" Согласно отчету компании CertiK, занимающейся безопасностью блокчейнов, астрологический проект NFT Lucky Star Currency (LSC) совершил мошенничество с выходом на сумму более 1 миллиона долларов.
Учетная запись развертывателя проекта вызвала функцию «withdrawToken» в контрактах NFTMerge и AdwardCenter, удалив из них более 1 миллиона долларов США в виде LSC. Затем эти токены были обменены на стейблкоин Binance USD (BUSD) и отправлены на другой счет.
«CertiKSkynetAlert
Мы можем подтвердить мошенничество с выходом на токене Lucky Star Currency (LSC).
BSC: 0x2b3559c3DBdB294cbb71f2B30a693F4C6be6132d
EOA 0x9Ef вывел токены LSC из контракта AwardCenter. Затем токены были проданы за 1,1 миллиона BUSD на PancakeSwap.
– сообщает CertiK Alert 9 октября 2023 г.
Lucky Star Currency — это проект, который фокусируется на NFT и утверждает, что его основали астрологи. Его контракты включают Центр награждения и Торговую площадку NFT. Он был ориентирован на китайский рынок криптоинвестиций. Команда продвигает проект на X (ранее Twitter) под именем пользователя @AstrAstrol75591. У него также есть канал в Telegram. По состоянию на 9 октября сайт и пользовательский интерфейс проекта отключены.
До предполагаемого ковра Lucky Star Currency активно рекламировалась в китайском новостном приложении Toutiao и на платформе вопросов и ответов Zhihu.
Примерно в 02:52 UTC адрес Smart Chain BNB 0x9Ef72Ee68a7c841986A0C60e0FDbAE4e27446Deb удалил более 1,6 миллиона LSC из контракта AwardCenter для Lucky Star Currency. Во второй сделке из контракта NFTMerge проекта были изъяты дополнительные 1,4 миллиона LSC. После слива средств злоумышленник обменял их на более чем 1 миллион долларов США в BUSD на децентрализованной бирже Pancake, а затем отправил на счет 0x23f8c805306Bf27AB8bf3cEbEce4B778acfFd896. На этот счет в течение последних 82 дней поступали BUSD из различных источников, а это означает, что на него могли быть переведены средства от других мошенничеств.
По словам CertiK, удаленные контракты были указаны в Telegram как официальные контракты проекта.
Сообщение администратора в Telegram с указанием официальных адресов контрактов LSC «NFTMerge» и «AwardCenter». Источник: CertiK.
Кроме того, данные блокчейна показывают, что атакующий аккаунт является развертывателем контракта AwardCenter.
Компания, продвигавшая проект, утверждала, что у нее есть офис в городе Шэньчжэнь, Китай.
Офис Lucky Star Currency, Шэньчжэнь, Китай. Источник: Сертик, Telegram
Мошенничество с выходом среди стало постоянной проблемой среди китайских проектов в пространстве Web3. Запуск централизованной криптовалютной биржи в стране является незаконным. Из-за этого пользователи, вносящие депозиты по китайскому протоколу с централизованными элементами, рискуют потерять свои средства еще и от того, что они могут быть конфискованы полицией.
В июле было потеряно более 100 миллионов долларов, когда китайский протокол Multichain перевел все средства своих пользователей на счет злоумышленника. Команда утверждает, что полиция арестовала их генерального директора, но жертвы все еще ищут ответы на вопрос, что случилось с их средствами и как они могут быть возмещены.
