北京时间2022年7月15日21点，CertiK动态扫描监测系统Skynet天网监测到若干导致TIGER代币价格下跌的可疑交易。经过对交易的分析，CertiK安全团队已确认ForestTigerPro项目为欺诈项目。
该平台声称是“国际DAO组织开发的第一个以捐款形式支持全球技术团队工作的DAO机制公链平台”，却从其社区拿走了价值约250万美元的资产，并声称要“保护野生动物，保护生态环境”。
回顾过去的交易，可以发现该项目在30天前就通过在TIGER-BSC-USD流动性资金池交易从而操纵了TIGER代币的价格。在这段时间内，他们使用TIGER代币换取了280万美元BSC-USD。最后，该项目在7月13日移除了流动性。目前，该项目已盗走了总价值约250万美元的资产作为利润。
CertiK：本周共记录13起事件，造成了约5800万美元的损失:金色财经报道，安全公司CertiK表示，本周（上周五起到今天），CertiK共记录了13起事件，造成了约5800万美元的损失。其中共发生5起Discord黑客攻击事件、2起网络钓鱼攻击事件和2起Twitter黑客攻击事件。请保持警惕和DYOR！[2023/8/5 16:19:59]
RugPull证据
最初的代币分发：
在部署TIGER代币时，有2000万TIGER被发送到地址0xb526138727ca48726970b73b9adf9781faaaf2db，50万TIGER被发送到地址0xff494edf630fc0c4c9f44cb13eb929d494d46021?
Balancer或将集成Aura Finance和Arbitrum:金色财经报道，DeFi流动性协议Balancer在社交媒体上宣布，“Soon TM”，并在配图中增加了Aura Finance、Arbitrum的logo，疑似将与Aura Finance和Arbitrum集成。[2023/6/20 21:48:26]
其中地址0xff494edf630fc0c4c9f44cb13eb929d494d46021为RugPull地址：
①操纵者转移了3.5万TIGER到如下地址：0x151e0d1a58bfe8be721fc876adb252c9b58ce893?
a.将代币和100万BSC-USD作为流动性资金加入到交易池中0x7dc35d4f133832502bc3c36a52213eb175da6ac1ff15553d57a6fd1f91bf5a58??
??
Pantera Capital和Alameda Research对DeFi协议Balancer进行投资:DeFi协议Balancer（BAL）宣布加密货币投资机构Pantera Capital和Alameda Research通过直接从Balancer Labs中购买BAL代币对Balancer进行了投资，新资金将帮助加快Balancer v2的开发。目前，Balancer未披露投资金额。Balancer表示，Balancer v2将显著改善交易成本、简化开发人员集成和用户体验。[2020/11/10 12:09:48]
????b.在交易中移除150万BSC-USD的流动性?0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5?
????c.将BSC-USD换成TIGER?0x151e0d1a58bfe8be721fc876adb252c9b58ce893?
②?19万TIGER被转移到如下地址并烧毁?0xbdc93bd6a034a4ecd466281e3f6d14c308e9d9d7
Axion Network遭黑客攻击币价归零，CertiK称可能是项目内部人员所为:Cointelegraph报道称，在11月2日，一个名为Axion Network的项目上线代币AXN几个小时后即遭到黑客攻击，790亿枚AXN被铸造并且抛售到市场，代币价格几近归零，黑客获利1300枚ETH，约合50万美元。
作为项目的审计方之一，Certik通过分析表示，黑客利用了Axion质押合约的反质押功能，通过Uniswap将AXN兑换为ETH，直到Uniswap相关代币池被耗尽，AXN价格归零。此外，Certik表示该事件很可能为内部人员所为，恶意代码的植入发生在代码部署期间，而这部分代码并非Certik审计内容。[2020/11/3 11:29:52]
③?19万TIGER被转移到如下地址并持续存于该地址当中?0xe15105cf27cc36cfdf77d732694cb25348c6c713
④?地址0xff494edf630fc0c4c9f44cb13eb929d494d46021?在资金池中添加了260万BSC-USD的流动资金
动态 | 本体宣布与美国形式化验证公司CertiK展开战略合作:7月17日消息，本体（Ontology）宣布与美国形式化验证公司CertiK展开战略合作，双方将深耕形式化验证领域，增强智能合约和区块链系统的安全性和可靠性。[2018/7/17]
????a.交易0x1465e26a1d8bcc811c7d35cf3d991e7d480bc18704a238eb55ebcb7aba325504?添加了150万BSC-USD
????b.交易0x15f761f34d5c08f58633f3521fe1dbd055a7dfedd9d552739dd556360ac00a70?添加了50万BSC-USD
????c.交易0xcca2ebf33ca4e76c36f4bec93a715cbb95895096777caefb1c6c6a38277c458f?添加了60万BSC-USD
⑤?地址?0xff494edf630fc0c4c9f44cb13eb929d494d46021移除了220万BSC-USD的流动资金?0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93?
