Chibi Finance项目疑似发生Rug Pull，价值100万美元的加密货币被耗尽。被盗资金已被兑换成约555枚ETH，并从Arbitrum桥接至以太坊后转至Tornado Cash。
什么是Rug Pull？
Rug Pull直译为“地毯拉力”，其实Rug Pull是加密行业的专有术语。常用于去DeFi（去中心化金融）和加密货币社区。Rug Pull是指加密货币项目相关的开发人员或个人突然放弃该项目并利用用户或参与者投资的资金的性和恶意行为。Rug Pull通常发生在缺乏透明度且智能合约或治理结构存在漏洞的项目中。一旦开发者或内部人员准备退出，他们就会采取各种策略来耗尽项目资金。这可能涉及利用智能合约中的漏洞，大规模抛售代币，或消除去中心化交易所的流动性，使投资者或用户拥有毫无价值的代币或无法收回投资。
本周总计已有三名摩根大通高管离职加入加密行业:7月7日消息，摩根大通前董事总经理Eric Wragge已加入Algorand担任业务发展和资本市场主管，此外摩根大通创意和数字化部门负责人Puja Samuel也已加入Digital Currency Group（CoinDesk母公司）担任企业发展负责人。此前报道，前摩根大通资管销售主管Samir Shah已加入Pantera Capital担任COO，本周总计已有三名摩根大通高管离职加入加密行业。（CoinDesk）[2022/7/7 1:56:33]
Rug Pull是怎样操作的呢？
1.首先开发和推广，项目的创建者开发和推广新的加密货币或代币，通常具有诱人的承诺或功能来吸引投资者。比如投入资金邀请KOL，社区，为项目站台，鼓吹项目。
加拿大和巴西的加密货币ETF大幅下跌:金色财经报道，加拿大和巴西的加密货币 ETF 在周一大幅下跌，比特币 ETF (BTCC)、Evolve 比特币 ETF (EBIT) 和 CI Galaxy 比特币 ETF (BTCX.B) 都是在多伦多证券交易所上市的基于比特币的交易所交易基金，开盘时下跌约 17%。巴西于 2021 年 3 月批准了其首个比特币 ETF，该产品 QR Asset Management 的 QBTC11 在巴西主要证券交易所 B3 交易，它也出现了类似的影响，开盘时下跌 17%。（the block）[2022/6/14 4:25:31]
2.原始资金积累，投资者开始购买和投资代币，导致其价值和流动性增加。随着越来越多的人参与，该项目获得了动力。
报告：硬件钱包漏洞使攻击者无需接触设备即可勒索加密货币:金色财经报道，开发BitBox硬件钱包的瑞士公司ShiftCrypto透露，在Trezor和KeepKey硬件钱包中发现了一个漏洞，该漏洞允许攻击者在不靠近设备的情况下持有用户的加密货币以进行勒索。ShiftCrypto开发人员在2020年春季发现了此漏洞，并分别在4月和5月通知了Trezor和Ledger团队。Trezor已为其Model 1和Model T硬件钱包修复了该漏洞。根据ShiftCrypto团队的说法，KeepKey尚未进行修复，其制造商引用了有“更高优先级的项目”作为原因。[2020/9/3]
3.准备跑路，在某个时刻，当项目已经聚集了大量资金时，代币价格迅速上涨，项目背后的开发者或内部人员秘密计划准备砸盘。
动态 | IMF：如果马绍尔群岛继续推行国家加密货币将失去多国援助:据CCN消息，国际货币基金组织（IMF）表示，马绍尔群岛在很大程度上依赖于美国等主要经济体提供的外部援助。IMF表示，如果马绍尔群岛政府继续推行其国家加密货币的提议，许多国家可能会削减目前向马绍尔群岛提供的财政援助。[2018/11/12]
4.Rug Pull，开发者和内部人员准备退出，大规模抛售代币，利用合约漏洞撤池子，消除流动性。
5.投资者损失惨重，由于开发者砸盘，流动性撤除等原因，投资者手中剩下毫无价值的代币，开发者消失在大众视野中，留下投资者在风中凌乱。
盘点一下历史上的Rug Pull事件
FairWin (2019)：FairWin 是在以太坊区块链上运作的庞氏局。它承诺通过名为 FairWin 智能合约的去中心化应用程序（dApp）获得高回报。然而，该项目的开发商最终卷走了投资者的资金，造成估计数百万美元的损失。
PlusToken（2019）：PlusToken 是一种源自中国但影响全球的加密货币庞氏局。它声称可以提供高收益的投资回报，并吸引了大量参与者。然而，在 2019 年中期，该计划的运营商消失了，带走了估计价值 20 亿美元的加密货币。
YAM Finance（2020）：YAM Finance 是一个建立在以太坊区块链上的 DeFi 项目。它旨在创建一个去中心化的稳定币和流动性挖矿平台。然而，启动后不久，就发现了一个编码缺陷，导致该项目无法持续。 YAM代币价值暴跌至零，导致投资者遭受重大损失。
Meerkat Finance（2021）：Meerkat Finance 是币安智能链（BSC）上的去中心化流动性挖矿项目。它声称通过其金库提供高回报。然而，项目启动后48小时内，开发商就耗尽了该项目的资金，造成约3100万美元的损失。
投资者如何避免Rug Pull事件的发生！
1.研在投入资金之前彻底研究任何项目或投资机会。了解团队成员、他们的背景以及他们之前的项目。检查透明度、社区参与以及项目开发的强有力的路线图。
2.评估项目团队的可信度和合法性。寻找与该项目相关的知名且受人尊敬的开发人员、顾问和社区成员。团队成员或其资格缺乏透明度可能是一个危险信号。
3.评估项目的社区参与。团队积极、透明的沟通至关重要。寻找定期更新、对社区问题的响应以及社交媒体平台和社区论坛的参与度。如果缺乏社区参与或团队回避回答重要问题，请务必谨慎。
4.检查项目是否经过了由信誉良好的第三方审计公司进行的彻底的智能合约审计。这有助于确保代码安全。
5.验证项目的流动性是否锁定在定时释放合约或信誉良好的去中心化金融（DeFi）平台（如 Uniswap 或 PancakeSwap）中。流动性锁定减少了撤资的可能性。
6.寻找为团队成员和创始人实施代币归属计划的项目。这意味着他们的代币会随着时间的推移逐渐释放，从而降低了突然抛售代币的风险，这种抛售可能导致价格操纵。
7.从更广泛的加密社区寻找信息。在社交媒体平台、加密货币论坛和信誉良好的加密货币新闻网站上查找评论、反馈和讨论。
8.不要把所有鸡蛋放在一个篮子里。将您的投资分散到多个项目和资产类别。这有助于降低投资风险。
9.投资新的或未经测试的项目时，从小额开始。这使您可以在投入更多资金之前评估项目的可信度。
10.如果某件事看起来好得令人难以置信或引起怀疑，请相信你的直觉并谨慎行事。不要投资做出不切实际承诺或过度炒作但没有实质内容的项目。
肉肉研究院
个人专栏
阅读更多
金色早8点
Odaily星球日报
金色财经
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。