TOK:近期规模最大Rug Pull，Flare卷款1850万美元事件分析-ODAILY_CQTF Token

北京时间2022年11月13日23:31:28，CertiKSkynet天网监测到Flare项目价格跌幅超过95%。经CertiK安全团队调查，已确认该项目为RugPull局项目。

Flare代币部署者和相关地址收到约40亿枚Flaretoken。截至撰稿时，其中大约10亿枚Flaretoken已被兑换为1694万枚BUSD，另外约20亿枚Flaretoken被兑换为Futuretoken——其后又被兑换为约157万枚BUSD。目前该局已获利约1850万美元。

Celsius CEO将公司以及CEL代币近期表现不佳归咎于恶意行为:金色财经消息，Celsius用户对该公司近期不稳定的业绩非常不满，特别是CEL代币在最近市场动荡期间的表现。但该公司首席执行官Alex Mashinsky直接将责任归咎于恶意行为，称这些人正试图搞垮该公司。

Mashinsky表示，CEL的价格表现源于更广泛的加密市场低迷。然而，他也指责一个身份不明的实体意图摧毁Celsius。他补充说，如果公司被认为有过错，Celsius将调查所有投诉并退还款项。（Crypto Slate）[2022/5/20 3:28:57]

行情 | USDT场外价格跌至6.92元创近期新低 溢价率约为-1%:截至目前，USDT在火币场外报价6.92元（昨日最低为6.91元），创近期新低。与此同时，美元兑人民币汇率为6.9952元，USDT处于负溢价状态，溢价率为-1.07%。[2019/12/30]

图片来源：CoinMarketCap

RugPull步骤

①2022年10月2日，Flare部署者在部署Flaretoken智能合约时铸造了100亿枚Flaretoken。

②三天后，Flare部署者将约70亿枚Flaretoken转移到了一个未验证的智能合约地址。

声音 | Travis Kling：BTC近期飙升是公众对美联储日益不满和不信任的结果:据Bitcoin News消息，Ikigai Asset Managemet创始人Travis Kling在接受采访时表示，比特币本周早些时候的突然飙升是公众对美联储日益不满和不信任的结果。Kling称，人们现在将比特币视为对冲美联储“不负责任的货币和财政政策”的工具。这种不信任只会越来越深，越来越多的人会接受比特币，因此目前的阶段将导致人们对其重新产生兴趣。[2019/4/6]

③在持有token一个多月后，地址0x...a8b9又在11月12日将约70亿枚Flaretoken发送到0x...7190，显然是为局做准备。

④当时机成熟时，0x...7190将约40亿枚Flaretoken转移到0x...d898，然后开始将其收到的Flaretoken兑换为BUSD和Futuretoken。

⑤欺诈者于此次RugPull事件中获取了价值约1694万美元的BUSD，外加被兑换为约157万枚BUSD的3268万枚Futuretoken。最终获利约1850万美元。

⑥随后地址0x...a8b9开始将其持有的BUSD换成BNB，然后将BNB发送到外部拥有账户0x...Eb20。这个账户现在已经开始将BNB存入Tornadocash用于混淆。

使用SkyTrace可视化者地址的动向

写在最后

该次事件可通过安全审计发现相关风险。

在智能合约审计中，CertiK的安全专家会发现初始代币分配的中心化问题。为优化该项，CertiK工程师会去向客户索要tokenomic相关的文档，并且对其提出建议。

CertiK安全团队认为：此次事件证明了用户不应该把资金托付给所有未经过部署前审计的项目。同样也凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC项目背景调查，并在今年年初推出了KYC服务，该服务可以可靠地验证项目团队成员的身份及项目背景。

本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。

近期RugPull攻击高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。

除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。

标签：TOKKENTOKETOKENMandi TokenBraveTokenfoobtokenCQTF Token

USDC热门资讯