随着流动性挖矿玩法的兴起,一些不法分子也盯上了这块“蛋糕”,通过在智能合约上留“漏洞”、“后门”等方式,大肆投资人数字资产。
继翡翠、贝壳等“知名跑路项目”之后,9月30日凌晨,波场上再次出现一个上线仅两小时就跑路的所谓流动性挖矿项目Penguin。
1、Penguin的跑路路径
根据项目方的所谓“介绍”,Penguin是波场首款DeFiNFT流动性双模式挖矿。
Penguin致力于打造一个去中心化的自治社区,代币是PNN,希望通过给Justwap提供流动性的同时,使用户通过挖矿获得更多收益,同时希望在社区发展的同时,能够有更多优质的艺术创作者加入我们,还将推出NFT企鹅质押挖矿,抵押借贷等来促进企鹅社区的发展与繁荣。
其DApp智能合约地址分别为:
TMKL6CLdcWE3VZSGoRMhWqZEXfQteuQMs1,TPaFvnN7MBTVuXtn9PTTGgwsMgyD5WDXrh,TFo2Rmgjk8bQnPEfC23LaRCkZ4LaiNgQ9K,TYuQdokaS3yVBoDBKSxvcFT9QA4e21fjR8,TXk11juRMUFNfRDaWZ7uLF3escGDQp7Mm9
然而,该项目仅仅上线不到两小时,项目方就直接卷款跑路了!!!
有网友分析了其部分卷款路径:
1、?户质押LP到合约TWax5BbJJ84siNgsMebDUGs9eVL71vmywo
2、项??通过调?rescueTwo?法,将LP转移到TKaqqpwFGK1UHruGX3Yu1Utx8KN8kGm3ty
4、2020-09-2921:13:39在TCXdq8MJjDs4rwrxNjsQUvqipU1w4PKUXx通过移除流动性获取了62,869.659778USDT
5、2020-09-2921:45:00将62,869.659778USDT从TCXdq8MJjDs4rwrxNjsQUvqipU1w4PKUXx转移到TUxn6EJgrvAnXPnUAgwZW5ojfhqdrC6UR5。流水号bcf588400f8efbc4cca555890d61c313e0539e453e5f447b2acbaabfa9095484
6、2020-09-3000:38:39将62,869.659778USDT拆分其中一笔12380usdt打入到了TQbYHCNAbaK7fhdjnLrYNLkfAKfwCn3Sd6。交易流水为:87591311d8d2dfd13cb0b4061769ebc07bda90596d357a079d6ecefa3b57907f
7、2020-09-3000:58:57通过交易,将12380usdt换成了47w左右的trx。交易流水07ee4c70570c8e628d756f1b7b38516c3eb5d575c0b9d67006dff589edc006c0
8.2020-09-3001:05:21追踪其中一笔TRX234457从TQbYHCNAbaK7fhdjnLrYNLkfAKfwCn3Sd6打入TJzTG3qRoS3VCWngtjVW6xHNxx2224FhT9交易流水08fae6b24b68408399c1fe60c576a0a019656e068147e6ab7ec4d3038f4b2308
2020-09-3001:11:12将TRX234457从TJzTG3qRoS3VCWngtjVW6xHNxx2224FhT9打入THGw2wQTseW8vVNgXmbHEvbbMXrQLyuGnK。交易哈希a31e9d509f78565f96f2b70968a9352c0f6eb4798d706797b837d856839e348910.2020-09-3001:16:03将钱包内的TRX卖掉之后,流入到了币安钱包账户
TAUN6FwrnwwmaEqYcckffC7wYmbaS6cBiX。交易哈希为:5c0e776594eeddac341fbcb16072dc5dd9e6bbebf9feafc0de562df40142bb7f
从分析数据来看,目前赃款主要流向了币安、OKEx两个交易所。
2、bitkeep钱包的风控漏洞
据受害人介绍,其之所以选择投资Penguin,一个重要的原因是知名区块链钱包bitkeep一度将该项目列为新品榜的第一位。
而bitkeep将其列入新品榜的一个重要依据是,Penguin项目方提供了一份所谓的“审计报告”。根据该份审计报告,审计方是一家叫做“北京墨云科技”的安全服务公司。
对此,笔者拨打了北京墨云科技的电话,并得到了该公司的肯定答复:该份审计报告系伪造,北京墨云科技从未出具类似审计报告,目前也没有开展区块链方面的审计业务,建议投资人立即进行报警。通过其官网查询后,也的确没有发现该公司曾经有过相关业务。
显然,项目方通过伪造的审计报告,不仅了广大用户,也了bitkeep钱包方的风控部门。
截至发文,目前已统计的受害资金已经超过300万人民币,投资人已经选择报案。同时,bitkeep钱包方也在一直积极协助广大受害人,先后联系了币安、OKEx以及有关各方,正在全力追踪团伙的信息,目前已经锁定了一些有价值的信息。
在此,我们也正告Penguin项目方:天网恢恢,疏而不漏;苦海无涯,回头是岸。
3、流动性挖矿的陷阱
今年6月以来,由Compound首创的“借贷即挖矿”模式,带来了一波“流动性挖矿”的热潮。在流动性挖矿的早期,的确可以说“遍地是黄金”,整个币圈开启了一波“捡钱模式”。
然而,随着泡沫的不断褪去,流动性挖矿已经由“遍地黄金”日益变成“遍地陷阱”。各种“软跑路”、“硬跑路”的案例层出不穷。其中以类似Penguin项目这样,通过在合约上设置“后门”,直接卷走投资人数字资产的式跑路方式,最为恶劣。
在此,我们也提醒广大投资人,“流动性挖矿”风险巨大,投资前必须小心谨慎。首要一点就是,一定要选择由正规审计公司审计的开源项目,并且在EOS上的项目,一定要进行多签。
投资有风险,且行且谨慎。
本文来源于非小号媒体平台:
星空区块链
现已在非小号资讯平台发布9篇作品,
非小号开放平台欢迎币圈作者入驻
入驻指南:
/apply_guide/
本文网址:
/news/9559153.html
免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场
上一篇:
币安为何推出第三条链?这对BNB意味着什么?
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。