ブロックチェーンセキュリティ会社Certikによると、Binanceスマートチェーン(BSC)上の占星術をテーマにした非化石トークン(NFT)プロジェクトであるラッキースターカレンシー(LSC)が最近、100万ドル以上を持ち逃げする大規模な出口詐欺を行った。
このプロジェクトは占星術師によって設立されたと主張し、NFTマーケットプレイスとアワードセンターを特徴とするNFTサービスに焦点を当てていた。特に中国の暗号投資市場向けに販売された。
この退出詐欺は、プロジェクトのデプロイヤーアカウントがNFTMergeとAwardCenterの両契約で'withdrawToken'関数を開始し、100万ドル以上のLSCトークンが削除された時に発生した。
これらのトークンは速やかにバイナンスのUSD(BUSD)ステーブルコインと交換され、別の口座に送られた。
攻撃者のアドレスは 0x9Ef72Ee68a7c841986A0C60e0FDbAE4e27446Deb で、AwardCenter 契約から 160 万 LSC 以上、NFTMerge 契約から 140 万 LSC 以上が削除された。
Certikは、出口詐欺の間に流出した侵害されたコントラクトが、Telegram上で公式のラッキースター通貨プラットフォームとして宣伝されていたことを発見しました。さらに、攻撃されたアカウントはAwardCenterコントラクトのデプロイ先として特定され、詐欺行為に新たな複雑なレイヤーを追加しました。
今回の騒動が起こる前、らき☆すた通貨は中国のニュースアプリ「Toutiao」やQ&Aプラットフォーム「Zhihu」で積極的に宣伝されていた。プロジェクトのマーケティング活動は、ユーザー名@AstrAstrol75591でX(旧ツイッター)などのソーシャルメディア・プラットフォームやテレグラム・チャンネルにまで及んでいた。しかし、10月9日現在、同プロジェクトのウェブサイトとユーザー・インターフェースはオフラインとなっている。
ブロックチェーンセキュリティ企業PeckShieldが開発したセキュリティプロトコルであるAegisWeb3も2つ目の事例で、LSCの価値が驚異的な97%急落したことを指摘し、ラグプルを強調した。出口アドレスである0x9Efは、300万LSCトークンを投棄することで詐欺行為を実行し、BUSDで約111万ドルの利益を確保した。資金はその後、別のアドレス0x23fに送金され、不正に得た利益を追跡する努力を複雑にしている。
暗号コミュニティでは、悪意ある行為者が新しいプロジェクトに対する投資家の熱意を悪用するラグ・プルが急増している。今回のケースでは、Lucky Star Currencyのトークン価値は96.78%下落し、2.88ドルから0.04ドルまで下落した。
6月に発生したMultichainプロトコルの1億ドルのハッキングのような以前の事件が懸念を引き起こし、この出口詐欺は、中国に由来する暗号詐欺の増加リストに追加された。ブロックチェーン取引は偽名であるため、このような詐欺の被害者が救済を求めるのは困難であることが多い。らき☆すたカレンシーのウェブサイト、アプリ、ソーシャル・チャンネルの閉鎖は、被害を受けたユーザーの状況をさらに複雑にしている。