概要
二舅幣來了,二舅他跑了,相信今天你已經被這樣的新聞刷屏了,那他真的跑路了嗎?
結論!所謂Twitter上安全專家發推,并引發無數媒體轉發的二舅幣,其實并沒有跑路,并且在31號主動放棄項目管理員特權。
既然想辟謠就要有證據,筆者通過二舅幣的智能合約源代碼解讀并結合鏈上交易記錄的回溯,反證項目方的鏈上操作,帶你分析本案原委。
先聲明,我不是項目方,也完全不持有任何二舅幣,本文僅從技術研究角度出發解讀。
背景
回溯這次新聞傳播,始于Twitter上的某安全專家發推,進而被無數媒體轉發,通過前后信息傳播鏈路,最初的原文如下圖:
其實就傳謠角度來說,確實這樣的行文非常仿真,描述專業數值驚人,并且TornadoCash確實也是清洗贓款常見途徑,但真是如此嗎?130W美元的損失是怎么算出來的。
Glassnode:美國交易所的比特幣流出量明顯少于海外交易所:金色財經報道,區塊鏈分析公司Glassnode的數據顯示,美國交易所的比特幣流出量明顯少于海外交易所。Glassnode按地區對領先交易所進行了分類,將Coinbase、Kraken和Gemini標記為在岸(美國)交易所,將Binance、Huobi和OKX標記為離岸交易所,主要服務于亞洲市場。報告發現,盡管面臨越來越嚴格的監管審查,美國交易所的資金流出卻明顯減少。Coinbase、Kraken和Gemini的最高月度流出發生在7月20日,有22,241 BTC離開這些平臺。截至8月2日,美國交易所的月度流出量為13,346 BTC,明顯低于離岸交易所32,466 BTC的流出量。[2023/8/4 16:17:12]
項目方自己也有所回應:
某以太坊IC0參與者地址,將價值1.16億美元的ETH轉入Kraken:金色財經報道,鏈上分析師余燼發推稱,某個以太坊IC0參與者地址,將61,216.6枚ETH(價值1.16億美元)轉入Kraken。該地址在2015年7月30日從Ethereum創世區塊中獲得61,216.6ETH,當時61,216.6ETH價值19,038美元(IC0價格0.311美元)。時隔八年后首次移動,轉入Kraken,目前價值1.16億美元。[2023/7/19 11:03:49]
一開始,項目方還想通過空投,來對其推特粉絲做獎勵來形成增粉的目的。
這么一看,似乎真像是即將跑路的樣子。
分析
此幣部署在BSC幣安智能鏈上并且做了開源驗證,都可以通過下地址翻閱到若干證據。
ApeCoin計劃將APE質押功能延遲2-4周推出:10月17日消息,ApeCoin DAO社區發起AIP草案,提議將APE質押功能延遲2-4周推出,以便可以提供漏洞賞金,從而防止黑客入侵。
此前消息,Web3工具開發商Horizen Labs宣布暫定于10月31日上線APE質押功能,也可能提前或延后一周。[2022/10/17 17:28:53]
區塊鏈瀏覽器如何使用可見前文:
當我們在看Etherscan的時候,到底在看什么?
項目方地址:
0x469de2c6357666c69156722e83136ad1919a70aa
二舅幣合約地址1
0x6e7ad49f67a9fa80d50f9659c3fc938296d68b58
加密礦企Greenidge希望通過發行股票籌集高達2280萬美元的資金:金色財經報道,根據美國證券交易委員會(SEC) 10月3日提交的一份文件顯示,加密貨幣礦業公司Greenidge Generation正尋求在市場發行中籌集至多2280萬美元。Greenidge已經與投資銀行B. Riley Securities簽署了a類普通股出售協議。B. Riley將從此次收購中獲得最高5%的總收益。
Greenidge在文件中寫道:“在扣除B. Riley的傭金和我們應支付的發行費用后,我們目前計劃將此次發行的凈收入用于一般公司用途,其中可能包括支付或再融資我們當時的全部或部分債務,以及為收購、資本支出和營運資本提供資金。”
Greenidge公布第二季凈虧損1.079億美元,該公司8月表示,將暫停在德克薩斯州的擴張計劃。(the block)[2022/10/6 18:40:50]
二舅幣合約地址2
Telegram創始人宣布擬推鏈上用戶名交易市場后TON上漲近20%:8月23日消息,Telegram 創始人 Pavel Durov 今日宣布計劃在 TON 區塊鏈上推出一個用戶名交易市場,把用戶名變成一種類似于 NFT 的智能合約并支持鏈上自由交易,此消息發布后 The Open Network (TON) 價格上漲,據 coingecko 數據顯示,截至目前已突破 1.3 美元,24小時漲幅達 18.3%.[2022/8/23 12:43:14]
0xe67cff48da0156e7978bc5a9a44d516a48d2a1d6
筆者從7.31號下午3點開始撰寫本文,拉取到的二舅幣鏈上交易共計1686條。
最初的部署操作的初始化環節,給項目方自己發了1,000,000,000,000,000個二舅幣。
其部署時初始化的函數有較大的改動,多數與構建交易池的交互方法有關,不過核心產生資產并轉移的部分如下部分代碼中的_mint,等于是誰部署,就一次性mint出來給他。
說明:constructor是合約的初始化函數,僅在合約部署時會被調用執行一次,后續無法執行。
上來全給自己,越看越像Rug的前兆,也難怪別人要謠言你。。
但是發幣是發幣,得有交易所交易池進行不同幣種兌換,才能轉成跑路的其他資金,在區塊鏈上發幣并不難,5行代碼就能發個幣,別說100億個代幣,最高能給自己發10后面跟78個0的代幣呢,因為標準ERC20對余額的存儲類型是uint256,最大值為2**256次方。
那這個代幣可以直接進行兌換嗎?
