北京时间2022年7月15日21点，CertiK动态扫描监测系统Skynet天网监测到若干导致TIGER代币价格下跌的可疑交易。经过对交易的分析，CertiK安全团队已确认ForestTigerPro项目为欺诈项目。
该平台声称是“国际DAO组织开发的第一个以捐款形式支持全球技术团队工作的DAO机制公链平台”，却从其社区拿走了价值约250万美元的资产，并声称要“保护野生动物，保护生态环境”。
回顾过去的交易，可以发现该项目在30天前就通过在TIGER-BSC-USD流动性资金池交易从而操纵了TIGER代币的价格。在这段时间内，他们使用TIGER代币换取了280万美元BSC-USD。最后，该项目在7月13日移除了流动性。目前，该项目已盗走了总价值约250万美元的资产作为利润。
RugPull证据
最初的代币分发：
在部署TIGER代币时，有2000万TIGER被发送到地址0xb526138727ca48726970b73b9adf9781faaaf2db，50万TIGER被发送到地址0xff494edf630fc0c4c9f44cb13eb929d494d46021
Skyland Ventures推出专注于Web3的4000万美元种子风险投资基金:5月15日消息，日本风投公司 Skyland Ventures（SV）近日宣布推出专注于 Web3 的 4000 万美元新种子风险投资基金SV4 Fund。在延续以往对互联网公司广泛投资的基础上，SV4 Fund 还将通过股权和 Token 形式积极开展对 Web3（加密货币、NFT、区块链）领域全球初创公司的投资。[2022/5/15 3:17:16]
其中地址0xff494edf630fc0c4c9f44cb13eb929d494d46021为RugPull地址：
①操纵者转移了3.5万TIGER到如下地址：0x151e0d1a58bfe8be721fc876adb252c9b58ce893
a.将代币和100万BSC-USD作为流动性资金加入到交易池中0x7dc35d4f133832502bc3c36a52213eb175da6ac1ff15553d57a6fd1f91bf5a58
区块链卡牌游戏SkyWeaver将于11月25日软启动:11月5日消息，区块链卡牌游戏 SkyWeaver 宣布将于11月25日软启动，团队表示此次软启动是在开放测试前在主网环境中进行的测试，用户需要测试版访问码才可参与 SkyWeaver。软启动后，玩家从排名奖励或游戏中赢得的可交易物品（例如银卡和金卡）将成为用户资产，可以使用 Sequence 钱包将其出售、交易或赠送给其他玩家。
SkyWeaver是一款类似于炉石传说的卡牌收集竞技类游戏，其游戏开发商Horizon于2020年初获得500万美元融资，由Reddit联合创始人Alexis Ohanian 创立的 Initialized 领投，ConsenSys、CMT Digital、Regah Ventures、Golden Ventures、DCG 和 Polychain 参投。[2021/11/5 6:33:59]
b.在交易中移除150万BSC-USD的流动性0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5
Skyrim Finance将分配价值50,000美元的SKYRIM:官方消息，多链去中心化结构市场Skyrim Finance宣布启动Multi-Round Program，分配价值50,000美元的SKYRIM，以引导社区、提高项目知名度和曝光度、以及奖励对Skyrim Finance做出非凡贡献的用户。[2021/5/18 22:15:43]
c.将BSC-USD换成TIGER0x151e0d1a58bfe8be721fc876adb252c9b58ce893
②19万TIGER被转移到如下地址并烧毁0xbdc93bd6a034a4ecd466281e3f6d14c308e9d9d7
③19万TIGER被转移到如下地址并持续存于该地址当中0xe15105cf27cc36cfdf77d732694cb25348c6c713
④地址0xff494edf630fc0c4c9f44cb13eb929d494d46021在资金池中添加了260万BSC-USD的流动资金
声音 | Jake Chervinsky：绝大多数与加密相关的诉讼最终都将变得司空见惯:美国政府执法辩护和证券诉讼律师Jake Chervinsky刚发推表示，最终，绝大多数与加密相关的诉讼都将变得司空见惯，毫不起眼；案件将被提起诉讼，并在没有太多通知或宣传的情况下得到解决。我们今天对追踪这些案例如此感兴趣，这一事实表明，我们还很处于很早期，还要走很长的路。[2019/8/15]
a.交易0x1465e26a1d8bcc811c7d35cf3d991e7d480bc18704a238eb55ebcb7aba325504添加了150万BSC-USD
b.交易0x15f761f34d5c08f58633f3521fe1dbd055a7dfedd9d552739dd556360ac00a70添加了50万BSC-USD
c.交易0xcca2ebf33ca4e76c36f4bec93a715cbb95895096777caefb1c6c6a38277c458f添加了60万BSC-USD
