北京时间2022年7月15日21点，CertiK动态扫描监测系统Skynet天网监测到若干导致TIGER代币价格下跌的可疑交易。经过对交易的分析，CertiK安全团队已确认Forest Tiger Pro项目为欺诈项目。
该平台声称是“国际DAO组织开发的第一个以捐款形式支持全球技术团队工作的DAO机制公链平台”，却从其社区拿走了价值约250万美元的资产，并声称要 “保护野生动物，保护生态环境”。
回顾过去的交易，可以发现该项目在30天前就通过在TIGER-BSC-USD流动性资金池交易从而操纵了TIGER代币的价格。在这段时间内，他们使用TIGER代币换取了280万美元BSC-USD。最后，该项目在7月13日移除了流动性。目前，该项目已盗走了总价值约250万美元的资产作为利润。
Rug Pull 证据
最初的代币分发：
在部署TIGER代币时，有2000万TIGER被发送到地址0xb526138727ca48726970b73b9adf9781faaaf2db，50万TIGER被发送到地址0xff494edf630fc0c4c9f44cb13eb929d494d46021?
其中地址 0xff494edf630fc0c4c9f44cb13eb929d494d46021为Rug Pull地址：
① 操纵者转移了3.5万TIGER到如下地址：0x151e0d1a58bfe8be721fc876adb252c9b58ce893?
a. 将代币和100万BSC-USD作为流动性资金加入到交易池中0x7dc35d4f133832502bc3c36a52213eb175da6ac1ff15553d57a6fd1f91bf5a58??
Borderless Capital成立1000万美元基金，将用于HNT质押和挖矿:7月7日消息，Borderless Capital已经成立了一只1000万美元的基金，用于挖矿和质押HNT。该基金的目标是之一是在Algorand 创建一个Wrapped HNT，以使HNT可以在DeFi和CeFi应用程序中使用。
该基金的参与者包括Twitter前首席运营官Adam Bain和Polygon的联合创始人Sandeep Nailwal。（CoinDesk）[2021/7/7 0:34:30]
??
????b. 在交易中移除150万BSC-USD的流动性?0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5?
????c. 将BSC-USD换成TIGER?0x151e0d1a58bfe8be721fc876adb252c9b58ce893?
②?19万 TIGER被转移到如下地址并烧毁?0xbdc93bd6a034a4ecd466281e3f6d14c308e9d9d7
③?19万 TIGER被转移到如下地址并持续存于该地址当中?0xe15105cf27cc36cfdf77d732694cb25348c6c713
④?地址0xff494edf630fc0c4c9f44cb13eb929d494d46021?在资金池中添加了260万BSC-USD的流动资金
????a. 交易0x1465e26a1d8bcc811c7d35cf3d991e7d480bc18704a238eb55ebcb7aba325504?添加了150万BSC-USD
????b. 交易0x15f761f34d5c08f58633f3521fe1dbd055a7dfedd9d552739dd556360ac00a70?添加了50万BSC-USD
????c. 交易0xcca2ebf33ca4e76c36f4bec93a715cbb95895096777caefb1c6c6a38277c458f?添加了60万BSC-USD
⑤?地址?0xff494edf630fc0c4c9f44cb13eb929d494d46021移除了220万BSC-USD的流动资金?0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93?
地址?0xb526138727ca48726970b73b9adf9781faaaf2db?
