PUL:監守自盜Rug Pull再現Day Of Defeat代幣價格跳水94.68%

北京時間2022年5月6日凌晨3:30，CertiK安全技術團隊監測到DayOfDefeat(DOD)項目代幣價格暴跌94.68%。經CertiK多方面證實，該項目有極高的RugPull風險。

目前該項目總計損失約135萬美元，涉事地址為：

0x2cbfda0600f26514b5715875aa4b273bf5edc775?

0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

這些代幣現在正在被偷換/交易成BNB和其他資產，并且被存放在通過交易與DOD"M"和"A"錢包相關的上述地址中。

Beosin：SnarkJS 0.6.11及之前的版本中存在嚴重漏洞:金色財經報道，Beosin 安全研究人員在 SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞，SnarkJS 是一款用于構建零知識證明的開源 JavaScript 庫，廣泛應用于 zk-SNARK 技術的實現和優化。Beosin在提了這個漏洞以后，第一時間聯系項目方并協助修復，目前該漏洞還處于修復測試中。Beosin提醒所有使用了SnarkJS庫的項目方，在SnarkJS 庫這個漏洞還沒完全修復時，一定要注意安全風險。[2023/5/18 15:11:20]

下文CertiK安全團隊將從該項目的操作及合約等方面為大家詳細解讀并分析。請大家注意識別風險，謹防RugPull！

比特幣礦企HIVE Blockchain 2022年全年共產出4752枚比特幣:1月9日消息，比特幣礦企HIVE Blockchain 2022年全年共產出4752枚比特幣，同比增長18%。截至今日，HIVE共持有2348枚比特幣，價值超3800萬美元。HIVE表示，2022年第四季度，HIVE戰略性地出售了部分比特幣以增加現金儲備，為熊市中的擴張機會提供資金。

此外，HIVE Blockchain 12月單獨產出213.8枚比特幣，其能源價格對沖和電網平衡策略產生了315萬美元的額外收入。截至12月31日，HIVE的總算力為2.06 EH/s。HIVE表示，其目前已上架了1423臺由Intel Blockscale提供支持的HIVE BuzzMiner比特幣礦機。[2023/1/10 11:03:04]

欺詐者地址

TempleDAO攻擊者已將1831枚ETH轉入Tornado Cash:10月17日消息，鏈上數據顯示，DeFi協議TempleDAO的攻擊者已通過Tornado Cash轉移資金，其中分別通過18筆100 ETH、3筆10 ETH、1筆1 ETH的交易轉入Tornado Cash。

此前消息，TempleDAO項目遭受黑客攻擊，涉及金額約236萬美元。10月16日，PeckShield表示，TempleDAO攻擊者開始通過Tornado.cash轉移資金。[2022/10/17 17:28:29]

DayofDefeat代幣地址：

https://bscscan.com/token/0xc709878167ed069aea15fd0bd4e9758ceb4da193

DoD代幣的RugPull地址：

RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775

M：0xe0541091e68cae9bebc988b6a642beb039e8ba0a

RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0?

A：0xd9b8f8a4602047c67f99cd11a6e1671819446db3

RugPull操作步驟

以RugPull地址為例：0x2cbfda0600f26514b5715875aa4b273bf5edc775??

1.tax地址向地址0x2cbf發送8,881,133,116,766DoD代幣：0x8e204d1a1a726b0e75fc0a0118d2987938428a6e2eccf3f5923f1bddc7c3e990。

2.?地址0x2cbf在DoD-BNB池中將DoD代幣換成BNB。

合約漏洞分析

A地址和M地址是DOD項目預先設立好的tax地址：

每次轉賬時，tax都將被轉移到A和M地址：

大量的DOD代幣積累在A和M的賬戶中，而這兩個tax地址均為EOA。

資金追蹤

RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775

收到約3190.9BNB，價值約120萬美元。

RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0

收到約151,344.7616USDT，價值約15萬美元。

總計135萬美元。

寫在最后

RugPull事件高發，用戶們應提高相關警惕并關注合約代碼的審計結果。

本次事件的預警已于第一時間在CertiK官方預警推特進行了播報

除此之外，CertiK官網https://www.certik.com/也已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣、DeFi以及Web3.0

Tags：PULRUGHIVEHIVTotally A Rug PullRUGBUST價格ARCHIVE價格Archive AI

歐易okex官網