TOK:近期规模最大Rug Pull，Flare卷款1850万美元事件分析

北京时间2022年11月13日23:31:28，CertiKSkynet天网监测到Flare项目价格跌幅超过95%。经CertiK安全团队调查，已确认该项目为RugPull局项目。

Flare代币部署者和相关地址收到约40亿枚Flaretoken。截至撰稿时，其中大约10亿枚Flaretoken已被兑换为1694万枚BUSD，另外约20亿枚Flaretoken被兑换为Futuretoken——其后又被兑换为约157万枚BUSD。目前该局已获利约1850万美元。

上海市经信处：将于近期发布推动本市区块链产业创新发展的上海方案:7月7日消息，未来互联网，赋能新金融2023 世界人工智能大会区块链 + WEB3 新发展论坛 7 月 7 日在上海张江科学会堂盛大召开，作为 2023 世界人工智能大会（2023 WAIC）的重点活动之一，本次论坛聚焦人工智能、区块链、WEB3 等数字技术新发展，探讨如何赋能金融业、融入金融业、重塑金融业。

上海市经济和信息化委员会软件和信息服务业处处长裘薇在致辞中表示，全球正处于下一代互联网生态布局的关键机遇期，区块链产业生态形成的窗口期已经到来，上海市已经作出「建好区块链重要基础设施，抓紧推动产业生态建设」的重要决策部署，已有 264 家区块链备案企业，数量位居全国第二；主导国际标准 10 余项，投资海外区块链企业和开源项目超过 500 个。同时透露，上海还将于近期发布推动本市区块链产业创新发展的「上海方案」，聚焦四大发力点：一是以城市链重点工程重塑产业基础；二是以关键技术布局引领产业未来；三是以重大场景建设带动产业发展；四是以创新生态培育激发产业活力，提升本市区块链产业的核心竞争力与融合创新力。[2023/7/8 22:25:37]

RugPull步骤

Galaxy Digital创始人：加密市场仍有大量机构需求，BTC近期底部或在3.8万美元:金色财经报道，Galaxy Digital创始人Mike Novogratz在接受CNBC采访时表示，“加密货币在2021年取得了巨大成绩，很难想象它会不停地成长，虽然近期出现回调，但我们看到加密市场仍然有大量机构需求，我对中期走势并不感到紧张，我知道大型机构正在尝试减仓，他们会关注一些有吸引力的价位买入，预计BTC近期底部或在3.8万美元。”[2022/1/7 8:30:57]

①2022年10月2日，Flare部署者在部署Flare?token智能合约时铸造了100亿枚Flaretoken。

分析 | LTC站稳下方颈线支撑 近期或有反弹:据huobi行情显示，LTC当前报价101美元，日内跌幅4.44%。

针对当前走势，分析师Potter表示，前两天提示LTC通道下边线附近窄幅震荡，量能萎缩严重，日线MACD快慢线下破0轴，整体走势较弱，币价随时有小三角末端变盘向下的风险，昨天在BTC强势回调的刺激下LTC直接破位19年4月以来的关键趋势线支撑，币价从120美元快速杀跌最低95美元，最高跌幅超过25%，下方关键支撑前期4月份弧形底多头颈线支撑位95美元，只有放量跌破LTC才会再度开启下探走势，不过这两天杀跌幅度有些大，短期同样有超跌反弹的需求，阻力110美元。[2019/7/11]

②三天后，Flare部署者将约70亿枚Flaretoken转移到了一个未验证的智能合约地址。

③在持有token一个多月后，地址0x...a8b9又在11月12日将约70亿枚Flaretoken发送到0x...7190，显然是为局做准备。

④当时机成熟时，0x...7190将约40亿枚Flaretoken转移到0x...d898，然后开始将其收到的Flare?token兑换为BUSD和Future?token。

⑤欺诈者于此次RugPull事件中获取了价值约1694万美元的BUSD，外加被兑换为约157万枚BUSD的3268万枚Futuretoken。最终获利约1850万美元。

⑥随后地址0x...a8b9开始将其持有的BUSD换成BNB，然后将BNB发送到外部拥有账户0x...Eb20。这个账户现在已经开始将BNB存入Tornadocash用于混淆。

SkyTrace可视化者地址的动向

写在最后

该次事件可通过安全审计发现相关风险。

在智能合约审计中，CertiK的安全专家会发现初始代币分配的中心化问题。为优化该项，CertiK工程师会去向客户索要tokenomic相关的文档，并且对其提出建议。

CertiK安全团队认为：此次事件证明了用户不应该把资金托付给所有未经过部署前审计的项目。同样也凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC项目背景调查，并在今年年初推出了KYC服务，该服务可以可靠地验证项目团队成员的身份及项目背景。

本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。

近期RugPull攻击高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。

除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。

标签：TOKTOKETOKENKENESAX TokenZenfuse TokenMeta Rewards Tokenimtoken钱包官方版下载安卓版

Ethereum热门资讯