Kokomo Finance项目疑似Rug pull窃取用户上百万美元资金

3月27日消息，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Optimism上的Kokomo Finance (KOKO)发生了rug pull，Kokomo Finance (KOKO)的部署者首先部署了一个合约cBTC（0x1e02e6a5b549eead726ebcce64a54215196760e2），然后调用_setRewardSpeed （修改奖励）并暂停借贷。接着，攻击者将cBTC的合约实现改为恶意合约（0x05b2957591a4d1334b230f8c56fd62ddee17b52e），调用cBTC合约的0x804edaad方法将7010个soWBTC从转给0x5c8db6eea11896065ec7dcfc67f458c54ccf7bff。最终攻击者将7010个soWBTC换成了141个WBTC。最终，攻击者将7010个soWBTC换成了141WBTC。 Beosin KYT反洗钱分析平台发现目前资金已通过跨链转移分别转移到了以下几个地址：20.01个BTC到0x88340ff2292506D0D93934CbBFEA5ED1804CDa0d(Arbitrum)、31.74个BTC到0xC2AE8D3b0fb159cCD331a01A8C3632B95dB23CF5(BSC)、50个BTC到0x8c0ecd7bacced114729f8269b459e0a4d5e95c3b(BSC)以及39.99个BTC到0xB74C5e41E748BaBC32ce33813549E2503CDaB762(BSC)。

金色财经报道，据派盾（PeckShield）监测，Blur Finance疑似发生Rug Pull，其代币BLR价格下跌99%。此外，该项目的社交媒体账号被删除，在polygon和BNBChain上有约60万美元被盗。

金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年4月1日，kokomo team通过修改实现合约的形式，将cBTC合约内的约50个WBTC转移到了0x8749账户中，目前资金已经通过跨链的形式将28个BTC转移到了Bsc链上的0xf650地址以及将22个BTC转移到了Arbitrum链上的0xf650地址。 此前消息，Optimism上借贷协议Kokomo Finance (KOKO)发生Rug Pull，获利约400万美元。 rug pull tx: 0xe3b3cd24daf8a3b26de0a2712635e22050c62ece664069cff8e1b095bcaf7a3a 修改实现合约tx: 0x1c342a645a6ca458df92b6a0a850d3eecfba0b88dc0cdf4192e2419ba377de50

金色财经报道，SlowMist在社交媒体上发布安全警报，Temple Pharmacy疑似rug pull，该项目在3月21日表示，总共筹集了32,097枚SOL，详细信息将于明天发布。但4小时后，地址（44N1...MUBN）开始转账。目前该地址只剩0.51枚SOL。

6月27日消息，据派盾预警监测，Chibi Finance项目疑似发生Rug Pull，价值100万美元的加密货币被耗尽。被盗资金已被兑换成约555枚ETH，并从Arbitrum桥接至以太坊后转至Tornado Cash。

6月8日消息，有社区人士反应，zkSync项目Gemholic疑似Rug Pull，X和TG群消息已被删除。Gemholic去年由于销售合约存在错误导致资金被卡，昨日zkSync完成v24升级使被锁定的资金得以回收。Gemholic从合约中提取921枚ETH，随后通过Across Protocol跨链至Ethereum。 去年4月份消息，zkSync上的一个项目Gemholic通过代币销售筹集到921 ETH（170万美元），但资金会被永远卡在智能合约中。transfer()函数适用于以太坊和其他EVM链，但不适用于zkSync。