FTT:黑客被项目方直接“人肉”？Arbitrum链上Hope项目发生180万美元Rug Pull简析

2月21日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Arbitrum链上Hope Finance项目发生Rug Pull，也就是我们通常所说的“拉地毯似局”。

Beosin安全团队分析发现攻击者(0xdfcb)利用多签钱包(0x1fc2)执行了修改TradingHelper合约的router地址的交易，从而使GenesisRewardPool合约在使用openTrade函数进行借贷时，调用TradingHelper合约SwapWETH函数进行swap后并不会通过原本的sushiswap的router进行swap操作，而是直接将转入的代币发送给攻击者(0x957d)从而获利。攻击者共两次提取约180万美金。 

法官通过NFT向黑客送达向原告偿还近100万USDT的判决:金色财经报道，根据最近的法庭文件，佛罗里达州的一名联邦法官Beth Bloom作出判决，宣布身份不明的黑客在2021年12月从原告Rangan Bandyopadhyay的Coinbase钱包中窃取了价值971,291美元的USDT（Tether），他们对此负有责任。盗窃者已被命令向Bandyopadhyay支付等额的款项，该款项将在该债务上产生利息，直到全额支付为止。

Bloom法官允许在上周的案件中通过NFT向黑客送达，使用的是他们用来从Bandyopadhyay那里偷窃的链上地址。[2023/3/15 13:06:04]

攻击交易1：

0xc9ee5ed274a788f68a1e19852ccaadda7caa06e2070f80efd656a2882d6b77eb（修改router合约的攻击交易）

zkSync宣布将与buidlbox合作开启zkSync Era系列黑客松:2月18日消息，zkSync宣布将与buidlbox合作开启zkSync Era系列黑客松，旨在能为任何经验水平的开发人员提供探索zkSync Era潜力的机会。该系列的首黑客松将与2月20日开启，3月19日结束，重点关注帐户抽象和Web3安全，奖池金额为25,000美元。[2023/2/18 12:14:38]

攻击交易2：

0x322044859fa8e000c300a193ee3cac98e029a2c64255de45249b8610858c0679(447WETH)

攻击交易3：

0x98a6be8dce5b10b8e2a738972e297da4c689a1e77659cdfa982732c21fa34cb5(1061759USDC)

两个地址持有73%以上的FTT代币供应，其中FTX黑客为FTT第二大持币者:11月28日消息，Etherscan.io数据显示，11月27日，大约有24874个钱包持有FTT代币，而FTT前两大持币地址持有73%以上的FTT代币供应；其中最大持币钱包持有195,869,338枚FTT，占全部供应量的59.55%；“FTX Accounts Drainer”黑客是FTT第二大持有者，持有4585万枚FTT代币（约合6144万美元）。此外，Bitdao持有3,362,316枚FTT，Wormhole持有大约2,818,904枚FTT。

在FTX崩溃和申请破产之前，Alameda Research持有最大的FTT储备之一。据报道，Alameda前首席执行官Caroline Ellison已离开香港逃往迪拜。（Bitcoin.com）[2022/11/28 21:06:27]

动态 | 爱尔兰政府将举办黑客马拉松以促进公共服务:据trustnodes报道，爱尔兰公共支出和改革部以及财政部明天将举办黑客马拉松活动，届时将有10个技术团队参加。最高奖金为5000欧元，第二名为2500欧元，第三名为1000欧元。财政、公共支出和改革部长Paschal Donohoe表示，区块链技术提出了新的经济、商业、社会和技术模式，有可能对商业和社会产生重大影响。据报道，爱尔兰政府首席信息官Barry Lowry将与一些私营部门的区块链专家一起加入评审小组。[2019/1/25]

在昨天的时候，Beosin Trace追踪发现攻击者已将资金转入跨链合约至以太链，最终资金都已进入tornado.cash。

Beosin也在第一时间提醒用户：请勿在0x1FC2..E56c合约进行抵押操作，建议取消所有与该项目方相关的授权。

有趣的一点是，项目方似乎知道是谁的，直接放出攻击者的信息。

该帖子声称黑客是一名名叫Ugwoke Pascal Chukwuebuka的尼日利亚人。尼日利亚国民参与该项目的情况尚不清楚，但他的实际身份受到社区成员的质疑。

紧接着，有推特用户分享了地图里搜索出来的地址，直接开启“人肉”模式。

据公开资料，Hope Finance的智能合约由一家不出名的机构审计。尽管标记了一些小漏洞，但该平台得出的结论是，Hope Finance的智能合约代码已“成功通过审计”，“没有提出警告”。

这也提醒我们，找正规安全审计公司的重要性。

根据Beosin2022年的年报数据，去年2022年共发生Rug pull事件超过243起，总涉及金额达到了4.25亿美元（FTX事件暂不计入）。

243起rug pull事件中，涉及金额在千万美元以上的共8个项目。210个项目（约86.4%）跑路金额集中在几千至几十万美元区间。

而Beosin也总结出Rug pull事件具有以下特点：

1. Rug周期时间短。大部分项目在上线后3个月内就跑路，因此大部分资金量集中在几千至几十万美元区间。

2 多数项目未经审计。有些项目的代码里暗藏后门函数，对于普通投资者而言，很难评估项目的安全性。

3. 社交媒体信息欠缺。至少有一半的rug pull项目没有完善的官网、推特账号、电报/Discord群组。

4 项目不规范。有些项目虽然也有官网和白皮书，但仔细一看有不少拼写和语法错误，有些甚至是大段抄袭。

5. 蹭热点项目增多。去年出现了各类蹭热点币种跑路事件，如Moonbird、LUNAv2、Elizabeth、TRUMP等，通常及其快速地上线又火速卷款而逃。

也因此，项目方和用户都需要做好安全防护。部分项目开发匆忙、未经审计就上线很容易遭受攻击。此外，除了合约安全、私钥/钱包安全，团队运营安全等还需要重视，有一个薄弱的领域都可能让项目方造成巨大损失。

Beosin

企业专栏

阅读更多

金色早8点

金色财经

Odaily星球日报

欧科云链

Arcane Labs

深潮TechFlow

MarsBit

澎湃新闻

BTCStudy

链得得

标签：FTTSINEOSRUGSWYFTT价格FSINU币IEOs WinThe Rug Game

XRP热门资讯