BSC:首发：BNB42 Rug Pull“犯罪现场调查” 中心化问题再现

北京时间2022年2月14日23时6分，CertiK安全技术团队监测到某合约所有者/开发者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中从未经认证的Bnb42合约(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)转移了约6,445枚BNB。

合约所有者分8个地址转移了该RugPull的BNB。

这是继上周的BabyMusk价格跳水式下跌，又一RugPull事件的出现。

奈雪首发300份NFT作品全部售罄:据官方消息，奈雪官宣品牌大使NAYUKI，并携手中国数字藏品开发团队咖菲科技(cocafe)推出线上NFT数字艺术品。

奈雪首发300份NFT作品，含隐藏款在内共7款，在线上以盲盒形式发售，开售一秒内即全部售罄。奈雪作为首个发布NFT的茶饮品牌，将创造更多来自多元美好宇宙的美好体验。[2021/12/7 12:56:16]

欺诈者地址

欺诈者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

LBank蓝贝壳于5月13日00:00全球首发COLLIE，开放USDT交易:据官方公告，5月13日00:00，LBank蓝贝壳(LBank.me)全球首发COLLIE，开放USDT交易，5月12日21:00开放充值，5月13日21:00开放提现。资料显示，BSC边牧犬，转账需5%手续费，其中3%自动加入LP池，1%燃烧，1%分红给持币者，目前项目已销毁90%Token，剩余用于建LP池与对社区空投。[2021/5/12 21:54:27]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

BitMax首发上线Router Protocol 开盘5分钟最高1699%涨幅:据官方消息，BitMax交易所已于1月19日 22:00（北京时间）首发上线Router Protocol (ROUTE)，并开放ROUTE/USDT交易。

据BitMax官网显示，截止今日22:05其平台上ROUTE 5分钟涨幅达1171.43%，最高涨幅达1699%，目前报价3.49998USDT。[2021/1/19 16:32:51]

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

动态 | SF首发上线BTB.io涨幅超120%:SF首发上线BTB.io后，得到投资者的认可，涨幅迅速超过120%。SF联合创始人Alex表示，120%只是起点，团队会继续努力。

据了解，闪付（SF）是以共识稳定币为基础的全球支付平台，平台积分为SF，平台主要业务包含货币兑换，币币兑换，国际转账，国际付款，理财，借贷，游戏等。[2020/2/8]

欺诈者地址

欺诈者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

金色首发 EOS超级节点竞选投票率达6.49%:金色财经数据播报，截止北京时间6月13日15:50，EOS投票率达6.49%。EOS引力区和EOS佳能作为两个来自中国的超级节点竞选团队暂居第五和第六名。其中EOS引力区的得票总数为903万，占比2.96%；EOS佳能的得票总数为877万，占比2.87%。此前异军突起的EOSflytomars暂居第17位，得票总数为630万，占比2.07%。目前跻身前30名的超级节点竞选团队中，有八个团队来自中国。[2018/6/13]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步骤

1.合约所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在该交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414当中，调用了withdraw函数来转移6,445.424785656563617736BNB到自己的地址。

2.合约所有者转移了BNB到8个以上列出的不同地址。

3.8个地址中的BNB，通过TornadoCash将钱的来路洗白。

为何定义为RugPull

1.合约的所有者部署了一个未经认证的合约，其中函数withdraw只允许所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反编译的Bnb42合约部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合约的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)将BNBRug到自己的地址交易。

合约漏洞分析

该RugPull问题属于中心化风险。

在CertiK整理编撰的2021年DeFi安全报告中，详细地描述了该类风险于2021年导致的资产损失及相关起因。

资产去向

合约所有者总共Rug了6,445.424785656563617736单位的BNB。

审计能发现问题吗

可以。同时，CertiK的安全专家建议：遇到未经验证的合约，投资时需要谨慎。

本次事件的预警已于第一时间在CertiK官方推特进行了播报。

作为区块链安全领域的领军者，CertiK致力于提高加密货币及DeFi的安全和透明等级。迄今为止，CertiK已获得了2500家企业客户的认可，保护了超过3110亿美元的数字资免受损失。

标签：BSCHTTTPSSCSBSCGOLDBHTThttps://etherscan.ioBSCS

瑞波币热门资讯