北京时间2022年7月15日21点,CertiK动态扫描监测系统Skynet天网监测到若干导致TIGER代币价格下跌的可疑交易。经过对交易的分析,CertiK安全团队已确认ForestTigerPro项目为欺诈项目。
该平台声称是“国际DAO组织开发的第一个以捐款形式支持全球技术团队工作的DAO机制公链平台”,却从其社区拿走了价值约250万美元的资产,并声称要“保护野生动物,保护生态环境”。
回顾过去的交易,可以发现该项目在30天前就通过在TIGER-BSC-USD流动性资金池交易从而操纵了TIGER代币的价格。在这段时间内,他们使用TIGER代币换取了280万美元BSC-USD。最后,该项目在7月13日移除了流动性。目前,该项目已盗走了总价值约250万美元的资产作为利润。
RugPull证据
最初的代币分发:
在部署TIGER代币时,有2000万TIGER被发送到地址0xb526138727ca48726970b73b9adf9781faaaf2db,50万TIGER被发送到地址0xff494edf630fc0c4c9f44cb13eb929d494d46021
SkyBridge创始人:SBF此前在中东募资时抨击CZ或是后续事件导火索:金色财经报道,对冲基金SkyBridge创始人Anthony Scaramucc在参加彭博社活动时称, 他曾因没能满足SBF购买更多Skybridge股份的需求而感到愧疚,因此答应带SBF去中东进行募款。但不知道为什么,SBF在和中东诸多高净值大佬的会谈中猛烈抨击Binance创始人CZ,甚至还说了不少垃圾话。很快,这些话传到了CZ的耳朵里。Anthony Scaramucc表示,关于FTX破产,这次中东之旅和SBF的垃圾话起到了决定性作用,相比于其他多米诺骨牌,这张牌倒下的时间要早得多。[2022/11/16 13:12:49]
其中地址0xff494edf630fc0c4c9f44cb13eb929d494d46021为RugPull地址:
①操纵者转移了3.5万TIGER到如下地址:0x151e0d1a58bfe8be721fc876adb252c9b58ce893
SkyBridge创始人:比特币将在未来四到五年内达到 50 万美元:金色财经报道,根据投资公司 SkyBridge Capital 的创始人 Anthony Scaramucci 的说法,比特币将在未来四到五年内达到 50 万美元的价格。这位金融家认为,在这个时间框架内,全球采用比特币将使这成为可能。他补充说,目前,比特币不能被称为通胀对冲。除了未来五年 50 万美元的价格外,Scaramucci 预测网络上将有超过 10 亿个比特币钱包。(coingape)[2022/1/31 9:24:14]
a.将代币和100万BSC-USD作为流动性资金加入到交易池中0x7dc35d4f133832502bc3c36a52213eb175da6ac1ff15553d57a6fd1f91bf5a58
b.在交易中移除150万BSC-USD的流动性0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5
推特CEO:主要精力在研发去中心化社交媒体BlueSky:推特的联合创始人兼CEO Jack Dorsey在The ? Word会议上表示,去中心化、非托管很重要,自己的重点现在放在社交媒体的去中心化。他目前最大的关注点是他的去中心化媒体项目BlueSky,但他也表示这还处于早期。另外当被马斯克问到推特是否会接受加密货币支付时,Jack回应称,“绝对”,他也指出,如果数字货币在互联网诞生之初就存在,那广告商的模式在社交媒体领域就不会这么普遍。[2021/7/22 1:08:37]
c.将BSC-USD换成TIGER0x151e0d1a58bfe8be721fc876adb252c9b58ce893
②19万TIGER被转移到如下地址并烧毁0xbdc93bd6a034a4ecd466281e3f6d14c308e9d9d7
③19万TIGER被转移到如下地址并持续存于该地址当中0xe15105cf27cc36cfdf77d732694cb25348c6c713
Sky Global因涉嫌向犯罪组织出售加密设备而被起诉:总部位于加拿大的通信提供商Sky Global因涉嫌向犯罪组织出售加密设备而被起诉。起诉书还称,在被执法人员扣押时,Sky Global通过远程操作删除上述设备上的证据,阻碍当局对贩和活动的调查。Sky Global在3月14日发表声明,驳斥了这些指控。(CoinDesk)[2021/3/19 19:01:18]
④地址0xff494edf630fc0c4c9f44cb13eb929d494d46021在资金池中添加了260万BSC-USD的流动资金
a.交易0x1465e26a1d8bcc811c7d35cf3d991e7d480bc18704a238eb55ebcb7aba325504添加了150万BSC-USD
b.交易0x15f761f34d5c08f58633f3521fe1dbd055a7dfedd9d552739dd556360ac00a70添加了50万BSC-USD
Skycoin将开展全球视频大赛预计赠送千枚Skycoin:据悉,由Skycoin发起的全球视频制作大赛正在火热进行中,根据相关标准Skycoin中国区团队将评选出一等奖一名:奖励300枚Skycoin和Skyminer矿机一台;二等奖一名:奖励200枚Skycoin;三等奖一名:奖励100枚Skycoin;另有鼓励奖10名:奖励50枚Skycoin。[2018/5/11]
