近期RugPull事件頻發,針對今日及昨日發生的四起RugPull事件,CertiK安全團隊將分別從項目的操作及合約等方面為大家解讀并分析。
鑒于篇幅所限,我們將主要分析NumberSwapRugPull事件,其風險源于典型的代幣分配問題,十分清晰地呈現了RugPull的實施過程。
NumberSwap
2022年7月19日,CertiK天網系統監測到一筆導致NumberSwap代幣價格暴跌的交易。該事件是一個典型的代幣分配問題。
摩根大通CEO:個人認為比特幣毫無價值,區塊鏈是真實的:摩根大通CEO戴蒙表示,政府將對加密貨幣進行監管,個人認為比特幣是毫無價值的。區塊鏈是真實的,穩定幣可以成為現實。(金十)[2021/10/12 20:21:38]
目前,部署者擁有超過該項目98%的代幣。此外,他們出售不到1%的供應量,以吸引投機者來購買。
RugPull操作步驟:
①部署者為自己鑄造了約2.1億的代幣:https://bscscan.com/tx/0x347f524b4a380e1f78f7cf0480e962fb0eda50eff1a178605f98d6062acb9624
韓國國會議員稱稅務局向Bithumb開出的6700萬美元賬單毫無根據:韓國國會規劃和財政委員會成員、最大反對黨人民力量黨議員樸亨洙表示,國家稅務局(National Tax Service)去年底向加密交易所Bithumb開出的6700萬美元稅單沒有法律依據。據悉,去年,韓國國家稅務局在沒有事先警告的情況下,向Bithumb提交了賬單,稅務局沒有追查個別交易員,而是表示交易所本身負有責任。(CryptoNews)[2020/10/9]
②部署者目前持有約2億的代幣:https://bscscan.com/token/0xc7e9d15a2dc34d3a9f532b325396b8bf02f44fb8?a=0x916c81571fe022a58688d80d246546587b1ebe24
聲音 | 維基百科創始人:區塊鏈技術對我們而言毫無用處:日前,維基百科創始人Jimmy Wales就是否采用區塊鏈技術進行了表態:“我們已經存儲了數據。就在數據庫中,這樣就挺好的。”此外,比特幣交易會留下記錄和區塊鏈技術可以幫助維基百科對抗非法內容的說法也沒有動搖他。他還表示:“記錄可以更改非常重要,刪除該功能是很糟糕的。”據此前消息,近日,BSV宣布將邀請Jimmy Wales在倫敦的CoinGeek大會上發表主旨演講。這一消息引發了一陣猜測,許多人認為維基百科可能會與BSV合作。對此,Jimmy Wales辟謠稱:“你的營銷材料需要立即更新——因為人們似乎把這看作是我的某種背書。我要說的是,BSV對維基百科毫無貢獻,我們使用它的可能性為零。”(CryptoSSlate)[2020/2/11]
③未持有的80萬個代幣被部署者發送到了8個不同的地址,這些地址持續與未經驗證的router地址交互并出售代幣。
聲音 | John McAfee:加密市場和股票市場毫無關系 加密價值取決于其使用情況:5月28日,John McAfee在微博表示,Dogecoin,也就是狗狗幣一開始被當成笑話,但是現在市值已經有3.6億美元。我想大家需要明白,加密市場和股票市場毫無關系。加密的價值最終取決于它的使用情況。而狗狗幣就是基于使用得以增長最快的加密貨幣之一。[2019/5/28]
RacKiller
北京時間2022年7月20日,CertiK天網系統監測到一筆導致RacKiller代幣價格下跌超過70%的交易。
經CertiK安全專家分析,這是一筆RugPull交易,可以確定該項目操縱了RacKiller價格以賺取利潤。該項目在早期階段為RacKiller-BSC-USD池增加了流動性。截至撰稿時,約50,000,001個RacKiller代幣在三個賬戶中被出售。
此事件同樣是一個代幣分配問題。項目部署者鑄造了ERC20,擁有超過98%的代幣供應,此外還在吸引投機買家來購買。
RugPull交易:https://bscscan.com/tx/0xfebc498121eb6579b793a6996992fbc930c905f342d60a155d8a2b48741fd30a
Orchid
北京時間2022年7月19日,CertiK天網系統監測到ORCHID代幣價格下跌超過99%。
經CertiK安全專家分析,確認Orchid項目為RugPull項目。惡意者錢包出售了價值50,208美元的代幣,并將資金發送至0xc5264e7e4ce93f5914b1cdbfd1ac7f55cb5e8204。
LoopX
北京時間2022年7月14日凌晨1:13:04,CertiK天網系統監測到一個與合約部署者相連的賬戶將大量BNB轉移至多個賬戶,營造出大量持有者和資金的假象。部署者資助機器人賬戶交易代幣隨后將資產轉移至部署者的錢包。
北京時間2022年7月19日,部署者錢包又開始將BNB和LOOP代幣由腳本抽調到大約600個賬戶中,隨后大量拋售導致代幣價格暴跌。
總結
這四起事件性質相同——項目均高度中心化,均可通過安全審計發現相關風險。
這些風險將被分別歸類于中心化風險或初始代幣分配。審計報告中也會標注出項目的代幣將在功能實現后被轉移至何處。而前兩個事件的風險更可以通過對ERC20的自動審計來發現。
蘊含欺詐意圖的項目團隊對于安全審計往往避之唯恐不及,本可通過審計檢查出的問題被惡意者刻意忽視。
這表明了用戶在投資前做好項目調查的重要性,同時也凸顯了圍繞Web3.0項目建立透明度和問責制的必要性。
這也是為什么CertiK主張對項目團隊進行KYC團隊背景調查,并在今年年初推出了KYC服務,該服務可以可靠地驗證項目團隊成員的身份及項目背景。
Web3.0世界受RugPull之苦久矣,監守自盜卷款跑路事件層出不窮。2021年僅第二季度因欺詐導致的資金損失就高達26億美元,掌握識別RugPull惡意欺詐的特征從而遠離RugPull是每一位用戶開啟自我保障的第一步。
在今年7月初的時候,由互聯網計算機Dfinity發起的首屆Supernova全球黑客松大賽正式落下帷幕,吸引了近4,000名開發人員參與,最終有42個項目入圍決賽.
1900/1/1 0:00:00我們認為,在這種情況下,如果有良好的圖形界面,直接近似顯示對用戶來說更簡單,因此進一步增加了生產性協調難度和非生產性協調難度之間的差距.
1900/1/1 0:00:00過去的一周,波場TRON項目進展順利,為滿足波場TRON全球社區愛好者閱讀,本周周報共分為14種語言,請您選擇閱讀.
1900/1/1 0:00:00過去一周,波場TRON各項目進展順利,并取得了豐碩成果。 波場TRON發布TRON Foundation正式改組為TRON DAO的公告:據官方最新消息,波場TRON發布TRON Foundat.
1900/1/1 0:00:00作為全球最受歡迎的公鏈之一,波場TRON自創立以來始終保持高速發展,生態建設全面開花,各項數據突飛猛進.
1900/1/1 0:00:00Polkadot生態研究院出品,必屬精品波卡一周觀察,是我們針對波卡整個生態在上一周所發生的事情的一個梳理,同時也會以白話的形式分享一些我們對這些事件的觀察.
1900/1/1 0:00:00