MangoFarmSOL 退出骗局始末
介绍
2024 年 1 月 6 日，MangoFarmSOL 项目实施了一次退出骗局，导致损失估计约为 132 万美元，这是我们 2024 年迄今为止调查的最大的退出骗局。被盗资金主要由SOL代币组成，然后通过各种渠道进行洗钱，首先通过虫洞和 allbridge 桥接到以太坊网络，然后存入Railgun（混币器）、eXch和FixedFloat（即时交易所）等平台。
事件概要
MangoFarmSOL 将自己定位为 Solana 区块链上的收益农业协议，承诺高收益和利润丰厚的 MANGO 代币空投。为了参与该项目，用户被鼓励存入 Solana 代币。该项目通过协调有影响力的宣传活动和定于 1 月 10 日空投 MANGO 代币的承诺获得了吸引力。
然而，MangoFarmSOL 团队却实施了退出骗局，从项目合约中的用户存款中转移了 13,512 个 SOL 代币（当时约 126 万美元）。此外，还部署了恶意前端，误导用户进行“紧急迁移”并诱骗他们转移资产，导致进一步盗窃约 6 万美元。在这些行动之后，MangoFarmSOL 关闭了其社交媒体账户和网站，让社区中的许多人不知所措。这也凸显了 DeFi 领域固有的风险。
退出骗局的详细分析
构建：
（1 月 3 日）社交媒体活动： 该项目利用社交媒体影响者来提高其可信度并吸引更多受众。
（1 月 5 日）$MANGO 代币发布信息： 该团队在 Medium 上发表了一篇文章，声称将于 10 日空投 $MANGO 代币，奖励由存入的 SOL 和推荐的用户所获得的积分决定。
（1月3日至1月7日）用户存款： 用户将 SOL 存入 MangoFarmSOL 的合约中，受到 MANGO 代币空投承诺的诱惑，也可能是由于 Twitter 上有影响力的人的营销推动了流量。这导致 TVL 超过约 130 万美元，如下面的屏幕截图所示。
退出骗局：
- 提取资金： MangoFarmSOL 团队发起了退出骗局，将用户存入 Mango 合约的总计 13514 SOL（约 126 万美元）代币提取到钱包 8ggvi。
第一笔 135 SOL 从 Mango 合约（Bfg5SM）转移到钱包 8ggvi 的交易
第二笔交易 13379 SOL 从 Mango 合约（Bfg5SM）转账至钱包 8ggvi
- 恶意前端： 随后，以“紧急迁移”为幌子引入了恶意前端，该项目的官方 Twitter 帐户也发布了该恶意前端，诱骗用户进行进一步的交易，导致额外资产被盗，估计总计约 6 万美元。
- 通讯关闭： 随后，MangoFarmSOL 关闭了自己的 Twitter 账户，并关闭了网站，盗走了资金。
资金流动：
概括
连接到以太坊网络的资金最终集中在三个主要领域
- eXch：~292 ETH
- Railgun：~263 ETH
- FixedFloat：~26 ETH
Mango 合约资金被盗
- 初次盗窃交易：
- Mango 合约中总共有 13.5K SOL，价值约 126 万美元，被盗并发送到地址 8ggviFegLUzsddm9ShyMy42TiDYyH9yDDS3gSGdejND7。
- 混淆和转换：
- 9,458 被盗的 SOL 被发送到 4nBETJ 以混淆资金轨迹。
- 8ggvi 和 4nBE 中的所有 SOL 随后都交换为 USDC。
帐户 8ggviFegLUzsddm9ShyMy42TiDYyH9yDDS3gSGdejND7
- 通过虫洞桥接到以太坊：
- 所收购的 USDC 通过虫洞桥从 Solana 网络桥接到以太坊，目标是通过多个交易将多个以太坊地址发送到 ETH 上的 4 个不同地址
- 最终洗钱步骤：
- 一旦进入以太坊网络，USDC 就会被换成 ETH。被盗资金随后通过 Railgun（隐私混合器）进行清洗，并通过 eXch（即时交易所）进行交换，以进一步混淆资金。
从恶意前端 Drainer 中窃取的资金
- 合并和转换：
