Chibi Finance项目疑似发生Rug Pull，价值100万美元的加密货币被耗尽。被盗资金已被兑换成约555枚ETH，并从Arbitrum桥接至以太坊后转至Tornado Cash。
什么是Rug Pull？
Rug Pull直译为“地毯拉力”，其实Rug Pull是加密行业的专有术语。常用于去DeFi（去中心化金融）和加密货币社区。Rug Pull是指加密货币项目相关的开发人员或个人突然放弃该项目并利用用户或参与者投资的资金的性和恶意行为。Rug Pull通常发生在缺乏透明度且智能合约或治理结构存在漏洞的项目中。一旦开发者或内部人员准备退出，他们就会采取各种策略来耗尽项目资金。这可能涉及利用智能合约中的漏洞，大规模抛售代币，或消除去中心化交易所的流动性，使投资者或用户拥有毫无价值的代币或无法收回投资。
英国强制加密交易所报告涉嫌违反制裁的行为:金色财经报道，加密货币交易所必须根据新规则向英国当局报告涉嫌违反制裁的行为，因为人们担心比特币和其他加密资产被用来规避针对俄罗斯入侵乌克兰而施加的限制。
官方指南于8月30日更新，明确将“加密资产”包括在对个人或公司实施制裁时必须冻结的资产中。除了比特币、以太坊和USDT等数字货币外，加密资产还可以包括其他名义上有价值的数字资产，例NFT。
由财政部金融制裁实施办公室制定的规则将意味着，如果加密货币交易所未能报告被指定接受制裁的客户，则将构成刑事犯罪。根据规则，如果加密货币交易所怀疑其客户之一受到制裁，或者怀疑违反制裁规定，则必须立即采取行动，赋予他们对房地产经纪人、会计师、律师和珠宝商等专业人士类似的义务。[2022/9/5 13:08:49]
Rug Pull是怎样操作的呢？
巴基斯坦科技部长：巴基斯坦PTI领导的联邦政府打算在巴基斯坦规范加密货币:金色财经报道，联邦调查局（FIA）已经与巴基斯坦电信局（PTA）联系，阻止巴基斯坦1600多个加密货币交易网站的访问。拉合尔的FIA网络犯罪部门（CCW）行动主管Babar Bakht证实了这一进展。此外，科技部长Shibli Faraz周三在伊斯兰堡举行的2022年第一届巴基斯坦区块链峰会上表示，巴基斯坦 Tehreek-e-Insaf (PTI) 领导的联邦政府打算在巴基斯坦规范加密货币。巴基斯坦国家银行（SBP）、证券交易委员会和金融部门已经在制定该计划，因为预计到 2024 年区块链将成为一个 200 亿的市场，大约 200 个国家已经以某种方式将其纳入其系统。（incpak）[2022/1/20 9:01:45]
1.首先开发和推广，项目的创建者开发和推广新的加密货币或代币，通常具有诱人的承诺或功能来吸引投资者。比如投入资金邀请KOL，社区，为项目站台，鼓吹项目。
动态 | 大部分打击加密货币犯罪的工作由国际刑警组织和欧洲刑警组织进行:CoinTelegrapgh今日发布一篇有关加密网络犯罪执法的分析文章。文章指出，2019年，在加密货币行业网络攻击呈上升趋势，而硬件仍然脆弱，备受瞩目的数据泄漏也越来越普遍。在世界舞台上，打击与加密货币有关的犯罪的大部分工作是由国际刑警组织和欧洲刑警组织进行的，这一级别的组织不仅可以访问整个加密货币市场基础设施，而且还可以与交易所、经纪人、开发商和其他关键行业参与者建立关系。国际刑警组织应对国际加密犯罪的事实可追溯到2015年，此后，各机构认真研究了加密货币犯罪，建立了国际刑警组织全球创新中心，以探索网络犯罪分子使用的新技术。[2020/2/19]
2.原始资金积累，投资者开始购买和投资代币，导致其价值和流动性增加。随着越来越多的人参与，该项目获得了动力。
24小时加密货币行情梳理:根据Bitfinex交易平台数据显示，
BTC最新成交价格48410.52元，最高价达48684.06元，最低价格46575.18元，成交量1.95万，涨幅3.1%；
