剩下的3322460 Rtoken，账户中留下了1442460个，剩下的1,900,000个转入了攻击合约向攻击者兑换了个127ETH。

Raft项目安全事件资金追踪

截止发文时，Raft项目的IRPM合约被盗资金共3,407,751美元，其中价值3,140,000的ETH被攻击者误转入0地址，剩下的获利由攻击合约分批卖出267,751美元。

总结

对于Poloniex安全事件，Beosin提醒钱包或者项目方应保管好私钥。针对Raft项目项目IRPM合约安全事件，Beosin安全团队建议：1. 质押率等关键函数计算通过预言机报价进行。2.涉及系数计算，要先乘后除，并且尽量避免使用向上取整的方式。同时我们建议项目上线前，寻求专业的安全审计公司进行全面的安全审计。