Chibi Finance项目疑似发生Rug Pull，价值100万美元的加密货币被耗尽。被盗资金已被兑换成约555枚ETH，并从Arbitrum桥接至以太坊后转至Tornado Cash。
什么是Rug Pull？
Rug Pull直译为“地毯拉力”，其实Rug Pull是加密行业的专有术语。常用于去DeFi（去中心化金融）和加密货币社区。Rug Pull是指加密货币项目相关的开发人员或个人突然放弃该项目并利用用户或参与者投资的资金的性和恶意行为。Rug Pull通常发生在缺乏透明度且智能合约或治理结构存在漏洞的项目中。一旦开发者或内部人员准备退出，他们就会采取各种策略来耗尽项目资金。这可能涉及利用智能合约中的漏洞，大规模抛售代币，或消除去中心化交易所的流动性，使投资者或用户拥有毫无价值的代币或无法收回投资。
BestChange：FTX的崩溃或将引发对加密OTC服务的更大需求，去中心化将在明年加速开发:12月27日消息，俄罗斯OTC加密货币交易所聚合商BestChange首席分析师Nikita Zuborev表示，FTX的崩溃可能会引发对加密OTC服务的更大需求，因为由于对CEX的信任度减弱，投资者正在寻找替代方法来转换法币。此外，他还表示受FTX崩盘的影响，去中心化和去中心化应用程序的开发将在2023年加速。[2022/12/27 22:10:54]
Rug Pull是怎样操作的呢？
1.首先开发和推广，项目的创建者开发和推广新的加密货币或代币，通常具有诱人的承诺或功能来吸引投资者。比如投入资金邀请KOL，社区，为项目站台，鼓吹项目。
ZachXBT：FTX黑客与FTX团队和巴哈马官方均无关:11月21日消息，链上侦探ZachXBT发推称，FTX黑客与FTX团队和巴哈马官方其实没有关系，“0x59”开头的钱包地址应该属于一个黑帽黑客，在出售ETH、DAI和BNB时使用了非常高的交易滑点，而且在交易时会偶尔使用跨链桥，这与其他从FTX退出并发送到以太坊区块链或波场区块链等链上多重签名的地址行为截然不同。
此外，“0x59”开头的钱包地址将3168 BNB转移到“0x24”开头的钱包地址，这笔交易使用了Laslobit服务，这种行为与有关债务人将资产转移到冷存储，以及巴哈马政府将资产转移到数字资产托管平台Fireblocks的信息完全不同。[2022/11/21 22:11:19]
2.原始资金积累，投资者开始购买和投资代币，导致其价值和流动性增加。随着越来越多的人参与，该项目获得了动力。
数据：FTX的USDT储备降至约2180万美元:11月7日消息，Nansen数据显示，加密交易所FTX内的USDT储备数量降至约2180万美元。[2022/11/7 12:27:06]
3.准备跑路，在某个时刻，当项目已经聚集了大量资金时，代币价格迅速上涨，项目背后的开发者或内部人员秘密计划准备砸盘。
4.Rug Pull，开发者和内部人员准备退出，大规模抛售代币，利用合约漏洞撤池子，消除流动性。
5.投资者损失惨重，由于开发者砸盘，流动性撤除等原因，投资者手中剩下毫无价值的代币，开发者消失在大众视野中，留下投资者在风中凌乱。
盘点一下历史上的Rug Pull事件
FTX有望获得迈阿密热火队球馆冠名权:加密货币交易所FTX距离获得迈阿密热火队球馆的冠名权仅一步之遥。如果得到迈阿密戴德县官员的批准，该场馆将更名为FTX场馆。据悉，此前美国航空公司(American Airlines)以为此付费了近20年。（The Block）[2021/3/24 19:11:57]
FairWin (2019)：FairWin 是在以太坊区块链上运作的庞氏局。它承诺通过名为 FairWin 智能合约的去中心化应用程序（dApp）获得高回报。然而，该项目的开发商最终卷走了投资者的资金，造成估计数百万美元的损失。
PlusToken（2019）：PlusToken 是一种源自中国但影响全球的加密货币庞氏局。它声称可以提供高收益的投资回报，并吸引了大量参与者。然而，在 2019 年中期，该计划的运营商消失了，带走了估计价值 20 亿美元的加密货币。
YAM Finance（2020）：YAM Finance 是一个建立在以太坊区块链上的 DeFi 项目。它旨在创建一个去中心化的稳定币和流动性挖矿平台。然而，启动后不久，就发现了一个编码缺陷，导致该项目无法持续。 YAM代币价值暴跌至零，导致投资者遭受重大损失。
Meerkat Finance（2021）：Meerkat Finance 是币安智能链（BSC）上的去中心化流动性挖矿项目。它声称通过其金库提供高回报。然而，项目启动后48小时内，开发商就耗尽了该项目的资金，造成约3100万美元的损失。
投资者如何避免Rug Pull事件的发生！
1.研在投入资金之前彻底研究任何项目或投资机会。了解团队成员、他们的背景以及他们之前的项目。检查透明度、社区参与以及项目开发的强有力的路线图。
2.评估项目团队的可信度和合法性。寻找与该项目相关的知名且受人尊敬的开发人员、顾问和社区成员。团队成员或其资格缺乏透明度可能是一个危险信号。
3.评估项目的社区参与。团队积极、透明的沟通至关重要。寻找定期更新、对社区问题的响应以及社交媒体平台和社区论坛的参与度。如果缺乏社区参与或团队回避回答重要问题，请务必谨慎。
4.检查项目是否经过了由信誉良好的第三方审计公司进行的彻底的智能合约审计。这有助于确保代码安全。
5.验证项目的流动性是否锁定在定时释放合约或信誉良好的去中心化金融（DeFi）平台（如 Uniswap 或 PancakeSwap）中。流动性锁定减少了撤资的可能性。
6.寻找为团队成员和创始人实施代币归属计划的项目。这意味着他们的代币会随着时间的推移逐渐释放，从而降低了突然抛售代币的风险，这种抛售可能导致价格操纵。
7.从更广泛的加密社区寻找信息。在社交媒体平台、加密货币论坛和信誉良好的加密货币新闻网站上查找评论、反馈和讨论。
8.不要把所有鸡蛋放在一个篮子里。将您的投资分散到多个项目和资产类别。这有助于降低投资风险。
9.投资新的或未经测试的项目时，从小额开始。这使您可以在投入更多资金之前评估项目的可信度。
10.如果某件事看起来好得令人难以置信或引起怀疑，请相信你的直觉并谨慎行事。不要投资做出不切实际承诺或过度炒作但没有实质内容的项目。
肉肉研究院
个人专栏
阅读更多
金色早8点
Odaily星球日报
金色财经
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。