RUG:毫無含金量的騙局卻屢屢得手？接連四起Rug Pull事件分析

近期Rug Pull事件頻發，針對今日及昨日發生的四起Rug Pull事件，CertiK安全團隊將分別從項目的操作及合約等方面為大家解讀并分析。

鑒于篇幅所限，我們將主要分析NumberSwap Rug Pull事件，其風險源于典型的代幣分配問題，十分清晰地呈現了Rug Pull的實施過程。

2022年7月19日，CertiK天網（Skynet）系統監測到一筆導致NumberSwap代幣價格暴跌的交易。該事件是一個典型的代幣分配問題。

目前，部署者擁有超過該項目98%的代幣。此外，他們出售不到1%的供應量，以吸引投機者來購買。

聲音 | John McAfee：加密市場和股票市場毫無關系 加密價值取決于其使用情況:5月28日，John McAfee在微博表示，Dogecoin,也就是狗狗幣一開始被當成笑話，但是現在市值已經有3.6億美元。我想大家需要明白，加密市場和股票市場毫無關系。加密的價值最終取決于它的使用情況。而狗狗幣就是基于使用得以增長最快的加密貨幣之一。[2019/5/28]

Rug Pull操作步驟：

① 部署者為自己鑄造了約2.1億的代幣：https://bscscan.com/tx/0x347f524b4a380e1f78f7cf0480e962fb0eda50eff1a178605f98d6062acb9624

聲音 | 經濟學家管清友：大多數數字貨幣是毫無實際應用價值的龐氏騙局:據新華網消息，如是金融研究院院長、首席經濟學家管清友表示，比特幣的暴漲讓人們對數字貨幣充滿幻想， 但實際上，真正有應用價值的、基于區塊鏈技術的數字貨幣只是極少數，大多數數字貨幣是毫無實際應用價值的龐氏騙局。如某數字貨幣M 宣稱讓投資者有機會參與電影投資，共享票房收益。在一系列宣傳的誘導下，成功募資 50 億元，但幾個月之內價格已經歸零，官網也已打不開了，所謂的電影投資都是虛構的。[2019/5/15]

② 部署者目前持有約2億的代幣：https://bscscan.com/token/0xc7e9d15a2dc34d3a9f532b325396b8bf02f44fb8?a=0x916c81571fe022a58688d80d246546587b1ebe24

動態 | Kraken交易所回應彭博：記者毫無邏輯，否認操縱USDT:日前，彭博報道稱，Kraken交易所USDT交易行為不合常理，疑似制造虛假交易。對此，Kraken交易所發布博客回擊稱：記者們毫無邏輯，發布了莫須有的危險信號。甚至于彭博社的一名新聞記者無法理解諸如套利、訂單和貨幣掛鉤等基本市場概念，而其他的記者竟然表示贊同，這將他們的聲譽至于懸崖邊上。此外，Kraken還表示：由于套利和設計，USDT享有價格穩定性；USDT在Kraken上是一個極小的市場。USDT上有超過400個其他交易市場，而Kraken占每日USDT總量的不到0.1％，Kraken并不是USDT價格的仲裁者。[2018/7/2]

③ 未持有的80萬個代幣被部署者發送到了8個不同的地址，這些地址持續與未經驗證的router地址交互并出售代幣。

巴菲特合作伙伴：投資比特幣是個毫無建設性的想法 把人們引誘到一夜暴富的虛幻當中:查理?芒格作為世界上最著名的投資者之一，也是巴菲特的重要合作伙伴。早在11月30日在密歇根大學羅斯商學院出席活動時，芒格就已經發表了自己對加密貨幣的看法，作為一個比特幣懷疑論者。芒格說：“我認為投資比特幣是個愚蠢的主意，這簡直是瘋狂的泡沫，毫無建設性的想法，把人們引誘到了一夜暴富的虛幻當中，這不應該是你應該考慮的事。有很多東西并不會自動為你工作，找出它們，然后避免它們產生任何接觸，比特幣就是其中一樣你應該避開的東西。”[2017/12/25]

RacKiller

北京時間2022年7月20日，CertiK天網（Skynet）系統監測到一筆導致RacKiller代幣價格下跌超過70%的交易。

經CertiK安全專家分析，這是一筆Rug Pull交易，可以確定該項目操縱了RacKiller價格以賺取利潤。該項目在早期階段為RacKiller-BSC-USD池增加了流動性。截至撰稿時，約50,000,001個RacKiller代幣在三個賬戶中被出售。

此事件同樣是一個代幣分配問題。項目部署者鑄造了ERC20，擁有超過98%的代幣供應，此外還在吸引投機買家來購買。

Rug Pull交易：https://bscscan.com/tx/0xfebc498121eb6579b793a6996992fbc930c905f342d60a155d8a2b48741fd30a

Orchid

北京時間2022年7月19日，CertiK天網（Skynet）系統監測到ORCHID代幣價格下跌超過99%。

經CertiK安全專家分析，確認Orchid項目為Rug Pull項目。惡意者錢包出售了價值50,208美元的代幣，并將資金發送至0xc5264e7e4ce93f5914b1cdbfd1ac7f55cb5e8204。

Loop X

北京時間2022年7月14日凌晨1:13:04，CertiK天網（Skynet）系統監測到一個與合約部署者相連的賬戶將大量BNB轉移至多個賬戶，營造出大量持有者和資金的假象。部署者資助機器人賬戶交易代幣隨后將資產轉移至部署者的錢包。

北京時間2022年7月19日，部署者錢包又開始將BNB和LOOP代幣由腳本抽調到大約600個賬戶中，隨后大量拋售導致代幣價格暴跌。

總結

這四起事件性質相同——項目均高度中心化，均可通過安全審計發現相關風險。

這些風險將被分別歸類于中心化風險或初始代幣分配。審計報告中也會標注出項目的代幣將在功能實現后被轉移至何處。而前兩個事件的風險更可以通過對ERC20的自動審計來發現。

蘊含欺詐意圖的項目團隊對于安全審計往往避之唯恐不及，本可通過審計檢查出的問題被惡意者刻意忽視。

這表明了用戶在投資前做好項目調查的重要性，同時也凸顯了圍繞Web3.0項目建立透明度和問責制的必要性。

這也是為什么CertiK主張對項目團隊進行KYC團隊背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

Web3.0世界受Rug Pull之苦久矣，監守自盜卷款跑路事件層出不窮。2021年僅第二季度因欺詐導致的資金損失就高達26億美元，掌握識別Rug Pull惡意欺詐的特征從而遠離Rug Pull是每一位用戶開啟自我保障的第一步。

Tags：RUGPULTIKUSDRUGZ價格pulltherug.financeTIKKYsusd幣是什么幣

幣贏交易所