①?1800万 TIGER 被转移到?0xe4070566a5034eca361876e653adf6a350206285?并保留在该地址当中
②?15万被转移到0x26dedfb5ffcc1989135e9f95bf8a8eb1c5772091?并保留在该地址当中
③?1.8万被转移到0x22b2052af23df3c08f93d7103b49ffa2950e0571?并交付到不同的地址
④?3.1万被转移到0x50db88e08e08034a8d0c61295a8954cc8bcbc2bf?并交付到不同的地址
⑤?200万被转移到?0x4ea66bfacec1a025d80e4df53071fd3d3a729318?? 并保留在该地址当中
关于地址?0x151e0d1a58bfe8be721fc876adb252c9b58ce893?:
该地址初始资金为100万BSC-USD，并作为流动资金加入。随后移除了流动性，并将130万BSC-USD发送到地址?0x2b7f41d964f136138588998550841a2077471b5a
关于地址?0xff494edf630fc0c4c9f44cb13eb929d494d46021?:
该地址将TIGER代币换成了280万BSC-USD，并将其中的260万BSC-USD作为流动资金加入池中。最后，将220万BSC-USD发送到?0x2b7f41d964f136138588998550841a2077471b5a并移除流动性。
目前总计利润约为250万BSC-USD。
Rug Pull可疑交易
移除150万 BSC-USD的流动性：0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5
移除220万 BSC-USD的流动性：0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93
大约在30天前，卖出TIGER：0xff494edf630fc0c4c9f44cb13eb929d494d46021
相关地址
Rug Pull地址：0xff494edf630fc0c4c9f44cb13eb929d494d46021
利润获得者地址：0x2b7f41d964f136138588998550841a2077471b5a
写在最后
该次事件可通过安全审计发现相关风险。
在智能合约审计中，CertiK的安全专家会发现初始代币分配的中心化问题。为缓解该问题，CertiK工程师会去向客户索要 tokenomic 相关的文档，并且对其提出建议。
CertiK安全团队认为：这样的事件凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC团队背景调查，并在今年年初推出了KYC服务，该服务可以可靠地验证项目团队成员的身份及项目背景。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及Rug Pull相关的各种社群预警信息。
近期Rug Pull攻击高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。
除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。
近年来,在 Web3、NFT、DAO 和加密技术蓬勃发展的同时,创作者经济也在不断地发展。在过去的一年里,我阅读了数百篇关于网红营销、社交广告和创作者经济的文章,采访了数位专业人士和新人,在网络社区中积极地讨论了创作者经济的趋势和预测,并总结了以下发现。 新冠疫情的爆发,成为了创作者经济的一个转折点。
金色财经 区块链7月7日讯 DeFi/CeFi 泡沫正在破灭、NFT??热潮正在消退、算法稳定币正在崩盘、加密借贷机构正在破产……然而令人意想不到的是,在本轮熊市中,银行竟然“稳如泰山”,没有受到任何影响。不管是欧洲还是美国的银行,在谈到加密货币市场崩盘给其他市场带来的影响时,他们普遍都是一副轻描淡写的样子。
「模块化区块链」的想法正在成为围绕可扩展性和区块链基础设施的类别定义叙述。 ?这个论点很简单：通过分解第 1 层区块链的核心组件,我们可以对各个层进行 100 倍的改进,从而形成一个更具可扩展性、可组合性和去中心化的系统。在我们详细讨论模块化区块链之前,我们必须了解现有的区块链架构以及区块链在当前实现中面临的限制。
1.以太坊2.0大变革 以太坊和 Miner 会走向何方？ 自2015年以太坊主网上线以来,以太坊经历了大大小小几次迭代更新,目前以太坊已经经历了四个规划阶段（Frontier前沿、Homestead家园、Metropolis大都会、Serenity宁静）中的前三个阶段,以太坊即将迎来最终的阶段-Serenity宁静。
全球 Web3 社区中的每个人都很熟悉 MetaMask 小狐狸钱包,但其背后的创建想法却不为太多人所知。 在产品文化的营销上,创始人 Dan Finlay 和 Aaron Davis 对社区建设采取了一种更加低调的方式。在创建 MetaMask 的六年里,他们没有接受很多采访,甚至从来没有一起接受采访。
NFT数字藏品发行日渐火热,也暴露出侵权等问题。“看得见,摸不着”的NFT数字藏品,版权如何得到有效保护？ 日前,由中国版权协会在京主办的“NFT数字藏品著作权问题研讨会”上,专家表示,NFT数字藏品走红背后,版权合规问题亟待规范。
链资讯