加密币圈也“内卷”?RugPull名单又添新丁...

阅读量182793

发布时间 : 2022-01-08 10:00:41

x
译文声明

本文是翻译文章,文章原作者 Bill Toulas,文章来源:BleepingComputer

原文地址:https://www.bleepingcomputer.com/news/security/crypto-platform-arbix-flagged-as-a-rugpull-transfers-10-million/

译文仅供参考,具体内容表达以及含义原文为准。

加密币圈的故事也跨年“内卷”。去年的鱿鱼币SQUID等事件刚刚落下帷幕,今年的新故事又在RugPull的“再添新丁”中款款而来了。

这次被标记为“RugPull”的平台名唤Arbix Finance,是一家经过审计并被认为值得信赖的货币农场平台,其网站、推特和电报频道被删除并转移了价值1000万美元的存款加密货币。

 

何谓RugPull

RugPull,也称为存在骗局,是指创建伪匿名平台或加密货币,其最终目标是为所谓的合法“服务”筹集资金,然后随着存入的资金消失。

由于去中心化网络本质上是不可信的,像 CertiK 这样的实体试图通过审计来评估它们,分析代币智能合约是否存在欺诈、漏洞、隐私问题等迹象。

 

Arbix的案例

Arbix的案例中,CertiK20211119日进行了审计,其调查结果构成了用户最初信任Arbix Finance的原因。

然而,CertiK近日在推特上表示,Arbix现在被归类为了rugpull,因为该代币的智能合约将1000ARBIX铸造到所有者控制的地址,然后将其转储到了以太坊。

Arbix的运营商还将用户存入的1000万美元资金转移到” unverified pools”中转换为以太坊。

随后,骗子将以太坊转移到Tornado.cash充当混合器,从而使追踪资金变得更加困难。

“Tornado Cash通过打破源地址和目标地址之间的链上链接来改善交易隐私。它使用智能合约接受ETH存款,可以通过不同的地址提取。“Tornado.cash的常见问题页面解说道。

为了保护隐私,可以使用中继器提取到没有ETH余额的地址。每当ETH被新地址提取时,都无法将提款与存款联系起来,从而确保完全的隐私。”

换言之,虽然相关人员正在追踪资金及其动向,但目前它们被追回的可能性仍然很小。

 

货币农场存风险

货币农场的概念很诱人,这与它承诺了加密货币投资者可以在不做任何事情的情况下进行支付密不可分。

用户将加密货币存入货币农场平台,然后让自动化算法监控各种代币价值的波动,并根据投资者的交易门槛设置向投资者发送绩效回报(harvest yields)。

然而,这整个概念的主要风险是网络盗窃和欺诈,因为其中的许多平台要么不安全,要么并不值得信赖。

202010月,一个名为Harvest Finance的类似平台就遭到了黑客的攻击,导致其用户损失了2400 万美元。

不得不说,收益与风险并存,投资需谨慎呐。

本文翻译自BleepingComputer 原文链接。如若转载请注明出处。
分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66