北京时间2022年5月6日凌晨3:30，CertiK安全技术团队监测到DayOfDefeat(DOD)项目代币价格暴跌94.68%。经CertiK多方面证实，该项目有极高的RugPull风险。
目前该项目总计损失约135万美元，涉事地址为：
0x2cbfda0600f26514b5715875aa4b273bf5edc775
0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0
Strike已在萨尔瓦多为其国际实体设立了新总部:金色财经报道，数字支付公司Strike已在萨尔瓦多为其国际实体设立了新总部。但Strike表示，尽管监管方面的不确定性导致Bittrex等其他加密货币公司退出美国市场，但其主要总部仍在芝加哥。目前，Strike有一个美国实体负责监督国内市场的运营，还有一个位于萨尔瓦多的实体负责监督全球运营。
金色财经此前报道，比特币支付提供商Strike的创始人兼首席执行官JackMallers表示，正在将其应用从目前的美国、萨尔瓦多和阿根廷基地扩展到65个以上的国家。[2023/5/25 10:38:45]
这些代币现在正在被偷换/交易成BNB和其他资产，并且被存放在通过交易与DOD"M"和"A"钱包相关的上述地址中。
Strike支持美国用户向尼日利亚、肯尼亚和加纳付款:金色财经报道，比特币闪电网络上的支付平台Strike，通过其“全球发送”功能，美国用户可以向尼日利亚、肯尼亚和加纳立即支付低成本的款项。根据一份新闻稿，这项新功能由与非洲支付平台Bitnob合作提供。加密货币支付会被立即转换为奈拉、塞地或先令，并存入收款人的银行、移动货币或Bitnob账户。（the block）[2022/12/6 21:26:36]
下文CertiK安全团队将从该项目的操作及合约等方面为大家详细解读并分析。请大家注意识别风险，谨防RugPull！
投资管理平台Friktion为机构客户提供低担保加密贷款:金色财经报道，基于Solana的投资组合管理平台Friktion首次为机构客户推出了加密货币贷款产品。
该借贷产品将包括从初级贷款到高级贷款的分档池。初级贷款将提供11%至17%的较高年化收益率，以回报高级贷款人对贷款违约的保护。贷款池也将具有多样化的借款人，以减少交易对手的风险。高级贷款池中的贷款人可以获得8%至10%的年化收益率。（the block）[2022/11/6 12:22:15]
欺诈者地址
DayofDefeat代币地址：
动态 | 比特币富翁Erik Finman向美国国会议员介绍加密货币资产类别:比特币百万富翁Erik Finman据称刚刚向一群国会议员介绍了加密货币资产类别。他发推表示，“今天我向国会代表和工作人员介绍了比特币、加密货币以及它对美国的意义。华盛顿有惊人的能量，人们已经准备好谈论加密货币并为所有美国人找到解决方案。今天是加密货币的好日子！”[2019/7/25]
https://bscscan.com/token/0xc709878167ed069aea15fd0bd4e9758ceb4da193
DoD代币的RugPull地址：
RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775
M：0xe0541091e68cae9bebc988b6a642beb039e8ba0a
RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0
A：0xd9b8f8a4602047c67f99cd11a6e1671819446db3
RugPull操作步骤
以RugPull地址为例：0x2cbfda0600f26514b5715875aa4b273bf5edc775
1.tax地址向地址0x2cbf发送8,881,133,116,766DoD代币：0x8e204d1a1a726b0e75fc0a0118d2987938428a6e2eccf3f5923f1bddc7c3e990。
2.地址0x2cbf在DoD-BNB池中将DoD代币换成BNB。
合约漏洞分析
A地址和M地址是DOD项目预先设立好的tax地址：
每次转账时，tax都将被转移到A和M地址：
大量的DOD代币积累在A和M的账户中，而这两个tax地址均为EOA。
资金追踪
RugPull地址①：0x2cbfda0600f26514b5715875aa4b273bf5edc775
收到约3190.9BNB，价值约120万美元。
RugPull地址②:0x404bc3bb20cfbea9ec7345f6e8b9321b67ed14d0
收到约151,344.7616USDT，价值约15万美元。
总计135万美元。
写在最后
RugPull事件高发，用户们应提高相关警惕并关注合约代码的审计结果。
本次事件的预警已于第一时间在CertiK官方预警推特进行了播报
除此之外，CertiK官网https://www.certik.com/也已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及RugPull相关的各种社群预警信息。
作为区块链安全领域的领军者，CertiK致力于提高加密货币、DeFi以及Web3.0
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。