有所增加:聯邦貿易委員會（FTC）宣稱，近期出現一類針對出軌丈夫的加密貨幣欺詐郵件，郵件中稱，“我知道你對你妻子和其他人隱瞞的秘密。你可以忽略這封信，或者用比特幣支付我8600美元的保密費。”FTC警告公眾警惕此類詐騙郵件。[2018/8/22]

圖片來源：CoinMarketCap

RugPull步驟

①2022年10月2日，Flare部署者在部署Flaretoken智能合約時鑄造了100億枚Flaretoken。

美國金融穩定監管委員會閉門會議上討論了數字貨幣在內的近期市場動蕩:美國財政部發布公告稱，金融穩定監管委員會(FSOC)在周三的閉門會議上討論了數字貨幣和其他金融市場的動蕩。FSOC的成員，包括財政部、美聯儲、美國證券交易委員會和美國商品期貨交易委員會的負責人，聽取了有關“各類資產的波動”及其對金融機構影響的最新情況。成員機構將“繼續監測市場動向”。FSOC還討論了正在進行中的、對最后剩下的系統重要性非銀行金融機構保德信金融的重新評估。[2018/2/22]

②三天后，Flare部署者將約70億枚Flaretoken轉移到了一個未驗證的智能合約地址。

③在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flaretoken發送到0x...7190，顯然是為騙局做準備。

④當時機成熟時，0x...7190將約40億枚Flaretoken轉移到0x...d898，然后開始將其收到的Flare?token兌換為BUSD和Futuretoken。

⑤欺詐者于此次RugPull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Futuretoken。最終獲利約1850萬美元。

⑥隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornadocash用于混淆。

使用SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

Tags：KENTOKETOKTOKENDigix Gold Tokenimkey只支持imtoken嗎Diw TokenH56 Token

ADA