TOKE:近期規模最大Rug Pull，Flare卷款1850萬美元事件分析-ODAILY_TOK

北京時間2022年11月13日23:31:28，CertiKSkynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為RugPull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flaretoken。截至撰稿時，其中大約10億枚Flaretoken已被兌換為1694萬枚BUSD，另外約20億枚Flaretoken被兌換為Futuretoken——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

動態 | 火幣永續合約將于近期上線 收入將納入到HT的銷毀范圍內:2月15日，火幣全球站發布了2020年1月份HT運營月報。月報披露的近期規劃顯示，HBDM永續合約已開始內測，并將于近期上線。永續合約業務也將納入到HT的銷毀范圍內，具體方式和比例參照火幣全球站此前執行的公告。同時HBDM近期還將支持HT作為合約擔保資產，針對低風險用戶上線HT質押借幣合約資產，HT資產屬性得到進一步加強。市場分析人士表示，如果按照2019年火幣交割合約的增長速度，火幣永續合約預估將提升HT銷毀量30%以上。[2020/2/15]

動態 | 近期Zcash鏈上大額轉賬較為活躍:據Tokenview數據監測，近期大零幣Zcash鏈上大額轉賬較為頻繁，自6月中旬起，Zcash單日鏈上單筆超過1000Zcash的大額轉賬出現顯著增長，昨日大額轉賬筆數達356筆，鏈上轉賬活躍。[2019/7/10]

圖片來源：CoinMarketCap

RugPull步驟

①2022年10月2日，Flare部署者在部署Flaretoken智能合約時鑄造了100億枚Flaretoken。

②三天后，Flare部署者將約70億枚Flaretoken轉移到了一個未驗證的智能合約地址。

比特幣礦機價格近期極速飆升:近期隨著比特幣價格總體暴漲，比特幣礦機已經搶手到價格要按交易當天來計算，甚至有黃牛黨坐地起價。四川成都一位比特幣礦工稱，“前幾個月一臺S9（螞蟻礦機）還1萬多，12月直接飆到近3萬，一天一個價。” 同時，火爆行情催生了幾個快公司，有的已經在準備新三板掛牌或上市，從制造礦機到托管、代運營，整條比特幣產業鏈在中國已經相當完整。[2018/1/23]

③在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flaretoken發送到0x...7190，顯然是為騙局做準備。

④當時機成熟時，0x...7190將約40億枚Flaretoken轉移到0x...d898，然后開始將其收到的Flaretoken兌換為BUSD和Futuretoken。

⑤欺詐者于此次RugPull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Futuretoken。最終獲利約1850萬美元。

⑥隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornadocash用于混淆。

使用SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。除此之外，CertiK官網https://www.certik.com/已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

近期RugPull攻擊高發，加密項目方及用戶們應提高相關警惕并及時對合約代碼進行完善和審計。

除此之外，技術團隊應及時關注已發生的安全事件，并且檢查自己的項目中是否存在類似問題。

Tags：TOKEKENTOKENTOKitokenwallet觀察錢包系統操作權限DIKE TOKENElevenTokenphtoken

幣贏