TOKE:近期規模最大Rug Pull，Flare卷款1850萬美元事件分析_TOKEN

北京時間2022年11月13日23:31:28，CertiKSkynet天網監測到Flare項目價格跌幅超過95%。經CertiK安全團隊調查，已確認該項目為RugPull騙局項目。

Flare代幣部署者和相關地址收到約40億枚Flaretoken。截至撰稿時，其中大約10億枚Flaretoken已被兌換為1694萬枚BUSD，另外約20億枚Flaretoken被兌換為Futuretoken——其后又被兌換為約157萬枚BUSD。目前該騙局已獲利約1850萬美元。

美參議員：SEC近期動作或旨在為CBDC的發行鋪平道路:6月9日消息，美國田納西州參議員 Bill Hagerty 表示，近期 SEC 針對 Coinbase 和 Binance 提起訴訟的真正動機是消除中央銀行數字貨幣 (CBDC) 可能的競爭對手，拜登政府想要扼殺市場創新，為 CBDC 鋪平道路，這將為聯邦政府提供便利，幫助他們以前所未有地的形式洞察人們的生活。允許一家公司（Coinbase）公開上市然后阻止其嘗試注冊的行為是沒有道理的。[2023/6/9 21:26:41]

RugPull步驟

TRX單日銷毀量達到近期平均通縮水平的3倍:據官方消息，2023年2月6日，TRX單日銷毀量達23,930,392枚，通縮18,983,561枚，達到近期平均通縮水平的3倍。截至目前，TRX總銷毀量達14,962,704,934枚，總供應量已降至91,736,499,457枚。

當前，波場TRON賬戶總數突破1.41億，交易總數突破48億，總質押量（TVL）突破113億美元，已成為當下最活躍的區塊鏈之一。隨著波場TRON網絡交易、賬戶的增加，以及DApp生態的持續擴大，TRX銷毀量多次迎來階段高峰。[2023/2/8 11:54:29]

①2022年10月2日，Flare部署者在部署Flare?token智能合約時鑄造了100億枚Flaretoken。

中國社科院劉東民：法定數字貨幣近期難以全面、大量的發行:日前，中國社科院國際金融研究室主任劉東民表示：“與支付寶、微信等電子支付不同，數字貨幣是區別于傳統信用貨幣的一種全新的數字化信用貨幣。數字貨幣有兩類，一類是以比特幣為代表的私人數字貨幣，另一類是由央行發行的法定數字貨幣。”劉東民同時指出，法定數字貨幣近期難以全面、大量的發行。原因有二：首先，數字貨幣背后所需的區塊鏈等技術還不夠成熟，其次，就算技術上成熟了，也需要逐步進行推廣，進行局部測試和評估。[2018/3/9]

②三天后，Flare部署者將約70億枚Flaretoken轉移到了一個未驗證的智能合約地址。

③在持有token一個多月后，地址0x...a8b9又在11月12日將約70億枚Flaretoken發送到0x...7190，顯然是為騙局做準備。

④當時機成熟時，0x...7190將約40億枚Flaretoken轉移到0x...d898，然后開始將其收到的Flare?token兌換為BUSD和Future?token。

⑤欺詐者于此次RugPull事件中獲取了價值約1694萬美元的BUSD，外加被兌換為約157萬枚BUSD的3268萬枚Futuretoken。最終獲利約1850萬美元。

⑥隨后地址0x...a8b9開始將其持有的BUSD換成BNB，然后將BNB發送到外部擁有賬戶0x...Eb20。這個賬戶現在已經開始將BNB存入Tornadocash用于混淆。

SkyTrace可視化詐騙者地址的動向

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為優化該項，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：此次事件證明了用戶不應該把資金托付給所有未經過部署前審計的項目。同樣也凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC項目背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。除此之外，CertiK官網https://www.certik.com/已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

近期RugPull攻擊高發，加密項目方及用戶們應提高相關警惕并及時對合約代碼進行完善和審計。

除此之外，技術團隊應及時關注已發生的安全事件，并且檢查自己的項目中是否存在類似問題。

Tags：TOKTOKENKENTOKEEthfinex Nectar Tokenidakatoken3X Short Dogecoin TokenMars Token

LTC