SoftRugPull现身说法，告诉你什么是被骗了还帮人数钱

作者：卖火柴的冰枫_939 | 来源：互联网 | 2023-08-27 14:02

北京时间 2022 年 7 月 25 日，CertiK 安全团队监测到去中心化交易所 Teddy Doge 的一个管理员地址向 100 多个地址发送了超过3000 万个 TEDDY（Teddy Dog

北京时间 2022 年 7 月 25 日，CertiK 安全团队监测到去中心化交易所 Teddy Doge 的一个管理员地址向 100 多个地址发送了超过3000 万个 TEDDY（Teddy Doge 原生代币）。

这些地址随后将 TEDDY 交易为 BNB、BUSD 和 WBNB，发送至一个外部拥有账户（EOA），再转移到币安，这个资金流失的过程持续了至少一年。

事件概述

回顾去年的相关交易，我们可以发现该项目共计获取了 11,371.37 枚 BNB、2,066,205 枚 BSC-USD 以及 123,577 枚 BUSD 和 4.5 枚 WBNB，总获利超过490 万美元。

与典型的 Rug Pull 快速欺诈项目——实施一系列诈骗随后立刻卷钱跑路等行为不同，我们曾经提到的 Soft Rug Pull 也就是「软 Rug Pull」作为慢性隐秘的欺诈形式，在不断骗取钱财的同时，还依然会表面保持着项目运营的假象。

Teddy Doge 的情况就是如此。即使代币暴跌，该项目 Telegram 管理员 John | [teddy doge]仍在继续鼓励投资者继续投资该项目。

之后，这位管理员将其资金流失的原因归因于“不确定是我们的跨链桥的错误，还是开发者钱包泄露”。

但 CertiK 安全团队经过对事件和资金流动的分析后发现，这两个「锅」均不成立。

写在最后

长达一年以上的骗局，简直是一次可被载入加密史册的欺诈行为。

这样的事件也为我们上了严肃的一课：投资者在寻求投资时，对项目进行全方位的调查必不可少。

对比不同项目对其团队信息的态度，我们也可以轻易得出「谁心中有鬼」的结论——欺诈项目往往努力营造出一副神秘感，他们回避一切与创始团队及关键成员信息的话题。

这就是为什么投资者在将自己的资产交给陌生项目时，应保证已检查了该项目是否通过KYC 项目背景调查的原因。除此之外，安全审计也可作为评判项目欺诈风险性的指标。

CertiK 安全专家认为：“像这样的突发事件再一次突出了建立 Web3.0 项目透明度和问责制的必要性。对项目开发及创始团队进行严格的 KYC 验证，是建立社区信任和帮助投资者规避欺诈的最佳方式。”

作为区块链安全领域的领军者，CertiK 致力于提高加密货币及 Web3.0 的安全和透明等级。迄今为止，CertiK 已获得了3200家企业客户的认可，保护了超过3110 亿美元的数字资产免受损失。

欢迎点击 CertiK 公众号底部对话框，留言免费获取咨询及报价！

往期长文回顾

Web3 安全公司 CertiK 完成 20 亿美元估值 B3 轮融资,Insight Partners,Tiger,高盛,红杉参投

软银愿景基金进军 Web3 安全行业，领投 CertiK 6000 万美元新一轮投资

红杉资本布局区块链安全赛道，以近 10 亿美元估值领投 CertiK 8000 万美元 B2 轮

Tiger 布局区块链安全赛道，领投 CertiK 2400 万美元 B+ 轮

区块链安全赛道最大单笔融资，CertiK B 轮融资 3700 万美元

快到碗里来 | 微软等巨头企业领导者加入 CertiK，共筑重量级管理团队

全球邀请函 | CertiK 写给挣扎在理想和现实中的你的一封信

一键查询安全排行榜——DeFi 的安全洞察数据库

CertiK Skynet 天网扫描系统：绕道土狗，竟如此简单？

想知道项目的审计情况，看看项目的审计报告？攻略和入口在这！

推荐阅读

get
【译】发送表单数据

这是原文链接：sendingformdata许多情况下，我们使用表单发送数据到服务器。服务器处理数据并返回响应给用户。这看起来很简单，但是 ... [详细]

蜡笔小新 2023-12-14 16:19:10
io
[译]技术公司十年经验的职场生涯回顾

本文是一位在技术公司工作十年的职场人士对自己职业生涯的总结回顾。她的职业规划与众不同，令人深思又有趣。其中涉及到的内容有机器学习、创新创业以及引用了女性主义者在TED演讲中的部分讲义。文章表达了对职业生涯的愿望和希望，认为人类有能力不断改善自己。 ... [详细]

蜡笔小新 2023-12-14 11:31:05
get
南邮ctf-web的writeup

本文介绍了南邮ctf-web的writeup，包括签到题和md5 collision。在CTF比赛和渗透测试中，可以通过查看源代码、代码注释、页面隐藏元素、超链接和HTTP响应头部来寻找flag或提示信息。利用PHP弱类型，可以发现md5('QNKCDZO')='0e830400451993494058024219903391'和md5('240610708')='0e462097431906509019562988736854'。 ... [详细]

蜡笔小新 2023-12-13 10:58:55
get
Android开发者技能笔记分享，帮助提升内功实力和面试准备

本文分享了一位Android开发者多年来对于Android开发所需掌握的技能的笔记，包括架构师基础、高级UI开源框架、Android Framework开发、性能优化、音视频精编源码解析、Flutter学习进阶、微信小程序开发以及百大框架源码解读等方面的知识。文章强调了技术栈和布局的重要性，鼓励开发者做好学习规划和技术布局，以提升自己的竞争力和市场价值。 ... [详细]

