監守自盜Rug Pull再現Day Of Defeat代幣價格跳水94.68%_RUG

北京時間2022年5月6日凌晨3:30，CertiK安全技術團隊監測到DayOfDefeat(DOD)項目代幣價格暴跌94.68%。經CertiK多方面證實，該項目有極高的RugPull風險。

目前該項目總計損失約135萬美元，涉事地址為：

0x2cbfda0600f26514b5715875aa4b273bf5edc775?

0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

這些代幣現在正在被偷換/交易成BNB和其他資產，并且被存放在通過交易與DOD"M"和"A"錢包相關的上述地址中。

BIT Mining宣布出售Crypto Flow Technology Limited的剩余股份:金色財經報道，加密礦企BIT Mining Limited (NYSE: BTCM）今天宣布公司與一個無關聯的第三方簽訂了一份股份買賣協議。根據該協議，買方購買公司在Crypto Flow Technology Limited(“Crypto Flow”)的48,195,605股Crypto Flow股份，約占Crypto Flow已發行股本總額的8.79%，價格為每股0.38港元，總價為18,314,330港元。

該交易及其條款須滿足買賣協議中規定的條件，包括相關監管機構的條件。交易完成后，本公司將不再擁有Crypto Flow的任何股份。根據之前在2022年7月12日宣布并在2022年7月26日完成的交易，本公司出售了Crypto Flow已發行總股本的約51%，使本公司在Crypto Flow的持股比例降至8.79%。[2023/3/15 13:05:53]

下文CertiK安全團隊將從該項目的操作及合約等方面為大家詳細解讀并分析。請大家注意識別風險，謹防RugPull！

研究：香港和新加坡的過半受訪家族理財室投資加密貨幣:金色財經報道，畢馬威中國(KPMG China)和阿斯彭數字(Aspen Digital)進行的一項聯合研究估計，來自香港和新加坡的58%的家族辦公室和高凈值個人(hnwi)將他們的部分財富分配給了加密貨幣。與此同時，34%的非投資者打算在不久的將來加入這個生態系統。（cryptopotato）[2022/10/31 11:59:39]

欺詐者地址

DayofDefeat代幣地址：

https://bscscan.com/token/0xc709878167ed069aea15fd0bd4e9758ceb4da193

歐盟確認全面禁止向俄羅斯人提供加密服務:10月6日消息，歐盟已經確認全面禁止向俄羅斯人提供加密服務，歐盟委員會在聲明中表示，通過禁止所有加密資產錢包、賬戶或托管服務，現有的對加密資產的禁令已經得到加強。歐盟委員會上周提出的建議得到歐盟政府的簽署。

先前的加密制裁已在歐盟官方公報上公布生效，并適用于俄羅斯公民、居民和實體，除非他們居住在歐盟。

此前9月29日消息，歐盟將加強對俄羅斯人在歐盟內部的加密投資的限制，以應對在俄羅斯占領的烏克蘭地區舉行的公投。知情人士透露，此前的加密持有上限為10000歐元（9600美元），將被取消，這可能意味著俄羅斯人將無法在歐盟加密錢包中持有任何資產。（CoinDesk）[2022/10/6 18:41:13]

DoD代幣的RugPull地址：

RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775

M：0xe0541091e68cae9bebc988b6a642beb039e8ba0a

RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0?

A：0xd9b8f8a4602047c67f99cd11a6e1671819446db3

RugPull操作步驟

以RugPull地址為例：0x2cbfda0600f26514b5715875aa4b273bf5edc775??

1.tax地址向地址0x2cbf發送8,881,133,116,766DoD代幣：0x8e204d1a1a726b0e75fc0a0118d2987938428a6e2eccf3f5923f1bddc7c3e990。

2.?地址0x2cbf在DoD-BNB池中將DoD代幣換成BNB。

合約漏洞分析

A地址和M地址是DOD項目預先設立好的tax地址：

每次轉賬時，tax都將被轉移到A和M地址：

大量的DOD代幣積累在A和M的賬戶中，而這兩個tax地址均為EOA。

資金追蹤

RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775

收到約3190.9BNB，價值約120萬美元。

RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

收到約151,344.7616USDT，價值約15萬美元。

總計135萬美元。

寫在最后

RugPull事件高發，用戶們應提高相關警惕并關注合約代碼的審計結果。

本次事件的預警已于第一時間在CertiK官方預警推特進行了播報

除此之外，CertiK官網https://www.certik.com/也已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣、DeFi以及Web3.0

Tags：RUGPULCRYPTOCRYPRUGBUST幣PULICryptoLeafCryptokki

BNB