北京时间2022年11月13日23:31:28，CertiKSkynet天网监测到Flare项目价格跌幅超过95%。经CertiK安全团队调查，已确认该项目为RugPull局项目。
Flare代币部署者和相关地址收到约40亿枚Flaretoken。截至撰稿时，其中大约10亿枚Flaretoken已被兑换为1694万枚BUSD，另外约20亿枚Flaretoken被兑换为Futuretoken——其后又被兑换为约157万枚BUSD。目前该局已获利约1850万美元。
诺奖得主Paul Krugman：近期加密货币行情上涨为“死猫反弹”:金色财经消息，诺贝尔经济学奖得主Paul Krugman称近期加密货币行情上涨为“死猫反弹”。他表示，在熊市期间，加密货币和其他资产通常会在价格恢复下跌趋势之前看到短暂的反弹。[2022/6/20 4:39:31]
RugPull步骤
①2022年10月2日，Flare部署者在部署Flare?token智能合约时铸造了100亿枚Flaretoken。
中国主要矿机制造商逐渐恢复业务 比特币算力近期再次增长:比特币网络算力最近再次增长，之前因为新冠病爆发导致发货延迟，中国主要矿机制造商逐渐恢复业务。WhatsMiner制造商微比特（MicroBT）表示，自2月中旬以来，该公司已逐步恢复了业务和发货，并指出，与一个月前相比，有更多的矿场位置可供使用。同样，自2月下旬以来，比特大陆也重新启动了国内和海外发货。从2月20日起，该公司的国内维修服务已恢复工作。在5月比特币减半之前，微比特和比特大陆现在正展开一场势均力敌的竞赛，以推出顶级设备。除此之外，嘉楠耘智还于2月28日宣布推出其最新的Avalon 1066 Pro机型。自2月中旬以来，该公司也逐渐恢复了业务。不过，可以肯定的是，这并不意味着这些矿机制造商已经完全恢复到新冠病爆发前的生产和交付能力。（CoinDesk）[2020/3/4]
②三天后，Flare部署者将约70亿枚Flaretoken转移到了一个未验证的智能合约地址。
自媒体：ETH近期暴跌中，连机构都被收割了:就在几天前币市的一波下跌中，ETH的价格发生了罕见的猛然下跌，较前两周的价格而言几近腰斩，只有顶峰时期的30%不到。作为价值仅次于BTC的数字货币以及整个ICO市场的通行货币，ETH价格的下跌引发的示范效应是极其可怕的——它不光预示这种整个数字货币市场的价值坍塌，还意味着：不光是韭菜，连入场机构都被割掉了，要知道很多传统VC都是跟着徐小平的“不要外传”一声吼进场的，那个时候的ETH价格基本都在10000元左右，这意味着不光连韭菜，连机构都是亏50%以上，而且还没有足够的流动性来给予退出的机会。[2018/3/28]
③在持有token一个多月后，地址0x...a8b9又在11月12日将约70亿枚Flaretoken发送到0x...7190，显然是为局做准备。
④当时机成熟时，0x...7190将约40亿枚Flaretoken转移到0x...d898，然后开始将其收到的Flare?token兑换为BUSD和Future?token。
⑤欺诈者于此次RugPull事件中获取了价值约1694万美元的BUSD，外加被兑换为约157万枚BUSD的3268万枚Futuretoken。最终获利约1850万美元。
⑥随后地址0x...a8b9开始将其持有的BUSD换成BNB，然后将BNB发送到外部拥有账户0x...Eb20。这个账户现在已经开始将BNB存入Tornadocash用于混淆。
SkyTrace可视化者地址的动向
写在最后
该次事件可通过安全审计发现相关风险。
在智能合约审计中，CertiK的安全专家会发现初始代币分配的中心化问题。为优化该项，CertiK工程师会去向客户索要tokenomic相关的文档，并且对其提出建议。
CertiK安全团队认为：此次事件证明了用户不应该把资金托付给所有未经过部署前审计的项目。同样也凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC项目背景调查，并在今年年初推出了KYC服务，该服务可以可靠地验证项目团队成员的身份及项目背景。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
近期RugPull攻击高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。
除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。