近期規模最大Rug Pull，Flare卷款1850萬美元事件分析-ODAILY_TOK

北京時間2022年11月13日23:31:28，CertiKSkynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為RugPull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flaretoken。截至撰稿時，其中大約10億枚Flaretoken已被兌換為1694萬枚BUSD，另外約20億枚Flaretoken被兌換為Futuretoken——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

火幣行情播報 | BTC周末震蕩上行，近期或嘗試上攻阻力位:據火幣行情顯示，比特幣周末逐步完成筑底，并走出了一波震蕩上行的行情，成交量小幅放大，市場活躍度并不高。這是因為周末市場內DeFi熱點頻出，吸引了大量的流動資金。比特幣市場短時因板塊輪動，處于相對較冷的狀態中。截至10:00，火幣平臺的主流幣的具體表現如下。[2020/8/31]

圖片來源：CoinMarketCap

中國主要礦機制造商逐漸恢復業務 比特幣算力近期再次增長:比特幣網絡算力最近再次增長，之前因為新冠病爆發導致發貨延遲，中國主要礦機制造商逐漸恢復業務。WhatsMiner制造商微比特（MicroBT）表示，自2月中旬以來，該公司已逐步恢復了業務和發貨，并指出，與一個月前相比，有更多的礦場位置可供使用。同樣，自2月下旬以來，比特大陸也重新啟動了國內和海外發貨。從2月20日起，該公司的國內維修服務已恢復工作。在5月比特幣減半之前，微比特和比特大陸現在正展開一場勢均力敵的競賽，以推出頂級設備。除此之外，嘉楠耘智還于2月28日宣布推出其最新的Avalon 1066 Pro機型。自2月中旬以來，該公司也逐漸恢復了業務。不過，可以肯定的是，這并不意味著這些礦機制造商已經完全恢復到新冠病爆發前的生產和交付能力。（CoinDesk）[2020/3/4]

RugPull步驟

分析 | 多空雙方互有試探，近期市場或仍以震蕩為主:截止北京時間2020年2月18日18:00點，BTC價格9692.3美元，24小時內BTC價格下跌1.01%，結合量化交易的Bgain綜合BTC本位增強指數上漲0.4%。截至18點，OKEX精英用戶多空占比為48%/50%；火幣精英用戶多空占比45%/55%，Binance多/空保證金占比為50%/50%，BitMEX多空倉位占比為56%/43%，市場情緒相對看多，OKEX季度合約基差284.65，24小時內基差下跌2.01%。幣價24小時內呈現窄幅震蕩，最大波動超過350美元，成交量沒有明顯放量，多空雙方互有試探，但都未能形成趨勢性突破，上方阻力及下方支撐都依舊強力，近期市場或仍以震蕩為主。（Bgain Digital投研）[2020/2/18]

①2022年10月2日，Flare部署者在部署Flaretoken智能合約時鑄造了100億枚Flaretoken。

②三天后，Flare部署者將約70億枚Flaretoken轉移到了一個未驗證的智能合約地址。

③在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flaretoken發送到0x...7190，顯然是為騙局做準備。

④當時機成熟時，0x...7190將約40億枚Flaretoken轉移到0x...d898，然后開始將其收到的Flaretoken兌換為BUSD和Futuretoken。

⑤欺詐者于此次RugPull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Futuretoken。最終獲利約1850萬美元。

⑥隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornadocash用于混淆。

使用SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。除此之外，CertiK官網https://www.certik.com/已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

近期RugPull攻擊高發，加密項目方及用戶們應提高相關警惕并及時對合約代碼進行完善和審計。

除此之外，技術團隊應及時關注已發生的安全事件，并且檢查自己的項目中是否存在類似問題。

Tags：TOKTOKENTOKEKENZBG Tokenimtoken幣的價格從哪里獲取vv3tokenScar Token

Pol幣