CertiK首發 | 注意：Shade Inu Token已被確認為惡意欺詐項目_CER:ADE

北京時間2022年7月6日18:18:26和2022年7月6日上午18:37:59，一個假冒的Shade Inu Token項目部署者從流動性池中移除大量的流動性。

該假冒的Shade Inu Token部署者移除了大約10.1萬美元（424 BNB）的流動性。

經過調查，上述Shade Inu Token被認定是騙局，此項目推出了假的Shade Inu Token，以最初的200 BNB創建了WBNB/SadeIT池并為其提供流動性，因此部署者總共獲利約53000美元（224 BNB）。

欺詐步驟

① 欺詐者在交易0x5F5BD20567899DD9D9D2E4496D63518504D2944B85DF379A7B5F913C146D7中部署了一個虛假的Shade Inu Token合約。

HOGT-DEX生態已通過Certik代碼審計:據官方消息，HOGT-DEX生態已通過美國Certik代碼審計。

CertiK區塊鏈網絡安全公司，由耶魯大學與哥倫比亞大學計算機學教授共同創立。旨在使用最嚴密和最徹底的網絡與軟件安全技術來識別并消除安全漏洞。截至目前，CertiK已進行了超過700次審計，審計了超過39.6萬行代碼，保護了超過300億美元的資產免受損失。

HOGT是基于火幣生態鏈的綜合性DeFi生態服務平臺，融合聚合收益、DEX、借貸等多板塊業務，致力于建設DeFi全生態服務系統。[2021/6/9 23:23:24]

（我們在推特上發現了另一個名為Shade Inu的代幣項目，其代幣地址為https://bscscan.com/address/0x2d8f43752731310b249912c2fc2eb72797d99478 )

Cere Network于本月底在投資眾籌平臺Republic公募:據官方消息，Cere Network宣布將于本月底在投資眾籌平臺Republic進行公募，此前3月11日，Cere Network?完成500萬美元的私募輪融資。

據了解，Cere Network是基于Polkadot構建的去中心化數據云平臺，項目側重于針對CRM生態系統平臺，2019年8月，Cere Network 完成 350 萬美元融資，Binance Labs、NGC Ventures 和分布式資本等機構參與投資。此前，軟件巨頭 Salesforce 前CEO?Rajani Ramanathan 和 Lime 現任董事長 Brad Bao 均已加入 Cere Network董事會。

據悉，Republic 是一個為散戶投資者在加密貨幣、游戲和小型企業等領域提供參與早期眾籌機會的投資平臺。?[2021/3/20 19:03:30]

② 在合約部署期間，欺詐者從初始代幣分發中獲得了50億個SadeIT代幣，且其在_release列表中被設置為true。

Balancer獲得由三箭資本和DeFiance Capital牽頭的500萬美元投資:2月11日消息，DeFi項目方Balancer Labs宣布已獲得由三箭資本(Three Arrows Capital)和DeFiance Capital牽頭的一輪500萬美元投資。兩家風險投資公司現已加入Pantera Capital和Alameda Research進行投資，使Balancer的A輪融資總額達到1200萬美元。（Cointelegraph）[2021/2/11 19:28:51]

③ SadeIT代幣合約部署了一個傳遞函數——如果發送者在_release列表中，則不會檢查發送方的余額。這意味著發送方可以將無限量的SadeIT代幣轉移或出售至任何賬戶。

Coinbase前產品經理Kristen Stone擔任Balancer COO:1月24日，Coinbase前產品經理Kristen Stone發推宣布擔任Balancer COO。她在推特中稱，作為Balancer COO，主要職責是確保組織和生態系統正常運轉。我加入Balancer是因為他們致力于創建以人為本的生態系統，同時推動我所信任的產品。Kristen Stone曾在Coinbase工作5年。[2021/1/24 13:20:35]

④ 在交易0xcba090862949fc20f4e701af0867541e63306731eac3ebf3070374477feaef9e中，欺詐者隨后向Pancake WBNB/SadeIT交易對添加了200 BNB和3億SadeIT。

⑤ 2022年7月6日18:18:26，欺詐者在交易0xd2811df9e4dcd2204421620e21f5e4f0b380de00adbeb5ce481db76e0aedc733中使用其自定義的transfer（）函數出售了40億SadeIT（價值292 BNB）。

⑥ 2022年7月6日18:37:59，欺詐者地址在交易0xd6fb62acc00921f22d6a76e54a5db5d5cef8e526b5fb0ff4a4cac19de532ddc7中使用其自定義的transfer（）函數又賣出約979萬億（979,114,080,000,000 ） SadeIT（價值132 BNB）。

⑦ 欺詐者將共計424BNB的收益轉移到地址0x91a20dcb398d9cd19e841175f395138a9bb4b073。

欺詐者地址

欺詐者（ShadeInu Token部署者）地址：

https://bscscan.com/address/0x698c726d33b0ba736391eecf81aa743e648ba003

持有利潤的賬戶：

https://bscscan.com/address/0x91a20dcb398d9cd19e841175f395138a9bb4b073

Shade Inu Token合約地址：

https://bscscan.com/address/0x24676ea2799ac6131e77bcd627cb27dee5c43d7e

Pancake流動性池交易對（WBNB/SadeIT）：

https://bscscan.com/address/0xc726a948d5c5ba670dca60aa4fa47f6dec28dffa

Rug Pull 交易https://bscscan.com/tx/0xd2811df9e4dcd2204421620e21f5e4f0b380de00adbeb5ce481db76e0aedc733

https://bscscan.com/tx/0xd6fb62acc00921f22d6a76e54a5db5d5cef8e526b5fb0ff4a4cac19de532ddc7

流動性添加 tx:：

https://bscscan.com/tx/0xcba090862949fc20f4e701af0867541e63306731eac3ebf3070374477feaef9e

欺詐者共計獲取了424 BNB。

但考慮到欺詐者在資金池中提供了200BNB作為初始流動資金，因此其總計獲利應為5.3萬美元（224 BNB）。  

該筆資產已被發送到賬戶0x91a20dcb398d9cd19e841175f395138a9bb4b073。

寫在最后

transfer（）函數不同于標準ERC20 transfer（），該次事件可通過安全審計發現相關風險。

攻擊發生后，CertiK的推特預警賬號以及官方預警系統已于第一時間發布了消息。同時，CertiK也會在未來持續于官方公眾號發布與項目預警（攻擊、欺詐、跑路等）相關的信息。

Tags：CERADEBNBANCDSOCCER幣CARCADE幣如何購買bnbANC幣怎么又跌了

XLM