- 通过恶意前端漏洞窃取的资产被整合到 SOL 中，然后兑换成约 5.86 万美元的 USDC
- 通过 Allbridge 桥接到以太坊：
- 从前端漏洞利用中获得的 USDC 使用 Allbridge 通过 2 笔交易桥接到以太坊网络，地址为 0x7caa1815ba7562dd7e55506f08a4f5252b0d8fec。
- 最终兑换和存款：
- 桥接的 USDC 被兑换为 26 ETH。然后，这些资金通过多次交易存入FixedFloat（即时交易），完成通过前端漏洞窃取的资产的洗钱过程。
https://etherscan.io/address/0x7caa1815ba7562dd7e55506f08a4f5252b0d8fec
结论
MangoFarmSOL 退出骗局是我们在 2024 年调查的最大退出骗局。该骗局的方法与 2023 年涉及名为 Harvest Keeper 的欺诈项目的事件具有相似的特征。这两个项目都更新了前端，这耗尽了用户的资金，并删除了受害者投资到该项目的资产。
MangoFarmSOL 退出骗局造成了约 132 万美元的损失，凸显了加密货币领域严格项目审查的迫切需要。 CertiK 通过其 KYC 服务解决了这个问题，为项目提供了获得 KYC 徽章的机会，向投资者表明了一定程度的尽职调查和透明度。该徽章代表了在区块链生态系统中建立信任的重要一步，鼓励参与致力于安全和诚信的项目。在诈骗可能严重损害投资者信心的情况下，CertiK 的 KYC 流程成为一个区分合法项目和欺诈项目的重要工具。
声明：
- 本文转载自[certik]，所有版权归原作者[certik]所有。若对本次转载有异议，请联系Gate Learn团队，他们会及时处理。
- 免责声明：本文所表达的观点和意见仅代表作者个人观点，不构成任何投资建议。
- Gate Learn 团队将文章翻译成其他语言。除非另有说明，否则禁止复制、分发或抄袭翻译文章。
Articles connexes
什么是比特币?
MangoFarmSOL 退出骗局始末
介绍
2024 年 1 月 6 日，MangoFarmSOL 项目实施了一次退出骗局，导致损失估计约为 132 万美元，这是我们 2024 年迄今为止调查的最大的退出骗局。被盗资金主要由SOL代币组成，然后通过各种渠道进行洗钱，首先通过虫洞和 allbridge 桥接到以太坊网络，然后存入Railgun（混币器）、eXch和FixedFloat（即时交易所）等平台。
事件概要
MangoFarmSOL 将自己定位为 Solana 区块链上的收益农业协议，承诺高收益和利润丰厚的 MANGO 代币空投。为了参与该项目，用户被鼓励存入 Solana 代币。该项目通过协调有影响力的宣传活动和定于 1 月 10 日空投 MANGO 代币的承诺获得了吸引力。
然而，MangoFarmSOL 团队却实施了退出骗局，从项目合约中的用户存款中转移了 13,512 个 SOL 代币（当时约 126 万美元）。此外，还部署了恶意前端，误导用户进行“紧急迁移”并诱骗他们转移资产，导致进一步盗窃约 6 万美元。在这些行动之后，MangoFarmSOL 关闭了其社交媒体账户和网站，让社区中的许多人不知所措。这也凸显了 DeFi 领域固有的风险。
退出骗局的详细分析
构建：
（1 月 3 日）社交媒体活动： 该项目利用社交媒体影响者来提高其可信度并吸引更多受众。
（1 月 5 日）$MANGO 代币发布信息： 该团队在 Medium 上发表了一篇文章，声称将于 10 日空投 $MANGO 代币，奖励由存入的 SOL 和推荐的用户所获得的积分决定。
（1月3日至1月7日）用户存款： 用户将 SOL 存入 MangoFarmSOL 的合约中，受到 MANGO 代币空投承诺的诱惑，也可能是由于 Twitter 上有影响力的人的营销推动了流量。这导致 TVL 超过约 130 万美元，如下面的屏幕截图所示。
退出骗局：
