近期規模最大Rug Pull Flare卷款1850萬美元事件分析_TOK

北京時間2022年11月13日23:31:28，CertiKSkynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為RugPull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flaretoken。截至撰稿時，其中大約10億枚Flaretoken已被兌換為1694萬枚BUSD，另外約20億枚Flaretoken被兌換為Futuretoken——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

分析：自近期閃崩以來，市場情緒還未回到興奮狀態:9月19日消息，分析師Lex Moskovski表示，在此前拋售期間經歷了一段非常短暫的負資金費率之后，比特幣永續合約市場的資金費率回到了略為正的水平，這表明交易員仍預期價格將出現上漲勢頭。但更大的趨勢看似中性，市場可能處于“懷疑”狀態。

Ecoinometrics上周的分析指出，僅就交易活動而言，尚不清楚未平倉合約和日均成交量下降的趨勢是否已經觸底，盡管在閃崩后未平倉合約有所上升。事實上，對CME比特幣期權市場的觀察表明，市場情緒還沒有回到興奮狀態。（AMBCrypto）[2021/9/19 23:37:01]

數據：近期BTC平均出塊時間已飆升至2018年11月以來新高:比特幣最近處理區塊的速度越來越慢。在過去的幾天里，平均出塊時間已經超過了13分鐘，導致比特幣網絡也在變慢，出塊時間目前已趨向保持穩定。但BitInfoCharts數據顯示，這是自2018年11月以來首次出現這樣的情況。彼時比特幣區塊時間的飆升可以歸因于當時價格的大幅下跌。因此，這一次出塊時間的激增可能與上周四50%的下跌有關。然而確切的原因仍不清楚。（BeInCrypto）[2020/3/21]

圖片來源：CoinMarketCap

聲音 | 張龍：微眾銀行近期將發布一款業界真正可用的跨鏈解決方案:12月7日，在以“從技術開源到產業連接”為主題的區塊鏈公開課。微眾銀行區塊鏈高級架構師張龍指出，當前的區塊鏈面臨節點多、數據量大、隱私保護以及賬戶治理等方面的挑戰。對此，微眾銀行采取同構跨鏈、多鏈平行擴容以及群組模式構建分層分組的縱深協作關系，采取分布式存儲方案應對性能和容量問題，采用分層設計和賬本加密解決隱私保護問題，在治理方面，管理者、使用者和建設者系統分離，各司其職。基于以上解決方案，微眾銀行聯合金鏈盟打造了開源區塊鏈底層平臺FISCO BCOS，自主研發并開源中間件平臺WeBASE、實體身份標識及可信數據交換解決方案WeIdentity、消息協作解決方案WeEvent，據張龍透露，微眾銀行近期還會發布一款業界真正可用的跨鏈解決方案。[2019/12/7]

RugPull步驟

①2022年10月2日，Flare部署者在部署Flaretoken智能合約時鑄造了100億枚Flaretoken。

②三天后，Flare部署者將約70億枚Flaretoken轉移到了一個未驗證的智能合約地址。

③在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flaretoken發送到0x...7190，顯然是為騙局做準備。

④當時機成熟時，0x...7190將約40億枚Flaretoken轉移到0x...d898，然后開始將其收到的Flare?token兌換為BUSD和Futuretoken。

⑤欺詐者于此次RugPull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Futuretoken。最終獲利約1850萬美元。

⑥隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornadocash用于混淆。

使用SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

Tags：TOKTOKENKENTOKEEvident Proof Transaction TokenXTOKEN幣nbtokenAmpleforth Governance Token

FTT