近日，再创历史惊人涨幅的加密货币PEPE又一次掀起MEME币热潮。作为受社区严重驱动，且诞生于MEME文化基础之上的加密货币，MEME币的价格行情通常受到互联网与社区情绪的高度影响，所激发的fomo效应与金融风险也随之而来，风口上的XIRTAM（简称西坦）就是近期活生生的案例。5月3日凌晨，获得众多KOL宣传喊单、并硬蹭“教育”大概念的区块链加密项目XIRTAM突发Rug Pull事件，涉及资产超1900ETH。一时间，一度炙手可热、深受追捧的XIRTAM及区块链安全再次成为行业热议话题。
01
携款跑路的XIRTAM西坦是怎样炼成的？
据官方Twitter发布，XIRTAM概念于今年1月18日首次被提出。
项目初始阶段，XIRTAM的项目方便在时下大热的Arbitrum上实现建构，并成为第一个部署在Arbitrum上的新型数字教育协议证明。项目方还宣称已经完成区块链审计公司SolidProof、AnonyDoxx的KYC验证，以及InterFi Network的智能合约审计，因而受到众多投资者追捧。XIRTAM也曾获得知名去中心化风投组织Cult DAO的投资支持。
数字声誉！知识问答初伪装
其官网介绍称，XIRTAM旨在以匿名和去中心化的方式为用户逐步建立数字声誉，进而使用户彻底获得该声誉力量下所创造的经济价值。在XIRTAM想要打造的免费Play to Earn（简称P2E）游戏世界里，项目方通过“区块链相关知识问答教育玩家”的方式，让无需任何入场门槛的玩家获得参与感，参与获取积分，赢得游戏的玩家便可获得原生代币 $XIRTAM奖励。
劲风疾吹！大V造势赢口碑
时间来到3月，XIRTAM项目方开始在营销推广上铆劲发力，推广方式简单粗暴，币圈超百位KOL喊单带货猛推，直接影响参与者判断心智。期间，XIRTAM与STABLZ、DeFiant Platform、Sendero Saints等项目及Tuska、Volt等社区达成合作。
步步为营！圈钱历程大跃进
2023年4月23日-26日，XIRTAM在@FjordFoundry进行公募，成功募集超210W美元，此时结束价格为0.0456美元。
随后，项目方宣布与Arbitrum生态 DEX项目及募资平台AlienFi达成共识，预计在4月26日启动IOA（Initial Airdrop Offering)活动，但最终临时被AlienFi取消了IOA资格。据AlienFi提供的对话截图和文字解释显示，XIRTAM此前对AlienFi隐瞒了曾以单价为0.0125美元完成过一轮种子轮融资的事实，而这一价格约等于此次IOA价格的30%。
2023年4月29日，XIRTAM在@Pincubator_io 以单价0.037美元的价格进行公募，成功募得633ETH后映射token到@arbitrum上。
2023年5月3日凌晨，XIRTAM上线去中心化交易平台@Sushiswap 进行开盘交易。令人大跌眼镜的是，随后的几个小时内，代币价格便从0.02美元跌至0.0018美元，市值暴跌90%。该项目经几轮募资后共计募集约2000ETH，但项目方仅在交易池中投放了24ETH的流动性，“司马昭之心昭然若揭”。
剧情魔幻！是失策还是故意？
项目方迅速转移资产的路径出人意料之外。据中科链源SAFEIS安士平台“资金分析”功能显示，5月3日18:41，项目方将初始接收地址（尾号237c）中的1909ETH一次性转移到尾号2f64的地址；19:00，项目方又将1909ETH从尾号2f64的地址转移到中心化交易平台Binance。
2023年5月3日23:13，经大量投资者举报后，Binance宣布已将Rug Pull项目XIRTAM转入的1909ETH全部冻结，并表示将全力配合执法部门进行调查，同时强烈建议受害者联系所在地的执法部门报告此事件。此外，AlienFi也做出回应，称XIRTAM是一个骗局。
02
游戏包装成教育的XIRTAM项目如何为参与者留下深刻“教育”意义？
愈演愈烈！Rug Pull为何高发
据中科链源发布的《2022年区块链安全白皮书》数据显示，2022年区块链领域安全事件数量达到204起，其中，Rug Pull事件数量仅次于漏洞攻击，达到54起，金额超过7684万美元。4月30日消息，据CertiK Alert数据显示，在2023年4月加密领域攻击事件中，因Rug Pull造成的损失高达930万美元。Rug Pull已成为区块链加密行业向前发展的绊脚石。
作为一种加密骗局，Rug Pull之所以高发，是因为在区块链去中心化交易所（DEX）上发行代币无需注册、无需代码审计，操作十分简单，且犯罪成本低廉。蹭社会热点，在去中心化交易平台创建相应币对，发行后砸盘，已经成为诈骗团伙标准流程。视频《回村三天，二舅治好了我的精神内耗》、游戏《羊了个羊》火爆时，皆被诈骗团伙借势发币，被发币恐怕是热点无法逃避的命运。
焦虑贩卖！大V喊单需谨慎
影响力的核心在于信任，在信任面前请勿滋生侥幸心理，尤其是对负责制造fomo情绪的意见领袖，口碑营销，花式带货，推波助澜，营造烘托出该项目炙手可热的假象。叙事逻辑虽成立，项目本身存在巨大漏洞，KOL发生煽动行为，触达用户心智，代币归零和项目方Rug Pull的噩耗正以冲动的惩罚劈头盖脸地砸向你错误的投资研判。加密的世界里，请信自己。
谨慎投资！项目风险信号
投资有风险，入市需谨慎，以下是几个常见风险信号：
项目团队匿名或造假：调查项目核心人员是否知名，是否有过往成绩。区块链的匿名特性，导致存在虚构项目团队的可能。
项目代码存在漏洞/后门：若项目代码未经过第三方审计，需提高警惕。但第三方审计也非完全可靠，可能留下限制卖单等后门。投资者可通过购买少量代币并自行测试。
资金存在被操盘的风险：若项目在DEX平台上架时，未锁定流动性池，则存在被项目方窃取流动性的风险。
写在最后
面对此等携款跑路事件，可基于代币合约铸币地址，利用SAFEIS安士信息作战系统通过向前追溯、向后追溯，来确定诈骗团伙真实身份。项目公布前，涉及铸币、代币转移、初始资金流动的链上地址，一般均为项目方核心人员地址；项目公布后，诈骗团伙要将诈骗所得转移、变现，追踪此路径，既可锁定诈骗团队身份信息，亦可查控诈骗所得的资金流向。
链上开户无数量限制、转账额度无上限速度快、跨境支付泛滥，且已出现混币器、跨链等多种反追踪技术。就此现状，数智警务按下“快进键”。善用相关工具，推进警务实战训练，提高办案效率，对公安执法机关而言显得尤为重要。
未来，在复杂的社会环境变数中，数字经济的发展必将为区块链安全带来更多全新挑战。当然，保护安全的最好方法是远离风险，即使没有诈骗项目，投资虚拟币本身也是一种风险极高的行为。诈骗团队在日趋专业化，中科链源也在基于最新态势，不断优化办案工具，加强警企合作，助力科技兴警，用科技打败科技。
