TOK:近期規模最大Rug Pull，Flare卷款1850萬美元事件分析_3X Long Dragon Index Token

北京時間2022年11月13日23:31:28，CertiKSkynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為RugPull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flaretoken。截至撰稿時，其中大約10億枚Flaretoken已被兌換為1694萬枚BUSD，另外約20億枚Flaretoken被兌換為Futuretoken——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

分析 | 多空雙方陷入博弈，近期或再度走出震蕩行情:根據OKEx現貨顯示，截至歐盤開始，BTC暫報價8098.7美元（-0.33%）。 在今日大盤整體維穩的態勢下，主流幣市場得到短暫的休整時間。OKEx分析師Neo認為，多數主流幣在近半年底部附近徘徊，已接近大量多頭成本區域，反映到盤面上則是日內多空博弈產生的震蕩行情。受制于低迷市場情緒，很多資金仍然處于謹慎觀望狀態，抄底情緒并不高漲，因此多頭在短期內或難有大作為。目前主流幣市場仍將繼續追隨大盤走勢，若大盤止跌，從日線級別歷史走勢來看，LTC下方支撐或為主流幣最強，企穩概率也較大，ETH、EOS次之，TRX與XRP的支撐區域僅得到近期幾次驗證，且接近年內最低位，有一定再度探底的風險，但幣價若能在該區域企穩，后市有一定反彈空間。本周主流幣市場有大概率走出箱體震蕩行情，投資人需以觀望為主。OKB現貨暫報2.53美元（-1.92%）。

注：開盤時間以香港時間0點為準

根據OKEx永續合約顯示：

BTC 報8075.4美元(-0.48%)

ETH 報174.2美元(-0.90%)

EOS 報3.063美元(-0.87%)

LTC 報53.81美元(-2.43%)

ETC 報4.347美元(-0.78%)

BCH報242.25美元(-0.01%)

BSV 報106.56美元(-1.11%)

XRP 報0.2478美元(-1.24%)

TRX報0.01622美元(-3.28%)

根據國際第三方統計機構CoinGecko數據顯示，OKEx平臺24小時合約交易額21.3億美元。

風險提示：

入市有風險，投資需謹慎。[2019/11/21]

RugPull步驟

聲音 | Circle首席執行官：宏觀經濟動蕩是近期比特幣增長原因:據Cointelegraph 8月6日消息，Circle首席執行官Jeremy Allaire 8月5日接受CNBC采訪時表示，宏觀經濟動蕩是近期比特幣（BTC）增長的原因。在地緣和宏觀經濟動蕩時期，比特幣已經成為一個用來儲存財富的避風港。近期比特幣上漲與人民幣貶值之間存在關聯，人民幣剛剛觸及11年低點。更廣泛的主題是，加密貨幣，特別是比特幣更廣泛的參與這些全球宏觀事件的力量正變得越來越清晰。不斷上升的民族主義、不斷增加的貨幣沖突、貿易戰，這些顯然都支持非主權、高度安全的數字價值儲存。[2019/8/6]

①2022年10月2日，Flare部署者在部署Flare?token智能合約時鑄造了100億枚Flaretoken。

聲音 | 趙東：Renrenbit 的100% 準備金證明將于近期上線:Dgroup創始人趙東在微博上表示，Renrenbit 的100% 準備金證明，產品已經開發完畢，正在測試中，將于近期上線。100% 準備金證明方案將會是可以在區塊鏈上100%驗證的數據。[2019/7/14]

②三天后，Flare部署者將約70億枚Flaretoken轉移到了一個未驗證的智能合約地址。

③在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flaretoken發送到0x...7190，顯然是為騙局做準備。

④當時機成熟時，0x...7190將約40億枚Flaretoken轉移到0x...d898，然后開始將其收到的Flare?token兌換為BUSD和Future?token。

⑤欺詐者于此次RugPull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Futuretoken。最終獲利約1850萬美元。

⑥隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornadocash用于混淆。

SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。除此之外，CertiK官網https://www.certik.com/已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

近期RugPull攻擊高發，加密項目方及用戶們應提高相關警惕并及時對合約代碼進行完善和審計。

除此之外，技術團隊應及時關注已發生的安全事件，并且檢查自己的項目中是否存在類似問題。

Tags：TOKENTOKETOKKEN3X Long Dragon Index Tokenimtoken提現人民幣步驟RouletteTokenbasic-attention-token

幣贏交易所