3月5日，CertiK安全团队发现OrdiZK精心策划了一场退出骗局。在这起事件中，诈骗者使用了囤积交易手续费、恶意抛售以及滥用管理权等方式窃取了约140万美元用户资金。

该事件是2024年发生的第6起退出骗局。迄今为止，2024年退出骗局造成的总损失已超过6400万美元。

OrdiZK宣称自己是以太坊网络和比特币网络之间的隐私跨链桥。根据其已删除公告，他们还声称能够在Solana和Avalanche等其他网络之间进行跨链。

该项目的部署者创建了两个OZK代币合约以及若干个质押合约。部署者和金库钱包的初始资金来自ChangeNOW，部署者接收资金后将其存入FixFloat。目前，我们还无法具体识别资金来源地址的身份。

OrdiZK的项目名称囊括当前两大行业热点，十分吸引眼球。项目上线后，项目方通过宣传高额回报来吸引用户参与。在OrdiZK已删除的一篇公告中我们可以看到，他们宣称OZK的质押年化收益达到了夸张的321.8%。

2月21日，OrdiZK通过其X账户声称，他们将把合约迁移至V2，新合约将于2月26日创建，用户可以在3月4日之前进行迁移。

研究该迁移机制后发现，当用户调用“迁移”功能时，他们的V1 OZK代币将转移到部署者钱包（后来标记为Fake_Phishing323133），之后会获得V2 OZK代币。案例见下图：

这次迁移的实质性后果是部署者地址开始囤积大量OZK代币。值得注意的是，这次迁移是OrdiZK项目上线后不久就宣布的，官方号称这次迁移是为了解决审计中发现的一个小错误。

迁移截止后的3月5日，OrdiZK部署者以35.65 ETH（约13.4万美元）的价格从旧合约中出售了4.89亿个OZK，导致了高达98%的价格滑点。

当时，用户们还未必意识到自己已经成为骗局受害者。因为按照项目官方的消息，售出旧代币后的流动性应该会添加到新代币合约中。

然而，这些资金并未从V1合约中添加到V2的流动性池中，而是保留在了部署者的钱包中。

3月5日，在出售V1代币后的12小时内，部署者又以57.64 ETH（约21.4万美元）出售了新合约中的4.54亿个OZK，在OZK V2流动性池内造成98%的滑点。