ADE:CertiK首發 | 注意：Shade Inu Token已被確認為惡意欺詐項目_DEIP Protocol

北京時間2022年7月6日18:18:26和2022年7月6日上午18:37:59，一個假冒的ShadeInuToken項目部署者從流動性池中移除大量的流動性。

該假冒的ShadeInuToken部署者移除了大約10.1萬美元的流動性。

經過調查，上述ShadeInuToken被認定是騙局，此項目推出了假的ShadeInuToken，以最初的200BNB創建了WBNB/SadeIT池并為其提供流動性，因此部署者總共獲利約53000美元。

欺詐步驟

①欺詐者在交易0x5F5BD20567899DD9D9D2E4496D63518504D2944B85DF379A7B5F913C146D7中部署了一個虛假的ShadeInuToken合約。

多鏈收益聚合器Beluga在Balancer社區發起提案，計劃將Beluga列入veBAL名單:4月11日消息，多鏈收益聚合器Beluga在Balancer社區發起提案，計劃將Beluga列入veBAL名單，以啟動自己的beBAL保險庫。通過Beluga的beBAL保險庫，用戶將能夠鎖定他們的80/20BalancerLP以鑄造beBAL代幣。

此前報道，3月29日，Balancer正式上線veBAL機制，用戶可鎖定80/20BAL/ETH池的BPT（Balancer資金池的流動性代幣憑證）獲得veBAL。[2022/4/11 14:16:51]

（我們在推特上發現了另一個名為ShadeInu的代幣項目，其代幣地址為https://bscscan.com/address/0x2d8f43752731310b249912c2fc2eb72797d99478)

去中心化鏈上資金保險池CertiKShield創建WNXM Shield保險資金池:12月15日消息，區塊鏈安全公司CertiK的去中心化鏈上資金保險池CertiK Shield針對“Nexus Mutual創始人Hugh Karp個人37萬枚NXM被盜”創建WNXM Shield保險資金池，為WNXM持有者提供CertiKShield保險服務。目前所有WNXM的個人持有者均可以加入CertiKShield，購買所需的WNXM Shield，當其資產產生丟失、被盜或無法訪問等情況，CertiKShield可為其提供補償。

購買CertiKShield服務后，相應比例的CertiKShield資金保險池將被鎖定，以確保有足夠的抵押資產用于理賠。購買Shield所支付的費用將作為獎勵直接發送給擔保提供者。擔保提供者會提前提供自己的加密貨幣作為抵押品，用于支付獲批的索賠申請。[2020/12/15 15:13:31]

②在合約部署期間，欺詐者從初始代幣分發中獲得了50億個SadeIT代幣，且其在_release列表中被設置為true。

火幣全球站將于8月8日18:00上線BAL (Balancer):據火幣全球站公告，將于2020年8月8日18:00 (GMT+8) 開放BAL (Balancer) 充幣業務。8月9日11:00 (GMT+8) 開放BAL/USDT、BAL/BTC、BAL/ETH幣幣交易。8月9日11:00 (GMT+8) 開放BAL提幣業務。[2020/8/8]

③SadeIT代幣合約部署了一個傳遞函數——如果發送者在_release列表中，則不會檢查發送方的余額。這意味著發送方可以將無限量的SadeIT代幣轉移或出售至任何賬戶。

日本Ceres計劃發布區塊鏈養成游戲“虛擬豬” :據Bitcoinlab消息，日本Ceres計劃將聯合Good Luck 3推出基于以太坊網絡的區塊鏈養成游戲“虛擬豬（くりぷ豚）”。受此利好消息影響，Ceres（日股3696.T）的股價在午后出現了大幅上漲。[2018/4/27]

④在交易0xcba090862949fc20f4e701af0867541e63306731eac3ebf3070374477feaef9e中，欺詐者隨后向PancakeWBNB/SadeIT交易對添加了200BNB和3億SadeIT。

⑤2022年7月6日18:18:26，欺詐者在交易0xd2811df9e4dcd2204421620e21f5e4f0b380de00adbeb5ce481db76e0aedc733中使用其自定義的transfer函數出售了40億SadeIT。

⑥2022年7月6日18:37:59，欺詐者地址在交易0xd6fb62acc00921f22d6a76e54a5db5d5cef8e526b5fb0ff4a4cac19de532ddc7中使用其自定義的transfer函數又賣出約979萬億SadeIT。

⑦欺詐者將共計424BNB的收益轉移到地址0x91a20dcb398d9cd19e841175f395138a9bb4b073。

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x698c726d33b0ba736391eecf81aa743e648ba003

持有利潤的賬戶：

https://bscscan.com/address/0x91a20dcb398d9cd19e841175f395138a9bb4b073

ShadeInuToken合約地址：

https://bscscan.com/address/0x24676ea2799ac6131e77bcd627cb27dee5c43d7e

Pancake流動性池交易對：

https://bscscan.com/address/0xc726a948d5c5ba670dca60aa4fa47f6dec28dffa

RugPull交易https://bscscan.com/tx/0xd2811df9e4dcd2204421620e21f5e4f0b380de00adbeb5ce481db76e0aedc733

https://bscscan.com/tx/0xd6fb62acc00921f22d6a76e54a5db5d5cef8e526b5fb0ff4a4cac19de532ddc7

流動性添加tx:：

https://bscscan.com/tx/0xcba090862949fc20f4e701af0867541e63306731eac3ebf3070374477feaef9e

資產去向

欺詐者共計獲取了424BNB。

但考慮到欺詐者在資金池中提供了200BNB作為初始流動資金，因此其總計獲利應為5.3萬美元。??

該筆資產已被發送到賬戶0x91a20dcb398d9cd19e841175f395138a9bb4b073。

寫在最后

transfer函數不同于標準ERC20transfer，該次事件可通過安全審計發現相關風險。

攻擊發生后，CertiK的推特預警賬號以及官方預警系統已于第一時間發布了消息。同時，CertiK也會在未來持續于官方公眾號發布與項目預警相關的信息。

Tags：BALCERDEIADEYFiGlobal FinanceDSOCCER幣DEIP Protocolvader幣最新價格

火必下載