c.交易0xcca2ebf33ca4e76c36f4bec93a715cbb95895096777caefb1c6c6a38277c458f添加了60万BSC-USD
⑤地址0xff494edf630fc0c4c9f44cb13eb929d494d46021移除了220万BSC-USD的流动资金0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93
地址0xb526138727ca48726970b73b9adf9781faaaf2db
①1800万TIGER被转移到0xe4070566a5034eca361876e653adf6a350206285并保留在该地址当中
②15万被转移到0x26dedfb5ffcc1989135e9f95bf8a8eb1c5772091并保留在该地址当中
③1.8万被转移到0x22b2052af23df3c08f93d7103b49ffa2950e0571并交付到不同的地址
④3.1万被转移到0x50db88e08e08034a8d0c61295a8954cc8bcbc2bf并交付到不同的地址
⑤200万被转移到0x4ea66bfacec1a025d80e4df53071fd3d3a729318并保留在该地址当中
资产去向
关于地址0x151e0d1a58bfe8be721fc876adb252c9b58ce893:
该地址初始资金为100万BSC-USD,并作为流动资金加入。随后移除了流动性,并将130万BSC-USD发送到地址0x2b7f41d964f136138588998550841a2077471b5a
关于地址0xff494edf630fc0c4c9f44cb13eb929d494d46021:
该地址将TIGER代币换成了280万BSC-USD,并将其中的260万BSC-USD作为流动资金加入池中。最后,将220万BSC-USD发送到0x2b7f41d964f136138588998550841a2077471b5a并移除流动性。
目前总计利润约为250万BSC-USD。
RugPull可疑交易
移除150万BSC-USD的流动性:0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5
移除220万BSC-USD的流动性:0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93
大约在30天前,卖出TIGER:0xff494edf630fc0c4c9f44cb13eb929d494d46021
相关地址
RugPull地址:0xff494edf630fc0c4c9f44cb13eb929d494d46021
利润获得者地址:0x2b7f41d964f136138588998550841a2077471b5a
写在最后
该次事件可通过安全审计发现相关风险。
在智能合约审计中,CertiK的安全专家会发现初始代币分配的中心化问题。为缓解该问题,CertiK工程师会去向客户索要tokenomic相关的文档,并且对其提出建议。
CertiK安全团队认为:这样的事件凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC团队背景调查,并在今年年初推出了KYC服务,该服务可以可靠地验证项目团队成员的身份及项目背景。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外,CertiK官网https://www.certik.com/已添加社群预警功能。在官网上,大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
近期RugPull攻击高发,加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。
除此之外,技术团队应及时关注已发生的安全事件,并且检查自己的项目中是否存在类似问题。
DearValuedUsers,CandyDropislaunchingKUBEonJuly20,2022.Registrationperiod:?KUBE:16:00(UTC)July20.
1900/1/1 0:00:00Ripple与SEC的战斗已经持续了多年。证券监管机构指控Ripple出售其XRP代币和未注册证券。然而,Ripple一直在法庭上坚决捍卫其没有不当行为的立场.
1900/1/1 0:00:00親愛的ZT用戶:ZT創新板即將上線EVCoin,並開啟EVCoin/USDT交易對。具體上線時間如下:充值:已開啟;交易:2022年7月21日21:30(UTC8);EVCoin項目簡介:Eve.
1900/1/1 0:00:00DearValuedUsers,HuobiGlobalhascompletedthedistributionofSOLOairdrops.PleaselogintoyourExchangeacc.
1900/1/1 0:00:00原文作者:BillAckman原文编译:wzp,BlockBeatsBillAckman是美国著名对冲基金PershingSquareCapitalManagement的创始人兼首席执行官.
1900/1/1 0:00:00头条央行:G20同意加强跨境协调,严格对稳定币等各类加密资产的监管2022年7月15-16日,二十国集团轮值主席国印度尼西亚以线上线下相结合的方式.
1900/1/1 0:00:00