TOKE:近期規模最大Rug Pull Flare卷款1850萬美元事件分析_iOWN Token

Author：

Time：1900/1/1 0:00:00

北京時間2022年11月13日23:31:28 ，CertiK Skynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為Rug Pull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flare token。截至撰稿時，其中大約10億枚Flare token已被兌換為1694萬枚BUSD，另外約20億枚Flare token被兌換為Future token——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

南非金融機構FNB否認與近期倒閉的加密投資公司Africrypt存在銀行業務關系:南非主要金融機構FNB否認與最近倒閉的加密投資公司Africrypt有銀行業務關系的指控。據悉，近兩個月前，Africrypt突然停止運營，這促使銀行機構予以否認。管理層當時聲稱Africrypt的交易系統已被黑客入侵。據董事稱，網絡攻擊影響了客戶賬戶、錢包和節點，導致Africrypt凍結了所有賬戶。然而，在稱遭攻擊后不久，Africrypt董事Ameer Cajee和他的兄弟Raees Cajee被指控“于2021年4月通過比特幣從其南非賬戶轉移了加密投資的集合資金”。南非媒體報道估計，多達36億美元的投資者資金無法入賬。與此同時，FNB發言人Nadiah Maharaj在回答媒體詢問時拒絕接受FNB與Africypt之間存在任何關系。他說：“FNB再次確認它與Africrypt沒有銀行業務關系。由于客戶保密，FNB無法提供有關特定銀行賬戶的任何信息。”（Bitcoinist）[2021/6/20 23:50:31]

圖片來源：CoinMarketCap

動態 | 近期出現Facebook Calibra的山寨官網:據thenextweb報道，近期有詐騙者意圖通過冒充Facebook Calibra的官方網站（Calibra.com）來牟利。山寨網站（Calìbra.com）乍一看與官網十分相似，并有著與官網相同的營銷材料、措辭和口號。除此之外，該假冒網站右上角有一個“預售Libra貨幣”的按鈕。點擊這個按鈕，用戶就會進入另一個聲稱提供25%預售獎金的網站，聲稱用戶可用2枚ETH交換600枚Libra，或用20枚ETH交換8000枚Libra。目前尚不清楚是否有人受騙。[2019/6/25]

Rug Pull 步驟

分析 | 區塊鏈領域近期有五大重要發展:據cryptovest報道，市場情報解決方案提供商Infiniti Research發布的最新研究報告確定了區塊鏈領域近期的五大重要發展，包括人力資源，區域擴張，網絡安全、綠色技術挑戰及自動化和私有化。該機構的業內專家稱，區塊鏈技術已經發展成為第21世紀最具革命性和先進性的技術發展之一。該報告顯示，目前有許多行業，如貿易融資、醫療保健、網絡安全等正在使用區塊鏈技術。雖然區塊鏈市場將看到富有希望的增長，但成本、安全威脅、理解的復雜性等問題正在阻礙行業采用這種技術。[2018/7/28]

① 2022年10月2日，Flare部署者在部署Flare token智能合約時鑄造了100億枚Flare token。

② 三天后，Flare部署者將約70億枚Flare token轉移到了一個未驗證的智能合約地址（0x...a8b9）。

③ 在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flare token發送到0x...7190，顯然是為騙局做準備。

④ 當時機成熟時，0x...7190將約40億枚Flare token轉移到0x...d898，然后開始將其收到的Flare token兌換為BUSD和Future token。

⑤ 欺詐者于此次Rug Pull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Future token。最終獲利約1850萬美元。

⑥ 隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornado cash用于混淆。

使用SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

CertiK中文社區