- 提取资金： MangoFarmSOL 团队发起了退出骗局，将用户存入 Mango 合约的总计 13514 SOL（约 126 万美元）代币提取到钱包 8ggvi。
第一笔 135 SOL 从 Mango 合约（Bfg5SM）转移到钱包 8ggvi 的交易
第二笔交易 13379 SOL 从 Mango 合约（Bfg5SM）转账至钱包 8ggvi
- 恶意前端： 随后，以“紧急迁移”为幌子引入了恶意前端，该项目的官方 Twitter 帐户也发布了该恶意前端，诱骗用户进行进一步的交易，导致额外资产被盗，估计总计约 6 万美元。
- 通讯关闭： 随后，MangoFarmSOL 关闭了自己的 Twitter 账户，并关闭了网站，盗走了资金。
资金流动：
概括
连接到以太坊网络的资金最终集中在三个主要领域
- eXch：~292 ETH
- Railgun：~263 ETH
- FixedFloat：~26 ETH
Mango 合约资金被盗
- 初次盗窃交易：
- Mango 合约中总共有 13.5K SOL，价值约 126 万美元，被盗并发送到地址 8ggviFegLUzsddm9ShyMy42TiDYyH9yDDS3gSGdejND7。
- 混淆和转换：
- 9,458 被盗的 SOL 被发送到 4nBETJ 以混淆资金轨迹。
- 8ggvi 和 4nBE 中的所有 SOL 随后都交换为 USDC。
帐户 8ggviFegLUzsddm9ShyMy42TiDYyH9yDDS3gSGdejND7
- 通过虫洞桥接到以太坊：
- 所收购的 USDC 通过虫洞桥从 Solana 网络桥接到以太坊，目标是通过多个交易将多个以太坊地址发送到 ETH 上的 4 个不同地址
- 最终洗钱步骤：
- 一旦进入以太坊网络，USDC 就会被换成 ETH。被盗资金随后通过 Railgun（隐私混合器）进行清洗，并通过 eXch（即时交易所）进行交换，以进一步混淆资金。
从恶意前端 Drainer 中窃取的资金
- 合并和转换：
- 通过恶意前端漏洞窃取的资产被整合到 SOL 中，然后兑换成约 5.86 万美元的 USDC
- 通过 Allbridge 桥接到以太坊：
- 从前端漏洞利用中获得的 USDC 使用 Allbridge 通过 2 笔交易桥接到以太坊网络，地址为 0x7caa1815ba7562dd7e55506f08a4f5252b0d8fec。
- 最终兑换和存款：
- 桥接的 USDC 被兑换为 26 ETH。然后，这些资金通过多次交易存入FixedFloat（即时交易），完成通过前端漏洞窃取的资产的洗钱过程。
https://etherscan.io/address/0x7caa1815ba7562dd7e55506f08a4f5252b0d8fec
结论
MangoFarmSOL 退出骗局是我们在 2024 年调查的最大退出骗局。该骗局的方法与 2023 年涉及名为 Harvest Keeper 的欺诈项目的事件具有相似的特征。这两个项目都更新了前端，这耗尽了用户的资金，并删除了受害者投资到该项目的资产。
MangoFarmSOL 退出骗局造成了约 132 万美元的损失，凸显了加密货币领域严格项目审查的迫切需要。 CertiK 通过其 KYC 服务解决了这个问题，为项目提供了获得 KYC 徽章的机会，向投资者表明了一定程度的尽职调查和透明度。该徽章代表了在区块链生态系统中建立信任的重要一步，鼓励参与致力于安全和诚信的项目。在诈骗可能严重损害投资者信心的情况下，CertiK 的 KYC 流程成为一个区分合法项目和欺诈项目的重要工具。
声明：
- 本文转载自[certik]，所有版权归原作者[certik]所有。若对本次转载有异议，请联系Gate Learn团队，他们会及时处理。
- 免责声明：本文所表达的观点和意见仅代表作者个人观点，不构成任何投资建议。
- Gate Learn 团队将文章翻译成其他语言。除非另有说明，否则禁止复制、分发或抄袭翻译文章。
Articles connexes