北京時間2022年7月15日21點,CertiK動態掃描監測系統Skynet天網監測到若干導致TIGER代幣價格下跌的可疑交易。經過對交易的分析,CertiK安全團隊已確認ForestTigerPro項目為欺詐項目。
該平臺聲稱是“國際DAO組織開發的第一個以捐款形式支持全球技術團隊工作的DAO機制公鏈平臺”,卻從其社區拿走了價值約250萬美元的資產,并聲稱要“保護野生動物,保護生態環境”。
回顧過去的交易,可以發現該項目在30天前就通過在TIGER-BSC-USD流動性資金池交易從而操縱了TIGER代幣的價格。在這段時間內,他們使用TIGER代幣換取了280萬美元BSC-USD。最后,該項目在7月13日移除了流動性。目前,該項目已盜走了總價值約250萬美元的資產作為利潤。
RugPull證據
越南區塊鏈游戲公司Sky Mavis為旗下游戲Axie Infinity籌集到750萬美元:越南區塊鏈游戲公司 Sky Mavis 為旗下 NFT 游戲 Axie Infinity 籌集到 750 萬美元資金,Blocktower Capital、Konvoy Ventures、Libertus、Collab Currency 的 Derek Schloss、Stephen McKeon、達拉斯獨行俠隊老板 Mark Cuban 參投。Sky Mavis 表示,下一步將降低準入門檻,并將通過升級其戰斗系統在 Axie Infinity 上構建更多有趣的體驗,還希望創建新的游戲模式,目前該部分升級還在內測中。(VentureBeat)[2021/5/12 21:51:12]
最初的代幣分發:
在部署TIGER代幣時,有2000萬TIGER被發送到地址0xb526138727ca48726970b73b9adf9781faaaf2db,50萬TIGER被發送到地址0xff494edf630fc0c4c9f44cb13eb929d494d46021
名為NYC Skyline的數字NFT藝術品以21350美元的價格售出:名為NYC Skyline的數字NFT藝術品在Gemini平臺Nifty Gateway上以超過21350美元的價格售出,該作品是由17歲的內華達州藝術家Fewocious受Morgan Creek Digital聯合創始人Anthony Pompliano和Jason Williams委托創作的。(Decrypt)[2020/12/7 14:28:38]
其中地址0xff494edf630fc0c4c9f44cb13eb929d494d46021為RugPull地址:
①操縱者轉移了3.5萬TIGER到如下地址:0x151e0d1a58bfe8be721fc876adb252c9b58ce893
a.將代幣和100萬BSC-USD作為流動性資金加入到交易池中0x7dc35d4f133832502bc3c36a52213eb175da6ac1ff15553d57a6fd1f91bf5a58
聲音 | 律師Jake Chervinsky:SEC發布的拒絕指令像是對BTC市場結構的譴責:美國政府執法辯護律師Jake Chervinsky在推特上發文表示,SEC拒絕了Bitwise的比特幣ETF提議。盡管結果并不出人意料,但SEC超出了職責范圍,發布了一份長達112頁且極其詳細的指令,讀起來像是對比特幣市場結構的一份譴責。[2019/10/10]
b.在交易中移除150萬BSC-USD的流動性0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5
c.將BSC-USD換成TIGER0x151e0d1a58bfe8be721fc876adb252c9b58ce893
②19萬TIGER被轉移到如下地址并燒毀0xbdc93bd6a034a4ecd466281e3f6d14c308e9d9d7
聲音 | Jake Chervinsky:不要高估Bakkt對加密市場的影響:美國政府執法辯護律師Jake Chervinsky表示,盡管Bakkt進入加密市場有一些積極因素,但它對新興資產類別的影響仍有待確定,不能高估Bakkt對加密市場的影響。11月6日,Jake Chervinsky連發19條推文闡釋對Bakkt的看法。Bakkt是紐交所母公司美國洲際交易所(ICE)和微軟聯合推出的全球平臺以及數字資產生態系統平臺。在過去的幾周里,包括數字貨幣分析師AlexKrüger在內,許多分析認為,Bakkt是下一輪比特幣和全球市場其他主要加密貨幣的主要催化劑。然而,截至11月,現在斷定Bakkt將啟動加密貨幣市場的下一次大反彈還為時過早。[2018/11/8]
③19萬TIGER被轉移到如下地址并持續存于該地址當中0xe15105cf27cc36cfdf77d732694cb25348c6c713
④地址0xff494edf630fc0c4c9f44cb13eb929d494d46021在資金池中添加了260萬BSC-USD的流動資金
聲音 | Jake Chervinsky:不認為美國國會在短期內會有大動作:美國政府執法辯護律師Jake Chervinsky在社交平臺上公布了和華盛頓有密切關系的朋友的對話。根據對話,律師的朋友表示目前無人談論加密,他稱“真的什么都沒有。沒有人談論加密。加密永遠不會到來”。對此,Jake Chervinsky評論道,不認為美國國會在短期內會有大動作。[2018/9/29]
a.交易0x1465e26a1d8bcc811c7d35cf3d991e7d480bc18704a238eb55ebcb7aba325504添加了150萬BSC-USD
