免责声明

本文信息收集于网络,不作为投资建议。投资有风险,请独立全面了解项目信息,结合个人风险承受能力,慎重选择,慎重投资。

SolFire 是 Solana 上的一个 DeFi 项目,它有自己的排放代币、各种看涨/看跌策略和令人印象深刻的收益率。经过几周的启动和运行、提供新功能并与社区互动后,他们积累了约 400 万美元,并在1月23日从合同中转移了几乎所有资产。

目前,

SolFire 的跑路合约仍然可能对互动过的钱包账户造成威胁。如果您曾经和 SolFire 互动并授权,就意味着这个合约可以移动存储在您钱包中的资金。

跑路合约地址:

https://solscan.io/account/31ARfyxZg6fr1J9hVs1NqBWkdeYeCKipuY71bMovNpy9

在 SolFire 跑路一个月之后,仍然有大量资金被发送到跑路合约地址中,然后被转移到:

https://solscan.io/account/DtuWaXETtZwX1mYpCeCKApH5zCkXJSZ83WWGhSN2uKxi

此表格中为受到影响的462个地址(不一定是全部,可以自行检查钱包授权情况,酌情取消!):

https://docs.google.com/spreadsheets/d/1nUaJFgWq7t_kB2hS2ajLu4jyKvx7A3bLPeaPJq5blnE/edit#gid=48312737

SolFire 跑路始末

以下内容来自:

https://medium.com/@solfirerug/solfire-the-4m-crypto-rug-pull-promoted-by-trusted-solana-projects-bbcee11be884

SolFire 是一个精心策划的欺骗投资者的计划。他们以超过 50 万美元的初始流动性和投资开始。他们有自己的排放令牌和程序。他们声称建立在 ProjectLarix 和 PsyOptions 之上,并受到这两个项目的推广。Solana 非常受欢迎的移动钱包 Slope 在推特上表示他们已与 SolFire 合作,并将他们的 dApp 添加到非常受欢迎的 Slope 移动钱包中,并与他们进行了广泛而详尽的 AMA。他们与 DeFi Llama、Defiyield 等集成。他们获得了来自许多知名且值得信赖的 Solana 项目的合作伙伴关系和转发。从迄今为止所做的有限研究来看,他们至少带走了 400 万美元(TVL 超过 1200 万美元,所以可能更多),而且 Solana 钱包里还有额外的 50 万美元。

这不是普通的跑路。

初始资金

该项目的 50 万美元以上的初始资金来自这个钱包

https://solscan.io/account/95GzJxVLG5TBwiWvbYmcHkTj1zy1s2LisPKtPszf1EoL#splTransfers

通过虫洞桥与这两个交易:

https://solscan.io/tx/5sawyEGSagthVBUvnBMTLqAxbqsTHUUNoKACbSpreb5G5mzARye2DzoPw88A6M797BV6913cgvuZAa7M1nTvWNg

https://solscan.io/tx/29SVHFZBt5Fw6ETEvhbH1x51fsadH43eFmAKV9avkZ2kwH3bXinJDRpC8FyiWmd4ugfQF6mZGMK5N5kXvTRM4rR4

第一个 300,000 USDC 于 2022 年 1 月 4 日添加到 LP:

https://solscan.io/tx/5J3XhQnStSsv3oq8R8ASiZQA6ZkTXsUoXvDoZT1aBqU7eZLiKRXwsRxJXcBuT5AfhdBckb2Uk9AmNVwVfhqZMnCL

一些资金被转移到其他钱包,不久之后又向 LP 增加了 226,573 USDC:

https://solscan.io/account/H1A6ViUjVKfDWPd14QxrJEtaxhNBKPB31tZEgJxNoLdX

包装造势

在一月份,和 Larix、PsyOptions 、Slope、Solana Daily、SolanaList、Solana Nerd、DEFIYIELD、DeFi Liama 等项目或自媒体进行了合作互动、AMA 等,增加可信度。同时在 DeFi Llama、CoinMarketCap 和 CoinGecko 上市。

运作良好

在项目开始的几周内,SolFire 发布了新的保险库、修复了错误、改进了 UI、新功能,并添加了有关他们即将推出的(假冒)NFT 平台的更多信息。他们宣布了更多的合作伙伴关系,甚至在 CEX 上市。他们甚至将 RPC 实现切换到 Genesys Go。从表面上看,加上所有的促销活动,SolFire 看起来是一个不错的项目。

在项目的短暂生命周期中,SolFire 代币的价值从 0.02 USDC 增加到超过 0.10 USDC,鼓励更多人将代币存放在他们的 FIRE 保险库中。

跑路

有一个由初始钱包95Gz和保险库资助的账户:

https://solscan.io/account/B3WDRpBJ41MUbQHzPzhEDu51d4TKJqwXAeRjcDsjWbq#splTransfer

这个钱包会定期从主 4QSQ SolFire 钱包中获得转账,然后出售这些资产并购买 FIRE 代币,SolFire 开发人员使用人们添加到金库中的资金来购买他们自己的代币以抬高价格。

大约在 2022 年 1 月 23 日 03:45 UTC,跑路开始了,主钱包在 1 天内从 8.6m 减少到 64k。

资金转移

1、SolFire Solana 钱包地址:

4QSQiBquEZXhLJNHNR6CjKEFWkgmtfcbTjdqHZgZErLn

2、Eth 账户通过 Tornado 现金获得 gas 资金

3、资金从 4QSQ 转移到

D6RBPLyUYhUE98rWZrewSkpmSDLypGRoGV4EqvGKkvym和

8XnyGsVNGFWQ2UYAzwj8gqJsCETMzmbY6ZFTqHpRWfy

4、8Xny 将所有东西都卖给 soETH,并通过 sollet 桥将其(664 soETH)发送到以太坊地址0xc5afc6c1d4002dc9bc765542a17bb0fc49044ec5

5、D6RB接收USDC和USDT;它通过 sollet 桥将它们发送到以太坊到

0x1e669254badd2866b217983d6a2fcbbf07d66ff7,后者为 Curve 3-pool 添加流动性

电报改名

跑路后,SolFire 电报更名为“The Redemption”。两位管理员“@kylewebber”和“@satoshimself”都将他们的个人资料描述更新为相同的内容:

如何查询并取消授权

1、使用 Phantom 钱包

点击页面下方的设置按钮,选择受信应用。

找到需要撤销授权的应用,点击撤销。

2、使用 Solflare 钱包

如果钱包连接到恶意 dApp(dApp 在内部隐藏了授权指令,允许任何人随时提取资金) - 资金可能存在风险。紧急访问 Solflare Web ( http://solflare.com )以删除任何令牌委托。

dApp 可以在委托指令中插入,然后在稍后的时间点访问您的资金。Solflare 建立了一种检测机制来自动扫描所有代币帐户并检查活动委托。如果有,它会提示横幅将其删除

详情可查看:

https://twitter.com/solflare_wallet/status/1495821541698949122

新手入门Phantom 钱包使用教程Solana 新手教程Solana 简介及生态梳理(第一版)2022 十大热点和预测