KEN:近期规模最大Rug Pull，Flare卷款1850万美元事件分析

北京时间2022年11月13日23:31:28，CertiKSkynet天网监测到Flare项目价格跌幅超过95%。经CertiK安全团队调查，已确认该项目为RugPull局项目。

Flare代币部署者和相关地址收到约40亿枚Flaretoken。截至撰稿时，其中大约10亿枚Flaretoken已被兑换为1694万枚BUSD，另外约20亿枚Flaretoken被兑换为Futuretoken——其后又被兑换为约157万枚BUSD。目前该局已获利约1850万美元。

以太坊突破3000美金，但以太坊矿工收入却创下近期新低:5月3日，以太坊突破3000美金，但以太坊矿工收入却创下近期新低。最近一周以太坊矿工收入下降27.3%，24小时收益下降7.97%，核心原因是由于近期以太坊gas费降低，矿工手续费收益近期大幅降低，5月2日仅为4022个ETH，是2020年12月以来单日最低水平，同时以太坊全网算力仍在增长，部分ASIC与显卡持续出货。原因主要是以太坊Gas费持续降低，来到近期的最低水平，原因与MEV机制的改进以及流量涌入BSC等交易所公链有关。此前市场有传闻称部分显卡不再紧俏甚至降价。以太坊开发者警告将在年底完成POW向POS的转移，但市场普遍认为可能性不大。7月份启动的EIP-1559升级将使得以太坊矿工收入再次下降10-30%。（吴说区块链）[2021/5/3 21:19:44]

RugPull步骤

MKT与ZG达成合作 将于近期上线交易:据官方消息，近期，MKT宣布与ZG.COM达成业务合作，并将于近期上线ZG.COM交易。双方将从社群流量、线上活动、媒体宣发等方面进行合作，致力于打造有实际落地的区块链项目。

MKT（Monkey King Token）是商链平台的应用权益通证，中文名“猴王代币/通证”，使用 MKT可享受商链平台会员价折扣购买商链平台所提供的各种服务和商品，如发行费、广告费、推广佣金、服务费等等。

ZG.COM是一家由比特币中国战略投资的全球数字资产交易平台，已跻身全球交易所综合排名前二十。其总部设立于新加坡，并同时在韩国、日本、美国等国家设立了办事处。[2020/7/6]

①2022年10月2日，Flare部署者在部署Flare?token智能合约时铸造了100亿枚Flaretoken。

数据显示：机构投资者入场助推近期比特币价格上涨:有数据表明或是机构投资者助推4月2日比特币价格短暂冲上7300美元附近。数据和分析平台IntoTheBlock的数据显示，大型比特币交易（价值超过10万美元的交易）的数量从3月29日的低点31亿美元，飙升至4月2日的56.5亿美元高点，这表明大型买家正在买入比特币。同时芝商所期货交易量飙升也表明机构投资者入场。而加密货币平台BitMEX的未平仓头寸在此期间有所下降，也表明散户并非助推比特币价格飙升的因素。而从中期来看，这可能表明加密市场中的大型投资者正在积累比特币，他们或预计比特币在中长期内会进一步上涨。（CryptoSlate）[2020/4/6]

②三天后，Flare部署者将约70亿枚Flaretoken转移到了一个未验证的智能合约地址。

③在持有token一个多月后，地址0x...a8b9又在11月12日将约70亿枚Flaretoken发送到0x...7190，显然是为局做准备。

④当时机成熟时，0x...7190将约40亿枚Flaretoken转移到0x...d898，然后开始将其收到的Flare?token兑换为BUSD和Future?token。

⑤欺诈者于此次RugPull事件中获取了价值约1694万美元的BUSD，外加被兑换为约157万枚BUSD的3268万枚Futuretoken。最终获利约1850万美元。

⑥随后地址0x...a8b9开始将其持有的BUSD换成BNB，然后将BNB发送到外部拥有账户0x...Eb20。这个账户现在已经开始将BNB存入Tornadocash用于混淆。

SkyTrace可视化者地址的动向

写在最后

该次事件可通过安全审计发现相关风险。

在智能合约审计中，CertiK的安全专家会发现初始代币分配的中心化问题。为优化该项，CertiK工程师会去向客户索要tokenomic相关的文档，并且对其提出建议。

CertiK安全团队认为：此次事件证明了用户不应该把资金托付给所有未经过部署前审计的项目。同样也凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC项目背景调查，并在今年年初推出了KYC服务，该服务可以可靠地验证项目团队成员的身份及项目背景。

本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。

近期RugPull攻击高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。

除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。

标签：KENTOKTOKENTOKENebula TokenaskchaintokenMYDOG TokenC Universal token

波场热门资讯