ADE:CertiK首發 | 注意：Shade Inu Token已被確認為惡意欺詐項目

北京時間2022年7月6日18:18:26和2022年7月6日上午18:37:59，一個假冒的ShadeInuToken項目部署者從流動性池中移除大量的流動性。

該假冒的ShadeInuToken部署者移除了大約10.1萬美元的流動性。

經過調查，上述ShadeInuToken被認定是騙局，此項目推出了假的ShadeInuToken，以最初的200BNB創建了WBNB/SadeIT池并為其提供流動性，因此部署者總共獲利約53000美元。

欺詐步驟

①欺詐者在交易0x5F5BD20567899DD9D9D2E4496D63518504D2944B85DF379A7B5F913C146D7中部署了一個虛假的ShadeInuToken合約。

杭州第19屆亞運會正式發布“亞運元宇宙”:金色財經報道，“數智元動力，賦能新亞運”亞運官方元宇宙發布儀式8月10日上午在浙江省杭州市舉行。杭州亞組委聯合中國移動正式發布“亞運元宇宙”平臺。“亞運元宇宙”融合了AI智能、數字孿生、VR等數字技術。[2023/8/10 16:17:46]

（我們在推特上發現了另一個名為ShadeInu的代幣項目，其代幣地址為https://bscscan.com/address/0x2d8f43752731310b249912c2fc2eb72797d99478)

②在合約部署期間，欺詐者從初始代幣分發中獲得了50億個SadeIT代幣，且其在_release列表中被設置為true。

Multichain：目前CEO仍處于失聯狀態，將暫停部分網絡的跨鏈服務:6月1日消息，Multichain 官方在社交媒體上發文表示，在過去的兩天里，由于不可預見的情況，Multichain 協議出現了多個問題。團隊已盡一切可能維護協議運行，但目前無法聯系到 CEO Zhaojun 并獲得必要的服務器訪問權限以進行維護。

今日下午，Router5 的掃描節點網絡出現問題，影響了部分鏈的正常跨鏈服務。該問題超出團隊目前的權限和能力。為保障廣大用戶的利益，Multichain 決定在 UI 上對受影響的鏈暫停相應的跨鏈服務。

同時，Multichain 要求其合作伙伴停止在受影響的鏈上直接調用 Multichain 協議智能合約進行跨鏈操作。所有受影響的鏈包括：Kekchain、PublicMint、Dyno Chain、Red Light Chain、Dexit、Ekta、HPB、ONUS、Omax、Findora、Planq。[2023/6/1 11:51:06]

③SadeIT代幣合約部署了一個傳遞函數——如果發送者在_release列表中，則不會檢查發送方的余額。這意味著發送方可以將無限量的SadeIT代幣轉移或出售至任何賬戶。

KGTDAO新增拋壓應對機制和獎勵機制:據官方消息，KGTDAO在DeFi 2.0的基礎上增加了拋壓應對機制和獎勵機制，完成了經濟模型的進化升級，讓用戶享受獎勵的同時不受到砸盤風險。同時由技術服務平臺衍生的底層代幣模型，融合了現實應用場景，且絕對的去中心化治理。憑借NFT+Socialfi兩大內核，KGT將有可能成為極具競爭潛力的項目。[2022/9/16 7:01:35]

④在交易0xcba090862949fc20f4e701af0867541e63306731eac3ebf3070374477feaef9e中，欺詐者隨后向PancakeWBNB/SadeIT交易對添加了200BNB和3億SadeIT。

CoinSwitch CEO：印度需要加密法規來解決監管不確定性:金色財經報道，印度加密應用CoinSwitch首席執行官Ashish Singhal周日表示，印度需要加密法規來解決監管不確定性、保護投資者并推動該行業發展。

Singhal稱“用戶不知道他們的資產會發生什么，政府是否會禁止。法規將帶來和平，更多的確定性”。

據報道，價值19億美元的CoinSwitch表示，它是印度最大的加密公司，擁有超過1800萬用戶。（THE BLOCK）[2022/5/23 3:34:51]

⑤2022年7月6日18:18:26，欺詐者在交易0xd2811df9e4dcd2204421620e21f5e4f0b380de00adbeb5ce481db76e0aedc733中使用其自定義的transfer函數出售了40億SadeIT。

⑥2022年7月6日18:37:59，欺詐者地址在交易0xd6fb62acc00921f22d6a76e54a5db5d5cef8e526b5fb0ff4a4cac19de532ddc7中使用其自定義的transfer函數又賣出約979萬億SadeIT。

⑦欺詐者將共計424BNB的收益轉移到地址0x91a20dcb398d9cd19e841175f395138a9bb4b073。

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x698c726d33b0ba736391eecf81aa743e648ba003

持有利潤的賬戶：

https://bscscan.com/address/0x91a20dcb398d9cd19e841175f395138a9bb4b073

ShadeInuToken合約地址：

https://bscscan.com/address/0x24676ea2799ac6131e77bcd627cb27dee5c43d7e

Pancake流動性池交易對：

https://bscscan.com/address/0xc726a948d5c5ba670dca60aa4fa47f6dec28dffa

RugPull交易https://bscscan.com/tx/0xd2811df9e4dcd2204421620e21f5e4f0b380de00adbeb5ce481db76e0aedc733

https://bscscan.com/tx/0xd6fb62acc00921f22d6a76e54a5db5d5cef8e526b5fb0ff4a4cac19de532ddc7

流動性添加tx:：

https://bscscan.com/tx/0xcba090862949fc20f4e701af0867541e63306731eac3ebf3070374477feaef9e

資產去向

欺詐者共計獲取了424BNB。

但考慮到欺詐者在資金池中提供了200BNB作為初始流動資金，因此其總計獲利應為5.3萬美元。??

該筆資產已被發送到賬戶0x91a20dcb398d9cd19e841175f395138a9bb4b073。

寫在最后

transfer函數不同于標準ERC20transfer，該次事件可通過安全審計發現相關風險。

攻擊發生后，CertiK的推特預警賬號以及官方預警系統已于第一時間發布了消息。同時，CertiK也會在未來持續于官方公眾號發布與項目預警相關的信息。

來源：金色財經

Tags：ADEDEIHAIChainDarth FaderBrigadeiro.FinancePEPECHAIN幣DrinkChain

火必