北京时间2022年11月13日23:31:28，CertiKSkynet天网监测到Flare项目价格跌幅超过95%。经CertiK安全团队调查，已确认该项目为RugPull局项目。
Flare代币部署者和相关地址收到约40亿枚Flaretoken。截至撰稿时，其中大约10亿枚Flaretoken已被兑换为1694万枚BUSD，另外约20亿枚Flaretoken被兑换为Futuretoken——其后又被兑换为约157万枚BUSD。目前该局已获利约1850万美元。
BED与ZG.COM达成上币合作，将于近期上线交易:据官方消息，近日，BED宣布与ZG.COM达成上币合作，并将于近期上线ZG.COM交易。
BED（全称：Bit Ecological digital currency systeam）是由加拿大British Columbia大学区块链研究中心（BRIC）创始人Mani博士带领其团队创建的一个由PoW+PoS的混合共识算法机制的区块链生态系统，采用和比特币相同的SHA256算法和经济模型，但在应用场景以及共识机制上做了高度调整：如加密资产的发布，跨链交易，离线支付等功能。BED的经济模型旨在彻底避免POW算力集中的问题，同时激励矿工参与生态，最终实现公平、公正和自我激励的共识经济。[2020/12/4 14:00:43]
市场交易意愿不强，近期或在酝酿新的趋势性行情:据Bgain Digital投研数据：截止北京时间2020年3月1日18:00点，BTC价格8539.3美元，24小时内BTC价格下跌1.72%，结合量化交易的Bgain综合BTC本位增强指数上涨0.25%。截至18点，OKEX多空持仓人数占比为71%/29%；火币精英用户多空占比41%/59%，Binance多/空保证金占比为37%/63%，BitMEX多空仓位占比为51%/49%，市场情绪相对看空，OKEX季度合约基差121.96，24小时内基差下跌19.68%。币价24小时内以震荡为主，最大波动200美元，多空双方均在观望，交易意愿不强，近期市场或在酝酿新的趋势性行情，建议交易者耐心等待交易机会。[2020/3/1]
图片来源：CoinMarketCap
声音 | Visa CEO：或因Libra关系公司近期财务业绩较为强劲 但参与Libra项目仅限于一份意向书:本周二，Visa首席执行官Al Kelly在分析师电话会议中表示，Visa最近一段时期的财务业绩较为强劲，原因可能包括在Facebook的Libra中扮演的角色。当被问及Libra是否会成为Visa的战略合作伙伴，或对于Visa来说是破坏性威胁时，Kelly表示，截至目前，Visa参与Libra项目仅限于签署一份非约束性的意向书。但很显然，鉴于我们已经表达了兴趣，我们实际上相信我们可以在这种关联中具有附加性和帮助性。[2019/7/24]
RugPull步骤
①2022年10月2日，Flare部署者在部署Flaretoken智能合约时铸造了100亿枚Flaretoken。
②三天后，Flare部署者将约70亿枚Flaretoken转移到了一个未验证的智能合约地址。
③在持有token一个多月后，地址0x...a8b9又在11月12日将约70亿枚Flaretoken发送到0x...7190，显然是为局做准备。
④当时机成熟时，0x...7190将约40亿枚Flaretoken转移到0x...d898，然后开始将其收到的Flaretoken兑换为BUSD和Futuretoken。
⑤欺诈者于此次RugPull事件中获取了价值约1694万美元的BUSD，外加被兑换为约157万枚BUSD的3268万枚Futuretoken。最终获利约1850万美元。
⑥随后地址0x...a8b9开始将其持有的BUSD换成BNB，然后将BNB发送到外部拥有账户0x...Eb20。这个账户现在已经开始将BNB存入Tornadocash用于混淆。
使用SkyTrace可视化者地址的动向
写在最后
该次事件可通过安全审计发现相关风险。
在智能合约审计中，CertiK的安全专家会发现初始代币分配的中心化问题。为优化该项，CertiK工程师会去向客户索要tokenomic相关的文档，并且对其提出建议。
CertiK安全团队认为：此次事件证明了用户不应该把资金托付给所有未经过部署前审计的项目。同样也凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC项目背景调查，并在今年年初推出了KYC服务，该服务可以可靠地验证项目团队成员的身份及项目背景。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
近期RugPull攻击高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。
除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。