地址?0xb526138727ca48726970b73b9adf9781faaaf2db?
①?1800万TIGER被转移到?0xe4070566a5034eca361876e653adf6a350206285?并保留在该地址当中
②?15万被转移到0x26dedfb5ffcc1989135e9f95bf8a8eb1c5772091?并保留在该地址当中
③?1.8万被转移到0x22b2052af23df3c08f93d7103b49ffa2950e0571?并交付到不同的地址
④?3.1万被转移到0x50db88e08e08034a8d0c61295a8954cc8bcbc2bf?并交付到不同的地址
⑤?200万被转移到?0x4ea66bfacec1a025d80e4df53071fd3d3a729318??并保留在该地址当中
资产去向
关于地址?0x151e0d1a58bfe8be721fc876adb252c9b58ce893?:
该地址初始资金为100万BSC-USD，并作为流动资金加入。随后移除了流动性，并将130万BSC-USD发送到地址?0x2b7f41d964f136138588998550841a2077471b5a
关于地址?0xff494edf630fc0c4c9f44cb13eb929d494d46021?:
该地址将TIGER代币换成了280万BSC-USD，并将其中的260万BSC-USD作为流动资金加入池中。最后，将220万BSC-USD发送到?0x2b7f41d964f136138588998550841a2077471b5a并移除流动性。
目前总计利润约为250万BSC-USD。
RugPull可疑交易
移除150万BSC-USD的流动性：0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5
移除220万BSC-USD的流动性：0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93
大约在30天前，卖出TIGER：0xff494edf630fc0c4c9f44cb13eb929d494d46021
相关地址
RugPull地址：0xff494edf630fc0c4c9f44cb13eb929d494d46021
利润获得者地址：0x2b7f41d964f136138588998550841a2077471b5a
写在最后
该次事件可通过安全审计发现相关风险。
在智能合约审计中，CertiK的安全专家会发现初始代币分配的中心化问题。为缓解该问题，CertiK工程师会去向客户索要tokenomic相关的文档，并且对其提出建议。
CertiK安全团队认为：这样的事件凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC团队背景调查，并在今年年初推出了KYC服务，该服务可以可靠地验证项目团队成员的身份及项目背景。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
近期RugPull攻击高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。
除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。
7月13日,0x499通过推特Space举行线上直播,本期主题“艺术赛道NFT的演变之路”,邀请CharlieHan、Hyphen共两位嘉宾参与圆桌讨论.
1900/1/1 0:00:001、目前看到比较普遍的误解是Lido如果质押的ETH超过51%,会产生中心化风险。关于这个Lido的顾问hasu在一次采访中给出了比较系统的解答,概括来说：1.1、Lido不是一个实体,而是一个.
1900/1/1 0:00:00币安智能链凭借其低廉的费用和加密交易所币安的支持,曾经十分受欢迎,其使用BNB代币作为其原生代币。现在,尽管BNB仍然是市值排名前五的加密货币,但围绕该代币的情绪已经发生了巨大变化.
1900/1/1 0:00:00编者按孟子曰︰鱼,我所欲也；熊掌,亦我所欲也。二者不可得兼。Web3的世界里：去中心化技术,大众所欲也；应用价值,亦大众所欲也。二者不可得兼.
1900/1/1 0:00:00前言美国司法部再次彰显了其实力强大与监管的有效性,首次对加密货币行业的内幕交易进行了抓捕,披露的Coinbase前员工内幕交易全文有如电影大片,可能又会成为网飞的电影题材.
1900/1/1 0:00:00北京时间2022年7月25日,CertiK安全团队监测到去中心化交易所TeddyDoge的一个管理员地址向100多个地址发送了超过3000万个TEDDY.
1900/1/1 0:00:00
火星链