RUG:監守自盜Rug Pull再現Day Of Defeat代幣價格跳水94.68%-ODAILY_MBASE幣

北京時間2022年5月6日凌晨3:30，CertiK安全技術團隊監測到DayOfDefeat(DOD)項目代幣價格暴跌94.68%。經CertiK多方面證實，該項目有極高的RugPull風險。

目前該項目總計損失約135萬美元，涉事地址為：

0x2cbfda0600f26514b5715875aa4b273bf5edc775

0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

摩根大通：相信存款代幣將與CBDC一起成為數字資產生態系統中廣泛使用的貨幣形式:金色財經報道，摩根大通Onyx數字代幣全球產品負責人Basak Toprak表示，數字貨幣領域仍在不斷涌現，各種類型的數字貨幣將競相服務于不同的用例。我們相信存款代幣將與中央銀行數字貨幣一起成為數字資產生態系統中廣泛使用的貨幣形式。Oliver Wyman數字資產全球負責人Ugur Koyluoglu補充道，與穩定幣不同，存款代幣還受益于與傳統銀行基礎設施的連接以及已經支持銀行存款的監管保障措施。

\u2028[2023/2/12 12:01:48]

這些代幣現在正在被偷換/交易成BNB和其他資產，并且被存放在通過交易與DOD"M"和"A"錢包相關的上述地址中。

Coinbase：因大量新用戶注冊導致網絡延遲，現已恢復正常運行:11月9日消息，Coinbase推特公告，Coinbase.com、Coinbase Pro和Coinbase Prime于7小時前遇到網絡連接問題，可能導致用戶登錄困難及加載緩慢。

Coinbase稱已實施了修復，改善了延遲，并表示延遲原因為今日有大量新用戶注冊和轉移至Coinbase，一些客戶在注冊時經歷了登錄延遲。Coinbase表示，所有服務仍可正常運行且不受限制。[2022/11/9 12:36:30]

下文CertiK安全團隊將從該項目的操作及合約等方面為大家詳細解讀并分析。請大家注意識別風險，謹防RugPull！

鏈游Tatsumeeko宣布與Immutable X建立合作伙伴關系以增強游戲體驗:9月27日消息，鏈游Tatsumeeko宣布與以太坊二層擴展解決方案Immutable X建立合作伙伴關系，旨在通過專注于可追蹤的所有權和游戲內可轉讓的資產來增強Tatsumeeko的游戲體驗。此外，Tatsumeeko將于10月20日在Immutable X網絡進行的名為Aethereal Parcels的虛擬土地銷售。（techcrunch）[2022/9/27 22:33:58]

欺詐者地址

DayofDefeat代幣地址：

ETHW：拒絕將合約凍結代碼合并到主代碼庫，不會以任何方式限制ETHW合約池:9月8日消息，以太坊分叉項目EthereumPoW（ETHW）在推特上發布致以太坊社區的公開信，表示拒絕將合約凍結代碼合并到主代碼庫中的提議，并堅稱不會以任何方式限制ETHW上的合約池。

ETHW還表示，ETHW Core就以下內容達成了共識。1.100%尊重現行的ETHW賬本，不會引入任何監管或中心化技術。無論是善意保護用戶的提案，或應監管機構要求的技術妥協。2.100%堅持去中心化治理，不會引入任何黑名單或白名單或其他技術限制資產轉移。3.100%尊重任何個人、DAO和機構錢包，這包括普通錢包、鏈上多重簽名錢包，甚至黑客的錢包。[2022/9/8 13:15:55]

https://bscscan.com/token/0xc709878167ed069aea15fd0bd4e9758ceb4da193

DoD代幣的RugPull地址：

RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775

M：0xe0541091e68cae9bebc988b6a642beb039e8ba0a

RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

A：0xd9b8f8a4602047c67f99cd11a6e1671819446db3

RugPull操作步驟

以RugPull地址為例：0x2cbfda0600f26514b5715875aa4b273bf5edc775

1.tax地址向地址0x2cbf發送8,881,133,116,766DoD代幣：0x8e204d1a1a726b0e75fc0a0118d2987938428a6e2eccf3f5923f1bddc7c3e990。

2.地址0x2cbf在DoD-BNB池中將DoD代幣換成BNB。

合約漏洞分析

A地址和M地址是DOD項目預先設立好的tax地址：

每次轉賬時，tax都將被轉移到A和M地址：

大量的DOD代幣積累在A和M的賬戶中，而這兩個tax地址均為EOA。

資金追蹤

RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775

收到約3190.9BNB，價值約120萬美元。

RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

收到約151,344.7616USDT，價值約15萬美元。

總計135萬美元。

寫在最后

RugPull事件高發，用戶們應提高相關警惕并關注合約代碼的審計結果。

本次事件的預警已于第一時間在CertiK官方預警推特進行了播報

除此之外，CertiK官網https://www.certik.com/也已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣、DeFi以及Web3.0

Tags：PULRUGBASETHRevolution Populirug幣怎么樣MBASE幣Ethereal對應的情侶名

FTX