ETH:騙局早已被精心策劃：Chibi Finance盜取100萬美元隨后跑路過程詳解_FIN

Author：

Time：1900/1/1 0:00:00

2023年6月27日，Chibi Finance團隊實施了一起退出騙局，導致投資者資金損失超過100萬美元。該項目利用了中心化風險，將用戶資金從Chibi擁有的合約中轉出，并將其兌換為ETH，而后通過跨鏈橋轉移到以太坊網絡，最后存入Tornado Cash。該起事件是CertiK于2023年內在Arbitrum網絡上發現的第12起重大事件。這些事件導致共計價值1400萬美元的資金損失，其中包括黑客攻擊、騙局和漏洞利用。

事件總結

雖然Chibi Finance退出騙局發生在6月27日，但該騙局很可能已于數日前甚至更早時被精心策劃。6月15日，外部地址（0xa3F1）從Tornado Cash提取了10枚ETH。其中2枚ETH通過跨鏈橋轉移到以太坊網絡。4天后于6月19日，再次轉移7.8枚ETH。其中大部分ETH被發送到地址（0x1f19）。但在6月23日，其中0.2枚ETH被發送到地址（0x80c1）用于支付添加Chibi池子所需的Gas費用以及創建合約（0xb612）的費用，而這些Chibi池子之后會被清空。

EthHub聯合創始人稱Ampleforth為“合法龐氏騙局”:EthHub聯合創始人Eric Conner發推稱：“Ampleforth是一個合法的龐氏騙局，其市值被完全稀釋后達13億美元。我不知道你們都是怎么想的，但很明顯這是下一個即將發生的絕對災難故事。Inb4上有人告訴我，這個項目的rebase機制是多么具有革命性，從而誘使人們逢低買入。”[2020/7/26]

Chibi繼續推動其項目的炒作，在6月26日，在其電報群中宣布其已被列入Coin Gecko。

Paxos網絡中40%的交易與龐氏騙局MMM BSC相關:金色財經報道，Paxos（PAX）是按市值計算的第35大加密貨幣，并且是僅次于Tether和USDC的第三大穩定幣。但根據Coin Metrics的最新報告，所有的PAX轉移中有40%與名為MMM BSC的龐氏騙局相關。經過仔細檢查，Paxos上兩個最活躍的帳戶都與該計劃相關。據悉，該龐氏騙局聲稱“這個項目有可能每月盈利達40%或50%，但這不是高風險的投資項目”。此外，USDT網絡中80%的交易由10%的賬戶完成，USDC網絡中80%的交易量由20%的賬戶完成。而在Paxos網絡中，近50%的賬戶完成了80%的交易量。然而，在排除了與龐氏騙局相關的交易之后，網絡活動發生了巨大變化。Paxos在擁有80%供應量的賬戶數量的排名中排名較低，而基于以太坊的USDT是使用最廣泛的穩定幣。[2020/6/10]

圖片：Chibi Finance Discord公告：來源Twitter

OneCoin騙局共謀者稱政府沒有足夠證據證明其交易構成欺詐:涉嫌參與OneCoin加密貨幣騙局的美國律師Mark Scott法律團隊表示，政府沒有足夠證據證明Scott進行的交易構成欺詐，此外檢察官也無法證明他向任何銀行作過虛假陳述，“相反，他們花費大量時間來證明OneCoin不是一種‘真正的’加密貨幣”。此前，Mark Scott被發現為OneCoin設立運營欺詐性投資基金，洗錢約4億美元，獲得5000萬美元報酬。（Coingeek）[2020/5/7]

然而，在6月27日，每個Chibi池子中都調用了setGov()函數，并將gov地址設置為合約(0xb612)。在Chibi的合約中，gov地址相當于所有者地址。Chibi的函數受到onlyGov角色的保護，標識允許執行這些函數的錢包。

聲音 | 何寶宏：建議不要跟風投資，遠離打著區塊鏈旗號的騙局:金色財經報道，中國信息通信研究院云計算與大數據研究所所長何寶宏提醒道，區塊鏈作為一種平臺技術，確實能夠發幣。但當下很多是披著區塊鏈外衣進行的非法集資、傳銷、詐騙，建議不要跟風投資，遠離這些打著區塊鏈旗號的騙局。何寶宏認為，區塊鏈具有廣闊的市場應用前景，包括供應鏈金融、司法存證、民生領域、國家治理等，都有很大的前景。[2019/12/4]

圖片：setGov()交易。來源：Arbiscan

在控制池子之后，（0x80c1）地址移除了總計539枚ETH的流動性。另從（0x1f19）地址獲得17.9枚ETH，總計達到556枚ETH。

動態 | 媒體發文質疑數字貨幣平臺DX.Exchange與騙局有關:今日，媒體CCN發文質疑數字貨幣平臺DX.Exchange與前期權交易平臺SpotOption的騙局有關。CCN稱，SpotOption平臺成立于2010年，并在此后5年內迅速發展，后因涉嫌欺詐遭到聯邦調查局調查。其創始人以色列企業家Pinchas Peterktzishvilly因涉嫌挪用6800萬美元被起訴并定罪，且其他創始成員也涉嫌欺詐。2017年，由于以色列政府對期權市場的監管力度加強，Pinchas Peterktzishvilly將SpotOption 90%的股權交給了其妻子Limor Patarkazishvili，而目前數字貨幣平臺DX.Exchange商業注冊文件顯示，Limor Patarkazishvili為其唯一注冊法人代表。對此，DX.Exchange曾回應稱，DX.Exchange聘請以色列前SpotOption員工而不是SpotOption公司。

此前1月10日消息，安全團隊在對Dx.Exchnage平臺進行檢查時，發現該網站泄漏了一些敏感的財務數據，存在嚴重安全漏洞。Dx.Exchange官方推特回應表示，在收到報告后，進行了維護更新已修復漏洞。[2019/1/18]

圖片：將被盜的資金兌換為WETH。來源：Arbiscan。

這些資金隨后通過兩筆交易跨鏈到以太坊，其中400枚ETH通過Multichain跨鏈橋，156枚ETH通過Stargate跨鏈橋。總共有555枚ETH存入Tornado Cash，然后分別向兩個不同的EOA發送了兩筆0.5枚ETH的交易。其中一個交易到一個新的錢包（0x9297），截至成文時該錢包仍持有ETH。另外的0.5枚ETH被發送給之前向Euler漏洞利用者發送過鏈上消息的junion.eth以感謝他們的服務。