Skynet天網監測到的數筆可疑交易背后：又一欺詐項目Forest Tiger Pro被確認_USD:GER

北京時間2022年7月15日21點，CertiK動態掃描監測系統Skynet天網監測到若干導致TIGER代幣價格下跌的可疑交易。經過對交易的分析，CertiK安全團隊已確認ForestTigerPro項目為欺詐項目。

該平臺聲稱是“國際DAO組織開發的第一個以捐款形式支持全球技術團隊工作的DAO機制公鏈平臺”，卻從其社區拿走了價值約250萬美元的資產，并聲稱要“保護野生動物，保護生態環境”。

回顧過去的交易，可以發現該項目在30天前就通過在TIGER-BSC-USD流動性資金池交易從而操縱了TIGER代幣的價格。在這段時間內，他們使用TIGER代幣換取了280萬美元BSC-USD。最后，該項目在7月13日移除了流動性。目前，該項目已盜走了總價值約250萬美元的資產作為利潤。

RugPull證據

最初的代幣分發：

在部署TIGER代幣時，有2000萬TIGER被發送到地址0xb526138727ca48726970b73b9adf9781faaaf2db，50萬TIGER被發送到地址0xff494edf630fc0c4c9f44cb13eb929d494d46021

以太坊開發者發布以太坊ACDE會議要點：討論Devnet 8更新、ElP-4788、Holesky測試網等:8月18日消息，以太坊核心開發者 Tim Beiko 總結最新一次以太坊核心開發者執行會議（ACDE），討論內容包括 Devnet 8 更新、ElP-4788、Holesky 測試網、 EIP 編輯方面的更新以及新提出的 EIP-7212（secp256r1 預編譯）。下一次 ACDE 定于北京時間 8 月 31 日 22:00。

1、針對最近上線的 Devnet 8，在一些客戶端中發現了錯誤，部分已修復，Devnet 正在最終確定，并且已經建立了基本的基礎設施。Besu 和 Erigon 尚未加入 Devnet，但希望在 EIP-4844 和 EIP-4788 實現最終確定后加入。

2、針對 ElP-4788，同意使用常規智能合約而不是預編譯來存儲歷史信標塊 roots。這意味著合約中的錯誤不會導致共識失敗，但仍然會對構建在其之上的所有內容產生不利影響。

3、關于 Holesky 的更新，新的測試網計劃于 9 月 15 日（合并日）啟動。已經有一個請求創世分配的公共流程，提議總計 16 億枚 HETH 的供應。

4、關于 EIP 編輯方面的更新，ERC/EIP 存儲庫分拆正取得進展，ERC 將轉移到一個單獨的 ropo。

5、還有一個小的建議規范調整：在 Github 存儲庫中對 EL 分叉規范進行編號。[2023/8/18 18:07:32]

其中地址0xff494edf630fc0c4c9f44cb13eb929d494d46021為RugPull地址：

波卡DAO基礎設施SubDAO發布星空計劃Starry Sky Program:據官方消息，波卡DAO基礎設施SubDAO正式發布“Starry Sky Program”（星空計劃），將在Bounce、Gate、MEXC以及官方網頁等多個平臺同時進行。目前，SubDAO在Twitter上的白名單活動已有近萬人參與。

據悉，SubDAO是波卡的DAO基礎設施，已獲得Web3基金會官方3個Grant，并完成Huobi Ventures、OKEx Blockdream Fund、Hypershere、CMS等數十家機構以及Messari創始人Ryan Selkis在內的數百萬美元融資。SubDAO由IBM集團前Technical Team Leader和波卡多位早期開發者和波卡社區發起人組成。[2021/11/2 21:18:40]

①操縱者轉移了3.5萬TIGER到如下地址：0x151e0d1a58bfe8be721fc876adb252c9b58ce893

Skybridge Capital首席運營官：機構投資者可能會將比特幣價格推高至50萬美元:1月22日消息，對沖基金天橋資本（Skybridge Capital）首席運營官Brett Messing表示，機構投資者對比特幣的投資可能會將比特幣的價格推高至50萬美元，除非比特幣仍然是一種非常小范圍的資產。他說:“如果在未來的15、16個月里，我們不能達到10萬美元以上，我會感到驚訝。”他指出，比特幣目前占據著63%的市場份額，并認為這一趨勢將持續下去。（Decrypt）[2021/1/22 16:48:28]

a.將代幣和100萬BSC-USD作為流動性資金加入到交易池中0x7dc35d4f133832502bc3c36a52213eb175da6ac1ff15553d57a6fd1f91bf5a58

b.在交易中移除150萬BSC-USD的流動性0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5

Horizon 獲500萬美元融資 旗下游戲SkyWeaver將進行公開測試:區塊鏈游戲開發商Horizon宣布在年初獲得了新一輪500萬美元的融資，由Initialized資本領投，其他投資方包括ConsenSys、CMT Digital、Regah Ventures、Golden Ventures、DCG和Polychain。去年夏天Horizon發布了首款卡牌收集競技類游戲SkyWeaver，有1.2萬名用戶參與了封閉測試階段，他們將根據測試反饋平衡游戲并優化界面和用戶體驗。SkyWeaver的用戶可以將卡牌在內置的交易市場中交易，或者其他支持開放的ERC-1155標準的交易市場。Horizon還宣布將在今年進行SkyWeaver的公開測試。此前報道，Horizon曾于去年獲得Initialized資本領投的種子輪，加上Coinbase Ventures和Polychain Capital等區塊鏈行業的基金投資，共計375萬美元。（medium）[2020/3/9]

