LSCのデプロイヤーアカウントがプロジェクトから100万ドル以上のトークンを使い果たし、PancakeSwapを使ってBUSDと交換しました。
ブロックチェーンセキュリティ企業Certikの10月9日の報告によると、占星術をテーマにしたNFTプロジェクトであるラッキースターカレンシー(LSC)は、100万ドル以上を手に入れる出口詐欺を行ったとのことです。
このプロジェクトのデプロイヤアカウントは、NFTMergeとAdwardCenterコントラクトの「withdrawToken」機能を起動し、そこから100万ドル以上のLSCが引き出され、これらのトークンはその後、バイナンスのUSD(BUSD)ステーブルコインと交換され、別のアカウントに送られました。
ラッキースターカレンシーはNFTに焦点を当てたプロジェクトで、占星術師によって設立されたと主張しています。 その契約には報酬センターとNFTマーケットプレイスが含まれます。このプロジェクトは中国の暗号通貨投資市場を対象としています。 チームはX(旧Twitter)のハンドルネーム「@AstrAstrol75591」でプロジェクトを宣伝しており、また、Telegramチャンネルもあります。 なお、10月9日現在、プロジェクトのウェブサイトとユーザー・インターフェースはオフラインになっています。
疑惑の報道がなされる前、ラッキースター通貨は中国のニュースアプリ「頭条」とQ&Aプラットフォーム「知胡」で大々的に宣伝されていました。
UTC午前02時52分頃、BNBのスマートチェーンアドレス(0x9Ef72Ee68a7c841986A0C60e0FDbAE4e27446Deb)はLuckyStarCurrencyのAwardCenter契約から160万以上のLSCを削除しました。2回目の取引で、さらに140万LSCがプロジェクトのNFTMerge契約から流出しました。攻撃者は資金を吸い上げた後、攻撃者はPancakeSwapを通じて100万ドル以上のBUSDと交換し、アカウント0x23f8c805306Bf27AB8bf3cEbEce4B778acfFd896に送りました。 過去82日間、この口座はさまざまなソースからBUSDを受け取っており、複数の詐欺がこの口座に資金を入金している可能性があります
Certikによると、盗まれた契約はプロジェクトの公式契約としてTelegramに記載されています。
さらに、ブロックチェーンのデータは、攻撃されたアカウントがAwardCenterコントラクトのデプロイ元であったことを示しています。
このプロジェクトを推進している企業は、中国の深セン市にオフィスを構えていると主張している。
中国のプロジェクトによる “コインの横流し “は、Web3の分野で繰り返し問題となっており、中国では、中央集権的な暗号通貨取引所の運営は違法になります。 このため、中央集権的な要素を持つ中国のプロトコルに入金したユーザーは、警察に資金を没収される危険性があります。
今年7月、中国のMultichainプロトコルは、ユーザーの資金がすべて攻撃者の口座に送金され、1億ドル以上を失いました。 同チームは、警察がCEOを逮捕したと主張していますが、被害者は資金に何が起こったのか、どのように返済されるのか、まだ答えを求めています。
NFT LABO編集部 SION
◆ ◆ ◆ ◆ ◆ ◆ ◆ ◆
Astrology (占星术) NFT 项目 “幸运星货币 “以超过 100 万美元的价格成交 – Certik
LSC 的部署者账户从项目中抽走了 100 多万美元的代币,然后使用 PancakeSwap 将其交换给了 BUSD。
根据区块链安全公司Certik 10月9日的一份报告,以占星术为主题的NFT项目幸运星货币(Lucky Star Currency,LSC)进行了一次退出诈骗,骗取了100多万美元。
该项目的部署者账户在NFTMerge和AdwardCenter合约上调用了 “withdrawToken “功能,从中取出了100多万美元的LSC。这些代币随后被换成 Binance USD (BUSD) 稳定币,并被发送到另一个账户。
幸运星货币是一个专注于 NFT 的项目,自称由占星家创立。其合约包括奖励中心和 NFT 市场。该项目面向中国加密货币投资市场。该团队在 X(原 Twitter)上推广该项目,用户名为 @AstrAstrol75591。它还拥有一个 Telegram 频道。截至 10 月 9 日,该项目的网站和用户界面已下线。
在发生所谓的地毯事件之前,幸运星货币在中国新闻应用程序头条和问答平台知乎上进行了大力宣传。
UTC时间凌晨02:52左右,BNB智能链地址0x9Ef72Ee68a7c841986A0C60e0FDbAE4e27446Deb从幸运星币的AwardCenter合约中删除了160多万LSC。在第二笔交易中,又从项目的 NFTMerge 合同中抽走了 140 万 LSC。抽走资金后,攻击者通过 Pancake swap 将其换成了超过 100 万美元的 BUSD,然后将其发送到账户 0x23f8c805306Bf27AB8bf3cEbEce4B778acfFd896 中。在过去的 82 天里,该账户一直收到来自不同来源的 BUSD,这意味着可能不止一个骗局在向该账户存入资金。
根据 Certik 的说法,被盗用的合同在 Telegram 上被列为项目的正式合同。
此外,区块链数据显示,攻击账户是 AwardCenter 合同的部署者。
相关: 中国DeFi协议WDZD Swap被利用,获利110万美元:CertiK
推广该项目的公司声称在中国深圳市设有办事处。
来自中国项目的 “蹭币 “行为已成为 Web3 领域反复出现的问题。在中国,运营中心化的加密货币交易所是非法的。正因为如此,向具有中心化元素的中国协议存款的用户可能会面临资金被警方没收的风险。
今年 7 月,中国的 Multichain 协议将所有用户的资金都转入了攻击者的账户,损失超过 1 亿美元。该团队声称,警方已经逮捕了他们的首席执行官,但受害者仍在寻找答案,以了解他们的资金发生了什么事,以及如何偿还。