[Rug Pull Finder NFT项目“BadGuys”免费铸造期间遭漏洞利用攻击]9月4日消息，据链上分析师@NFTherder披露，Rug Pull Finder最新推出的NFT项目“BadGuys”在免费铸造期间遭到漏洞利用攻击，两名用户利用其NFT合约漏洞铸造了450枚NFT，而不是按照最初设定的每个钱包仅能分配1枚NFT。
Rug Pull Finder本身是一家专注于识别和报告Web3欺诈行为的公司，据悉这次漏洞或因为“mint”函数缺少所需的安全检查导致，该团队已在社交媒体上做出道歉并称将支付2.5ETH赏金来回购多铸造的NFT。（NFTEvening）
相关快讯：
安全团队：MOC项目发生Rug Pull:金色财经消息，据CertiK安全团队，北京时间2022年7月21日下午05:30，MOC代币的价格下降了约80%。经过调查，CertiK安全团队已确认MOC项目为欺诈项目。该项目从配对池中移除了先前添加的流动性，导致池中的流动性大幅下降，并随后出售MOC代币。被移除的MOC代币是在部署MOC智能合约时铸造的。被移除的BUSD价值约为7.8万美元。[7/22/2022 4:07:21 AM]
Convex Finance已修复可能导致150亿美元Rug Pull损失的漏洞:4月5日消息，区块链安全公司OpenZeppelin在Convex Finance中发现一个可能导致150亿美元Rug Pull损失的漏洞。OpenZeppelin通过Immunifi披露该问题，该漏洞已被修复。
OpenZeppelin发文称，2021年末，作为针对Coinbase安全审计的一部分，OpenZeppelin对Convex Finance协议进行了安全审计。安全研究小组发现了一个漏洞，如果多重签名钱包（multisig）三个匿名签名者中的两个人利用该漏洞，将会使Convex multisig直接控制Convex的锁仓资产，当时价值大约150亿美元。Convex文件明确指出这种控制是不可能的。这个漏洞后来被Convex团队修复了。该漏洞从未被利用，也没有任何资金损失。（The Block）[4/5/2022 8:58:23 PM]
报告：加密货币投资者因“Rug Pull”局损失超28亿美元:金色财经报道，根据Chainalysis的一份报告，截止2021年，加密货币投资者因“Rug Pull”（一种加密货币局的通俗术语）损失了超过28亿美元。报告补充说，的增加反映了今年加密货币价格的普遍上涨。“Rug Pull”局占今年加密非法总收入超过77亿美元的37%。而在2020年，“Rug Pull”局仅占不到50亿美元的非法收入总额中的1%。（coindesk）[12/17/2021 2:18:31 PM]
郑重声明： Rug Pull Finder NFT项目“BadGuys”免费铸造期间遭漏洞利用攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。