声音 | EXMO联合创始人Ivan Petukhovsky：2019年加密货币流动性将增加:据coingape消息，加密货币交易所EXMO联合创始人伊万?佩图霍夫斯基( Ivan Petukhovsky)预测，2019年的特点是股市走势看跌，人们对加密货币的兴趣增加，从而提高加密货币的流动性。他表示，始于2018年的持续熊市是一个“净化”时期，因为市场摆脱了没有真正效用或创新的加密货币项目，相信一旦这一阶段在今年某个时候结束，融资市场将会复苏。[2019/1/24]
⑤地址0xff494edf630fc0c4c9f44cb13eb929d494d46021移除了220万BSC-USD的流动资金0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93
地址0xb526138727ca48726970b73b9adf9781faaaf2db
①1800万TIGER被转移到0xe4070566a5034eca361876e653adf6a350206285并保留在该地址当中
②15万被转移到0x26dedfb5ffcc1989135e9f95bf8a8eb1c5772091并保留在该地址当中
③1.8万被转移到0x22b2052af23df3c08f93d7103b49ffa2950e0571并交付到不同的地址
④3.1万被转移到0x50db88e08e08034a8d0c61295a8954cc8bcbc2bf并交付到不同的地址
⑤200万被转移到0x4ea66bfacec1a025d80e4df53071fd3d3a729318并保留在该地址当中
资产去向
关于地址0x151e0d1a58bfe8be721fc876adb252c9b58ce893:
该地址初始资金为100万BSC-USD，并作为流动资金加入。随后移除了流动性，并将130万BSC-USD发送到地址0x2b7f41d964f136138588998550841a2077471b5a
关于地址0xff494edf630fc0c4c9f44cb13eb929d494d46021:
该地址将TIGER代币换成了280万BSC-USD，并将其中的260万BSC-USD作为流动资金加入池中。最后，将220万BSC-USD发送到0x2b7f41d964f136138588998550841a2077471b5a并移除流动性。
目前总计利润约为250万BSC-USD。
RugPull可疑交易
移除150万BSC-USD的流动性：0xd72bdfc13adec524e45652321f247f0546470bc8520c2c54df96b9dbb939cff5
移除220万BSC-USD的流动性：0xc03899a5384dea089c7ce6843230190c08f22fe8106a4e609a79c0b808539d93
大约在30天前，卖出TIGER：0xff494edf630fc0c4c9f44cb13eb929d494d46021
相关地址
RugPull地址：0xff494edf630fc0c4c9f44cb13eb929d494d46021
利润获得者地址：0x2b7f41d964f136138588998550841a2077471b5a
写在最后
该次事件可通过安全审计发现相关风险。
在智能合约审计中，CertiK的安全专家会发现初始代币分配的中心化问题。为缓解该问题，CertiK工程师会去向客户索要tokenomic相关的文档，并且对其提出建议。
CertiK安全团队认为：这样的事件凸显了围绕Web3.0项目的透明度和问责制文化的必要性。这也是为什么CertiK主张对项目团队进行KYC团队背景调查，并在今年年初推出了KYC服务，该服务可以可靠地验证项目团队成员的身份及项目背景。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
近期RugPull攻击高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。
除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。
DearValuedUsers,HuobiGlobalwillbeopeningPOOLZ(PoolzFinance)?spottrading(POOLZ/USDT)andspotGridtrading(POOLZ/USDT)at13.
1900/1/1 0:00:007月19日消息,新加坡金融管理局董事总经理RaviMenon于2022年7月19日在MAS2021/2022年度报告媒体会议上表示,迄今为止,新加坡以及大多数主要司法管辖区的加密监管重点一直是遏制和恐怖主义融资风险.
1900/1/1 0:00:00熊市才是普通人最佳的赚钱时机！币圈一天,人间一年,有人欢喜有人忧愁。不知不觉今年的这波熊市已经快半年了,有人靠着熊市做空发财,有人被狙击的破产清算.
1900/1/1 0:00:00亲爱的BitMart用户：BitMart将于2022年7月19日上线代币TigerCoin(TIGER)。届时将开通TIGER/USDT交易对.
1900/1/1 0:00:00DearKuCoinUsers,Duetothenetworkupgrade,wehavedecidedtosuspendthedepositandwithdrawalservicesforCarnomaly(CARR).?约翰尼·德.
1900/1/1 0:00:00本周排名前5位的加密货币,BNB、XRP、DOGE、DOT和AVAX。币安强烈暗示购买趋势。年初以来,整个加密货币市场跌宕起伏,损失数十亿.
1900/1/1 0:00:00
宇宙链