b.交易0x15f761f34d5c08f58633f3521fe1dbd055a7dfedd9d552739dd556360ac00a70添加了50萬BSC-USD
c.交易0xcca2ebf33ca4e76c36f4bec93a715cbb95895096777caefb1c6c6a38277c458f添加了60萬BSC-USD
⑤地址0xff494edf630fc0c4c9f44cb13eb929d494d46021移除了220萬BSC-USD的流動資金0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93
地址0xb526138727ca48726970b73b9adf9781faaaf2db
①1800萬TIGER被轉移到0xe4070566a5034eca361876e653adf6a350206285并保留在該地址當中
②15萬被轉移到0x26dedfb5ffcc1989135e9f95bf8a8eb1c5772091并保留在該地址當中
③1.8萬被轉移到0x22b2052af23df3c08f93d7103b49ffa2950e0571并交付到不同的地址
④3.1萬被轉移到0x50db88e08e08034a8d0c61295a8954cc8bcbc2bf并交付到不同的地址
⑤200萬被轉移到0x4ea66bfacec1a025d80e4df53071fd3d3a729318并保留在該地址當中
資產去向
關于地址0x151e0d1a58bfe8be721fc876adb252c9b58ce893:
該地址初始資金為100萬BSC-USD,并作為流動資金加入。隨后移除了流動性,并將130萬BSC-USD發送到地址0x2b7f41d964f136138588998550841a2077471b5a
關于地址0xff494edf630fc0c4c9f44cb13eb929d494d46021:
該地址將TIGER代幣換成了280萬BSC-USD,并將其中的260萬BSC-USD作為流動資金加入池中。最后,將220萬BSC-USD發送到0x2b7f41d964f136138588998550841a2077471b5a并移除流動性。
目前總計利潤約為250萬BSC-USD。
RugPull可疑交易
移除150萬BSC-USD的流動性:0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5
移除220萬BSC-USD的流動性:0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93
大約在30天前,賣出TIGER:0xff494edf630fc0c4c9f44cb13eb929d494d46021
相關地址
RugPull地址:0xff494edf630fc0c4c9f44cb13eb929d494d46021
利潤獲得者地址:0x2b7f41d964f136138588998550841a2077471b5a
寫在最后
該次事件可通過安全審計發現相關風險。
在智能合約審計中,CertiK的安全專家會發現初始代幣分配的中心化問題。為緩解該問題,CertiK工程師會去向客戶索要tokenomic相關的文檔,并且對其提出建議。
CertiK安全團隊認為:這樣的事件凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC團隊背景調查,并在今年年初推出了KYC服務,該服務可以可靠地驗證項目團隊成員的身份及項目背景。
本次事件的預警已于第一時間在CertiK官方推特進行了播報。除此之外,CertiK官網https://www.certik.com/已添加社群預警功能。在官網上,大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。
近期RugPull攻擊高發,加密項目方及用戶們應提高相關警惕并及時對合約代碼進行完善和審計。
除此之外,技術團隊應及時關注已發生的安全事件,并且檢查自己的項目中是否存在類似問題。
波場USDD已震撼升級,成為全世界第一個去中心化超抵押穩定幣,據USDD官網數據,截至6月5日,USDD最新抵押率超216%,居世界第一.
1900/1/1 0:00:00DataSource:FootprintAnalytics3AGameDashboard無聊、跑的慢就血本無歸——現在提到GameFi項目就會讓用戶聯想到的兩個感受.
1900/1/1 0:00:00“波卡知識圖譜”是我們針對波卡從零到一的入門級文章,我們嘗試從波卡最基礎的部分講起,為大家提供全方位了解波卡的內容,當然這是一項巨大的工程,也充滿了挑戰.
1900/1/1 0:00:00Polkadot生態研究院出品,必屬精品波卡一周觀察,是我們針對波卡整個生態在上一周所發生的事情的一個梳理,同時也會以白話的形式分享一些我們對這些事件的觀察.
1900/1/1 0:00:00據區塊鏈瀏覽器TRONSCAN數據,過去一周,波場版穩定幣日均轉賬額為7,170,531,987美元,突破71億美元.
1900/1/1 0:00:00初創企業糾結于如何實現產品與市場的契合度以及業務模式的契合度,但他們很少討論業務與治理方面的契合度。Web3使人們重新注意到以前被忽視的概念,即特定的治理模式更適合于特定的項目.
1900/1/1 0:00:00