c.將BSC-USD換成TIGER0x151e0d1a58bfe8be721fc876adb252c9b58ce893

動態 | 律師Jake Chervinsky上調對VanEck ETF拒批可能性的預測:5月20日，美國政府執法辯護和證券訴訟律師Jake Chervinsky連發十八條推文就VanEck ETF審批結果發表評論。 Jake提出多個理由，以論證若SEC未對該ETF做出推遲處理，拒批可能大于通過可能的原因，具體為： 1. SEC不會在法律允許的最終時限到來之前批準首只比特幣ETF，而VanEck ETF的允許最終時限是10月18日； 2. 市場現狀不支持提前批準。比特幣最近波動很大，關于欺詐和操縱的調查也在增加（如Bitfinex）。該情況下，SEC沒有理由或動機站出來支持比特幣； 3. SEC在推遲Bitwise ETF時列舉了幾個反對比特幣的理由，這些理由適用于整個比特幣市場結構，因此也適用于VanEck ETF。 Jake認為推遲是最有可能的結果。VanEck應有機會像Bitwise一樣就SEC的反對理由進行解釋，且其認為VanEck的提議完全值得SEC考慮。但他仍然上調了對VanEck ETF拒批可能性的預測，三種可能性分別為推遲（75%）、拒絕（24.9%）、批準（0.1%），而在5月17日的預測中，Jake認為三種可能分別為85%、14%、1%。[2019/5/20]

②19萬TIGER被轉移到如下地址并燒毀0xbdc93bd6a034a4ecd466281e3f6d14c308e9d9d7

③19萬TIGER被轉移到如下地址并持續存于該地址當中0xe15105cf27cc36cfdf77d732694cb25348c6c713

④地址0xff494edf630fc0c4c9f44cb13eb929d494d46021在資金池中添加了260萬BSC-USD的流動資金

a.交易0x1465e26a1d8bcc811c7d35cf3d991e7d480bc18704a238eb55ebcb7aba325504添加了150萬BSC-USD

b.交易0x15f761f34d5c08f58633f3521fe1dbd055a7dfedd9d552739dd556360ac00a70添加了50萬BSC-USD

c.交易0xcca2ebf33ca4e76c36f4bec93a715cbb95895096777caefb1c6c6a38277c458f添加了60萬BSC-USD

⑤地址0xff494edf630fc0c4c9f44cb13eb929d494d46021移除了220萬BSC-USD的流動資金0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93

地址0xb526138727ca48726970b73b9adf9781faaaf2db

①1800萬TIGER被轉移到0xe4070566a5034eca361876e653adf6a350206285并保留在該地址當中

②15萬被轉移到0x26dedfb5ffcc1989135e9f95bf8a8eb1c5772091并保留在該地址當中

③1.8萬被轉移到0x22b2052af23df3c08f93d7103b49ffa2950e0571并交付到不同的地址

④3.1萬被轉移到0x50db88e08e08034a8d0c61295a8954cc8bcbc2bf并交付到不同的地址

⑤200萬被轉移到0x4ea66bfacec1a025d80e4df53071fd3d3a729318并保留在該地址當中

資產去向

關于地址0x151e0d1a58bfe8be721fc876adb252c9b58ce893:

該地址初始資金為100萬BSC-USD，并作為流動資金加入。隨后移除了流動性，并將130萬BSC-USD發送到地址0x2b7f41d964f136138588998550841a2077471b5a

關于地址0xff494edf630fc0c4c9f44cb13eb929d494d46021:

該地址將TIGER代幣換成了280萬BSC-USD，并將其中的260萬BSC-USD作為流動資金加入池中。最后，將220萬BSC-USD發送到0x2b7f41d964f136138588998550841a2077471b5a并移除流動性。

目前總計利潤約為250萬BSC-USD。

RugPull可疑交易

移除150萬BSC-USD的流動性：0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5

移除220萬BSC-USD的流動性：0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93

大約在30天前，賣出TIGER：0xff494edf630fc0c4c9f44cb13eb929d494d46021

相關地址

RugPull地址：0xff494edf630fc0c4c9f44cb13eb929d494d46021

利潤獲得者地址：0x2b7f41d964f136138588998550841a2077471b5a

寫在最后

該次事件可通過安全審計發現相關風險。

在智能合約審計中，CertiK的安全專家會發現初始代幣分配的中心化問題。為緩解該問題，CertiK工程師會去向客戶索要tokenomic相關的文檔，并且對其提出建議。

CertiK安全團隊認為：這樣的事件凸顯了圍繞Web3.0項目的透明度和問責制文化的必要性。這也是為什么CertiK主張對項目團隊進行KYC團隊背景調查，并在今年年初推出了KYC服務，該服務可以可靠地驗證項目團隊成員的身份及項目背景。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。除此之外，CertiK官網https://www.certik.com/已添加社群預警功能。在官網上，大家可以隨時看到與漏洞、黑客襲擊以及RugPull相關的各種社群預警信息。

近期RugPull攻擊高發，加密項目方及用戶們應提高相關警惕并及時對合約代碼進行完善和審計。

除此之外，技術團隊應及時關注已發生的安全事件，并且檢查自己的項目中是否存在類似問題。

Tags：USDBSCGERTIGERAave USDCThunder Run BSCledger錢包TIGERCEO

比特幣