Відповідно до звіту від 9 жовтня фірми безпеки блокчейну Certik, NFT-проект Lucky Star Currency (LSC) на астрологічну тематику здійснив шахрайство на суму понад 1 мільйон доларів.
Обліковий запис розгортача проекту назвав функцію «withdrawToken» у контрактах NFTMerge та AdwardCenter, вилучивши з них понад 1 мільйон доларів США в LSC. Потім ці токени було замінено на стейблкойн Binance USD (BUSD) і надіслано на інший обліковий запис.
We can confirm an exit scam on @AstrAstrol75591 LSC token
Bsc: 0x2b3559c3DBdB294cbb71f2B30a693F4C6be6132d
EOA 0x9Ef withdrew LSC tokens from the AwardCenter contract. Tokens were then sold for $1.1mhttps://t.co/sy7vFfqhf5
— CertiK Alert (@CertiKAlert) October 9, 2023
Lucky Star Currency — це проект, який зосереджений на NFT і стверджує, що його заснували астрологи. Його контракти включають Award Center і NFT Marketplace. Він продається на китайському ринку інвестицій у криптовалюту. Команда просуває проект на X (раніше Twitter) під іменем користувача @AstrAstrol75591. Також є телеграм-канал. Станом на 9 жовтня веб-сайт проекту та інтерфейс користувача офлайн.
До передбачуваного килима Lucky Star Currency активно рекламували китайський новинний додаток Toutiao та платформу Q&A Zhihu.
Приблизно о 02:52 за UTC адреса BNB Smart Chain 0x9Ef72Ee68a7c841986A0C60e0FDbAE4e27446Deb видалила понад 1,6 мільйона LSC із контракту AwardCenter для валюти Lucky Star. Під час другої транзакції додаткові 1,4 мільйона LSC були виведені з контракту NFTMerge проекту. Зливши кошти, зловмисник обміняв їх на понад 1 мільйон доларів США за допомогою програми Pancake swap, а потім відправив на рахунок 0x23f8c805306Bf27AB8bf3cEbEce4B778acfFd896. Цей рахунок отримував BUSD з різних джерел протягом останніх 82 днів, що означає, що на нього може бути кілька шахраїв.
За словами Certik, контракти, які були злиті, були вказані в Telegram як офіційні контракти проекту.
Крім того, дані блокчейну показують, що атакуючий обліковий запис є розгортачем контракту AwardCenter.
За темою: китайський протокол DeFi WDZD Swap використаний за 1,1 мільйона доларів: CertiK
Компанія, яка просувала проект, стверджувала, що має офіс у місті Шеньчжень, Китай.
Килими з китайських проектів стали постійною проблемою в просторі Web3. Запуск централізованої біржі криптовалюти є незаконним у країні. Через це користувачі, які роблять депозит на китайський протокол із централізованими елементами, можуть ризикувати конфіскацією їхніх коштів поліцією.
Понад 100 мільйонів доларів було втрачено в липні, коли китайський протокол Multichain злив усі кошти своїх користувачів на рахунок зловмисника. Команда стверджує, що поліція заарештувала їх генерального директора, але жертви все ще шукають відповіді щодо того, що сталося з їхніми коштами та як вони можуть отримати відшкодування.
Терміни в новині
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- NFT
- Невзаємозамінний токен — унікальний запис у блокчейні, що підтверджує володіння цифровим об'єктом: зображенням, ігровим предметом, квитком.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
