北京时间2022年5月6日凌晨3:30，CertiK安全技术团队监测到DayOfDefeat(DOD)项目代币价格暴跌94.68%。经CertiK多方面证实，该项目有极高的RugPull风险。
目前该项目总计损失约135万美元，涉事地址为：
0x2cbfda0600f26514b5715875aa4b273bf5edc775
0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0
法新社将“就在X上分享其新闻内容的报酬问题”起诉X:金色财经报道，法新社（AFP）宣布将起诉X（原Twitter），称其明确拒绝就在X上分享其新闻内容的报酬问题进行讨论。[2023/8/3 16:16:44]
这些代币现在正在被偷换/交易成BNB和其他资产，并且被存放在通过交易与DOD"M"和"A"钱包相关的上述地址中。
下文CertiK安全团队将从该项目的操作及合约等方面为大家详细解读并分析。请大家注意识别风险，谨防RugPull！
欺诈者地址
安联首席经济学家：投资者该为市场调整做好准备，当前市场已满足明斯基时刻的所有要素:5月8日消息，Allianz（安联）首席经济学家 Ludovic Subran 表示，投资者应该为接下来为期数月的市场调整做好准备，因为新的金融事故的威胁将使市场黯然失色，当前市场拥有明斯基时刻的所有要素，投资者会看到无处不在的流动性紧缩。新的金融事故可能来自银行业，也可能来自商业房地产领域一些非常专业的对冲基金，但也可能是这两者的结合。市场不会重演 2008 年，但未来几个月内负面消息的出现和暴雷事件将更加频繁。[2023/5/8 14:50:21]
DayofDefeat代币地址：
Citadel Securities已持有Silvergate Capital 5.5%的股份:金色财经报道，做市商巨头Citadel Securities报告显示已持有Silvergate Capital 5.5% 的股份后，Silvergate Capital的股价大涨。Citadel持有 170 万股Silvergate Capital股票，按周一收盘价计算价值超过 2500 万美元。[2023/2/15 12:07:11]
https://bscscan.com/token/0xc709878167ed069aea15fd0bd4e9758ceb4da193
Aptos：测试网空投超2007.6万枚APT将分发给超11万社区参与者:10月19日消息，Aptos基金会官方宣布，将通过airdrop@aptosfoundation.org向110,235位测试网参与者发布共计20,076,150枚APT Token空投的通知，这是其第一次根据现有社区数据进行空投。
据悉，完成了APTOS激励测试网或铸造“APTOS:ZERO testnet NFT”的用户有资格申领APT Token（铸造NFT的原始用户有资格申领，而非NFT的当前所有者）。有资格申领APT Token的用户将在接下来的几个小时内收到电子邮件通知。[2022/10/19 17:31:56]
DoD代币的RugPull地址：
RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775
M：0xe0541091e68cae9bebc988b6a642beb039e8ba0a
RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0
A：0xd9b8f8a4602047c67f99cd11a6e1671819446db3
RugPull操作步骤
以RugPull地址为例：0x2cbfda0600f26514b5715875aa4b273bf5edc775
1.tax地址向地址0x2cbf发送8,881,133,116,766DoD代币：0x8e204d1a1a726b0e75fc0a0118d2987938428a6e2eccf3f5923f1bddc7c3e990。
2.地址0x2cbf在DoD-BNB池中将DoD代币换成BNB。
合约漏洞分析
A地址和M地址是DOD项目预先设立好的tax地址：
每次转账时，tax都将被转移到A和M地址：
大量的DOD代币积累在A和M的账户中，而这两个tax地址均为EOA。
资金追踪
RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775
收到约3190.9BNB，价值约120万美元。
RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0
收到约151,344.7616USDT，价值约15万美元。
总计135万美元。
写在最后
RugPull事件高发，用户们应提高相关警惕并关注合约代码的审计结果。
本次事件的预警已于第一时间在CertiK官方预警推特进行了播报
除此之外，CertiK官网https://www.certik.com/也已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
作为区块链安全领域的领军者，CertiK致力于提高加密货币、DeFi以及Web3.0
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。