蜡笔小新 2023-12-09 07:23:04
spring
朱晔的互联网架构实践心得S1E7：三十种架构设计模式（上）

朱晔的互联网架构实践心得S1E7：三十种架构设计模式（上）【下载本文PDF进行阅读】设计模式是前人通过大量的实践总结出来的一些经验总结和最佳实践。在经过多年的软件开发实践之后，回过头 ... [详细]

蜡笔小新 2023-10-16 14:34:46
io
Tomcat/Jetty为何选择扩展线程池而不是使用JDK原生线程池？

本文探讨了Tomcat和Jetty选择扩展线程池而不是使用JDK原生线程池的原因。通过比较IO密集型任务和CPU密集型任务的特点，解释了为何Tomcat和Jetty需要扩展线程池来提高并发度和任务处理速度。同时，介绍了JDK原生线程池的工作流程。 ... [详细]

蜡笔小新 2023-12-13 16:18:09
io
GAMETECH腾讯云游戏行业技术沙龙成都站圆满落幕

11月13日，由腾讯云主办、游戏茶馆协办的2020年首场GAME-TECH腾讯云游戏行业技术沙龙在成都圆满落幕。本次沙龙邀请了腾讯云游戏行业解决方案总监宋永周、腾讯云游戏行业高级解决方案架构师曾梓恩、腾讯云游戏行业高级产品架构师郑晓曦、腾讯云游戏行业高级解决方案架构师温球良和天美L1(王者荣耀)服务器技术副总监杨光，为参会同行们带来了干货满满的技术建议。本文介绍了腾讯云游戏云的优势和为不同游戏研运场景提供的服务。腾讯云在中国游戏云服务市场领跑，成为众多游戏开发者的合作伙伴。 ... [详细]

蜡笔小新 2023-12-12 17:16:00
io
Google在I/O开发者大会详细介绍Android N系统的更新和安全性提升

Google在2016年的I/O开发者大会上详细介绍了Android N系统的更新和安全性提升。Android N系统在安全方面支持无缝升级更新和修补漏洞，引入了基于文件的数据加密系统和移动版本的Chrome浏览器可以识别恶意网站等新的安全机制。在性能方面，Android N内置了先进的图形处理系统Vulkan，加入了JIT编译器以提高安装效率和减少应用程序的占用空间。此外，Android N还具有自动关闭长时间未使用的后台应用程序来释放系统资源的机制。 ... [详细]

蜡笔小新 2023-12-12 16:46:59
io
GPT-3发布，动动手指就能自动生成代码的神器来了！

近日，OpenAI发布了最新的NLP模型GPT-3，该模型在GitHub趋势榜上名列前茅。GPT-3使用的数据集容量达到45TB，参数个数高达1750亿，训练好的模型需要700G的硬盘空间来存储。一位开发者根据GPT-3模型上线了一个名为debuid的网站，用户只需用英语描述需求，前端代码就能自动生成。这个神奇的功能让许多程序员感到惊讶。去年，OpenAI在与世界冠军OG战队的表演赛中展示了他们的强化学习模型，在限定条件下以2:0完胜人类冠军。 ... [详细]

蜡笔小新 2023-12-11 11:04:43
io
macOS Big Sur全新设计大版本更新，10+个值得关注的新功能

本文介绍了Apple发布的新一代操作系统macOS Big Sur，该系统采用全新的界面设计，包括图标、应用界面、程序坞和菜单栏等方面的变化。新系统还增加了通知中心、桌面小组件、强化的Safari浏览器以及隐私保护等多项功能。文章指出，macOS Big Sur的设计与iPadOS越来越接近，结合了去年iPadOS对鼠标的完善等功能。 ... [详细]

蜡笔小新 2023-12-10 19:53:41
python
恶意软件分析的最佳编程语言及其应用

本文介绍了学习恶意软件分析和逆向工程领域时最适合的编程语言，并重点讨论了Python的优点。Python是一种解释型、多用途的语言，具有可读性高、可快速开发、易于学习的特点。作者分享了在本地恶意软件分析中使用Python的经验，包括快速复制恶意软件组件以更好地理解其工作。此外，作者还提到了Python的跨平台优势，使得在不同操作系统上运行代码变得更加方便。 ... [详细]

蜡笔小新 2023-12-10 18:39:23
bit
Smrti Lab 和 ArkStream Demo Day 10 个参展新项目一览

元宇宙、跨链桥、NFT交易市场、期权产品服务商、Layer1、DID、Web3基础设施等领域的被投项目参与路演。 ... [详细]

蜡笔小新 2023-10-17 13:02:21
bit
有了中值联区块链证书我们对钓鱼网站说“不”

区块链钓鱼网站、木马区块链程序、区块链病毒……对个人用户而言，来自区块链网络安全的威胁仅仅停留在这个层面。然而，随着“互联网”战略的持续推进࿰ ... [详细]

蜡笔小新 2023-10-16 19:16:54
bit
谁是更好的选择？

原文作者：DefiSurfer编译：LlamaC ... [详细]

蜡笔小新 2023-10-16 16:08:39
bit
最前线丨格力回应与一灯传媒合作推出“区块链手机”：和我们没关系

今日，据国内一区块链媒体报道称，一灯传媒在活动现场宣布将与格力展开合作，在今年初夏发布格力安全定制版手机。根据发布会现场公布的PPT显示，该手机可自带区块链加密钱包，并且用户可获得同步记 ... [详细]

蜡笔小新 2023-10-16 14:50:19

卖火柴的冰枫_939

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章