ETH最新成交价格3695.2元，最高价达3711.35元，最低价格3471.44元，成交量17.92万，涨幅5.05%；
BCH最新成交价格6460.5元，最高价达6598.23元，最低价格6070.12元，成交量3.45万，涨幅4.32%。[2018/6/1]
3.准备跑路，在某个时刻，当项目已经聚集了大量资金时，代币价格迅速上涨，项目背后的开发者或内部人员秘密计划准备砸盘。
4.Rug Pull，开发者和内部人员准备退出，大规模抛售代币，利用合约漏洞撤池子，消除流动性。
5.投资者损失惨重，由于开发者砸盘，流动性撤除等原因，投资者手中剩下毫无价值的代币，开发者消失在大众视野中，留下投资者在风中凌乱。
盘点一下历史上的Rug Pull事件
FairWin (2019)：FairWin 是在以太坊区块链上运作的庞氏局。它承诺通过名为 FairWin 智能合约的去中心化应用程序（dApp）获得高回报。然而，该项目的开发商最终卷走了投资者的资金，造成估计数百万美元的损失。
PlusToken（2019）：PlusToken 是一种源自中国但影响全球的加密货币庞氏局。它声称可以提供高收益的投资回报，并吸引了大量参与者。然而，在 2019 年中期，该计划的运营商消失了，带走了估计价值 20 亿美元的加密货币。
YAM Finance（2020）：YAM Finance 是一个建立在以太坊区块链上的 DeFi 项目。它旨在创建一个去中心化的稳定币和流动性挖矿平台。然而，启动后不久，就发现了一个编码缺陷，导致该项目无法持续。 YAM代币价值暴跌至零，导致投资者遭受重大损失。
Meerkat Finance（2021）：Meerkat Finance 是币安智能链（BSC）上的去中心化流动性挖矿项目。它声称通过其金库提供高回报。然而，项目启动后48小时内，开发商就耗尽了该项目的资金，造成约3100万美元的损失。
投资者如何避免Rug Pull事件的发生！
1.研在投入资金之前彻底研究任何项目或投资机会。了解团队成员、他们的背景以及他们之前的项目。检查透明度、社区参与以及项目开发的强有力的路线图。
2.评估项目团队的可信度和合法性。寻找与该项目相关的知名且受人尊敬的开发人员、顾问和社区成员。团队成员或其资格缺乏透明度可能是一个危险信号。
3.评估项目的社区参与。团队积极、透明的沟通至关重要。寻找定期更新、对社区问题的响应以及社交媒体平台和社区论坛的参与度。如果缺乏社区参与或团队回避回答重要问题，请务必谨慎。
4.检查项目是否经过了由信誉良好的第三方审计公司进行的彻底的智能合约审计。这有助于确保代码安全。
5.验证项目的流动性是否锁定在定时释放合约或信誉良好的去中心化金融（DeFi）平台（如 Uniswap 或 PancakeSwap）中。流动性锁定减少了撤资的可能性。
6.寻找为团队成员和创始人实施代币归属计划的项目。这意味着他们的代币会随着时间的推移逐渐释放，从而降低了突然抛售代币的风险，这种抛售可能导致价格操纵。
7.从更广泛的加密社区寻找信息。在社交媒体平台、加密货币论坛和信誉良好的加密货币新闻网站上查找评论、反馈和讨论。
8.不要把所有鸡蛋放在一个篮子里。将您的投资分散到多个项目和资产类别。这有助于降低投资风险。
9.投资新的或未经测试的项目时，从小额开始。这使您可以在投入更多资金之前评估项目的可信度。
10.如果某件事看起来好得令人难以置信或引起怀疑，请相信你的直觉并谨慎行事。不要投资做出不切实际承诺或过度炒作但没有实质内容的项目。
肉肉研究院
个人专栏
阅读更多
金色早8点
Odaily星球日报
金色财经
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。