北京时间2022年11月13日23:31:28,CertiKSkynet天网监测到Flare项目价格跌幅超过95%。经CertiK安全团队调查,已确认该项目为RugPull局项目。
Flare代币部署者和相关地址收到约40亿枚Flaretoken。截至撰稿时,其中大约10亿枚Flaretoken已被兑换为1694万枚BUSD,另外约20亿枚Flaretoken被兑换为Futuretoken——其后又被兑换为约157万枚BUSD。目前该局已获利约1850万美元。
图片来源:CoinMarketCap
RugPull步骤
①2022年10月2日,Flare部署者在部署Flaretoken智能合约时铸造了100亿枚Flaretoken。
②三天后,Flare部署者将约70亿枚Flaretoken转移到了一个未验证的智能合约地址。
③在持有token一个多月后,地址0x...a8b9又在11月12日将约70亿枚Flaretoken发送到0x...7190,显然是为局做准备。
④当时机成熟时,0x...7190将约40亿枚Flaretoken转移到0x...d898,然后开始将其收到的Flaretoken兑换为BUSD和Futuretoken。
⑤欺诈者于此次RugPull事件中获取了价值约1694万美元的BUSD,外加被兑换为约157万枚BUSD的3268万枚Futuretoken。最终获利约1850万美元。
⑥随后地址0x...a8b9开始将其持有的BUSD换成BNB,然后将BNB发送到外部拥有账户0x...Eb20。这个账户现在已经开始将BNB存入Tornadocash用于混淆。
使用SkyTrace可视化者地址的动向
写在最后
该次事件可通过安全审计发现相关风险。
在智能合约审计中,CertiK的安全专家会发现初始代币分配的中心化问题。为优化该项,CertiK工程师会去向客户索要tokenomic相关的文档,并且对其提出建议。
CertiK安全团队认为:此次事件证明了用户不应该把资金托付给所有未经过部署前审计的项目。同样也凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC项目背景调查,并在今年年初推出了KYC服务,该服务可以可靠地验证项目团队成员的身份及项目背景。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外,CertiK官网https://www.certik.com/已添加社群预警功能。在官网上,大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
近期RugPull攻击高发,加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。
除此之外,技术团队应及时关注已发生的安全事件,并且检查自己的项目中是否存在类似问题。
最新数据显示,截至10月17日,JustLendDAO借贷市场中存款规模TOP3分别为BTC、USDC、USDT;借款规模TOP3分别为USDC、USDT、TUSD.
报告:USDT仍是CEX中交易量份额最高的稳定币根据CoinMetrics发布的报告,Tether在中心化交易所市场的交易量份额仍然是所有稳定币中最高的.
2022年9月28日,亚洲首屈一指的加密货币会议——TOKEN2049在新加坡新地标滨海湾金沙酒店隆重召开.
近日,全球领先的虚拟资产交易所火必宣布与Solaris达成合作,推出全新借记卡火必Visa卡,该卡将打通加密货币划转法币的通道,用户可在全球支持Solaris的销售网点直接使用数字资产进行消费.
11月7日,PHOENIX发布“顶级借贷平台总质押量排名”榜单,JustLendDAO高居第二,总质押量高达32.5亿美元.
了解监管在加密世界中的重要性的道路是漫长而痛苦的。自区块链技术诞生以来,加密货币托管问题与存在于区块链上的数字资产本身无关,而是与访问它们所需的私钥有关.