源代碼合計有3000行,不僅包含標準ERC20以及多數常見的配套插件等,還內嵌了對接交易池的兌換代碼。
要跑路,就得有資金交互吧,
要么其他地址對合約進行交易帶入
要么項目方自己從交易所池子兌換
筆者讀取二舅幣的全部合約交易發現,帶有value中BNB的僅有一筆交易,有且僅有注入0.126個BNB
雖然二舅幣在交易所中已經有大量的交易轉移記錄了,從而導致了現在二舅幣合計擁有的地址達到1600多個。
但是如果要判斷是否跑路,得看項目方發行時給自己持有的代幣,有多少通過池子轉換成其他代幣。
追蹤項目方給自己大規模發放的代幣的記錄,除了部署時給自己的1,000,000,000,000,000
就僅有上圖中的第二行的轉移操作,項目方將自己的990,000,000,000,000個代幣轉入了0地址。
并且計算項目方自己地址的全部交易,可以看到僅有項目方通過pancakeSwapV2,用二舅幣換到的1.3個BNB被轉出。說明:當前BNB對美元價格為271美金一個BNB。
好家伙,為幾百刀就跑路?
所以為何會出現130W美金的說法呢?
盲猜一波,可能這個安全專家是以為轉出的是1.3B的美金?然后覺得太離譜就以為這個”B”不是billion而是million(百萬)?
當然,如今交易池池子總量里的代幣占總量只有0.55%這倒是對的,因為項目方自己銷毀了99%的代幣。而他的銷毀,并沒有修改totalSupply
總是目前為止,確實可以說,項目方并沒有從中惡意牟利到多少錢,
并且,項目方也對謠言發起方反問,也并沒有得到回復。
放棄管理權
在31號下午,項目方自己面對流言四起,也做了一個決定性的操作,即放棄項目方的管理員權限。
可以上面圖中看到,項目方地址最后的兩筆交易操作,即對二舅幣的兩個合約地址做了所有權轉0的操作。
這樣真的可以徹底如猴子NFT一樣放棄所有權嗎?
似乎確實可以
放棄所有權執行的是renounceOwnership方法,會將_owner設置0地址,而這樣一來整個合約中,被用onlyOwner修飾過的方法均將無法調度使用了
而無法使用的函數大概有20個,而清除管理員權限最重要的是清除掉Mint出新的token的方法,整個3000行代碼里,僅有_setBalance是調度Mint權限的,當然雖然他沒有出現onlyOwner符號修飾他,是因為他是個internal的方法,這種外部無法調用,僅能被合約內已經定義好的方法調用
而對應會使用他的兩個函數如下,很明顯被onlyOwner修飾,所以后續都將無法使用了。
我也進一步分析存儲余額的_balances變量是否有偷留后門來用其他的名字來做繞過,確實也沒有發現,至于是否其他的后門,就仰賴高級合約審計大佬們出手了。
總結
項目方確實沒跑路,或許是造謠者惡意,或許是他的小編看到下跌以及項目方轉走了1.3BNB以為是1.3Milion。
但是鏈上交易記錄不會騙人,合約代碼也不會騙人,代碼里定義是如何,就不會有所變化。
來源:金色財經
Tags:INTBNBETHKENcloudintelligenctogetherbnb全劇情圖文攻略Aetheriusitokenwallet轉trc20需要手續費嗎
7月31早間:以太坊多空分割線附近區間震蕩人生在世,無法預知未來。幸與不幸,總須堅持到最后才能知道.
1900/1/1 0:00:00游戲行業規模龐大且仍在增長。全球大約有30億人正在玩電子游戲,幾乎是全球人口的一半。盡管當前大多數游戲是為15-30歲男性設計的,但毫無疑問當前游戲受到了大眾的喜愛.
1900/1/1 0:00:00根據幾個市場信號,?比特幣(?BTC)在上漲25%后可能正在觸底。BTC的價格在6月18日跌至17,500美元左右后已上漲約25%.
1900/1/1 0:00:00關于熊市的所有猜想,這場AMA都會給你答案……時代在進步。今年,幣圈對于熊市的看法一下子多了起來……之前對于熊市的理解,偏向于埋伏潛力幣,尋找百倍幣,甚至是一心撲在研究四年牛熊周期上,今年則更細.
1900/1/1 0:00:00作者:PranavGarimidi,ScottDukeKominers,TimRoughgarden 來源:a16z 許多web3項目使用同質化和可交易的原生代幣進行無許可投票.
1900/1/1 0:00:00狗狗幣已經能夠保持其作為memecoin的聲譽已有相當長的一段時間了。然而,在最近的情況下,從宏觀角度來看,狗狗幣的表現一直令投資者失望.
1900/1/1 0:00:00