BSC:BSC生態Rabbit Finance代碼存在漏洞，或有跑路嫌疑_Binance Wrapped BTC

巴比特訊，7月14日，Medium用戶AnonymousDev發布文章稱，BSC生態RabbitFinance代碼存在大量漏洞，或有跑路嫌疑。漏洞包括：

多個BSC鏈上項目將資金轉移至Tornado Cash，疑似Rug Pull:1月12日消息，據推特用戶 Rugdoc.io 反映，多個 BSC 鏈上 ID0 項目（$QDROP , $MPLAY , $GOTEM , $ONEP , $HBARP , $ELIT , $PEE）將 BSC 鏈上價值超過 260 萬美元的 WBNB 轉移至隱私交易平臺 Tornado Cash，有 Rug Pull 嫌疑。[2022/1/12 8:43:43]

1.代幣RABBIT的總供應量不是團隊所稱的203,000,000的硬頂；

基于BSC的Arbix Finance協議被CertiK標記為Rug Pull:區塊鏈安全公司CertiK已將基于Binance Smart Chain的流動性挖礦協議Arbix Finance標記為“Rug Pull”（拉地毯）項目。根據CertiK的事件分析，Arbix Finance項目顯示了太多的危險信號。CertiK稱：“ARBX合約只有所有者功能的mint()，1000萬個ARBX代幣被鑄造到了8個地址”。CertiK還確認有450萬個ARBX被鑄造到一個地址，之后“450萬個鑄造的代幣被丟棄。”另一個危險信號是1000萬美元的用戶資金。這筆資金在存入后被定向到未經驗證的池中，黑客最終獲得了所有訪問權限，耗盡了全部1000萬美元的資產。（Coingape）[2022/1/6 8:27:48]

2.Rabbit'sFairLaunch的擁有者可以隨時無限量發行RABBIT代幣;

MDEX（HECO&BSC）新增流動性挖礦名單和權重調整的公告:據官方消息，MDEX在每區塊挖礦總獎勵不變的情況下，新增流動性挖礦名單，并同時進行流動性挖礦權重調整。

新增流動性挖礦名單(HECO)如下:NULS/USDT、BIFI/USDT；

調高流動性礦池獎勵（HECO）：HTMOON/HT；

新增流動性挖礦名單(BSC)如下:FOR/BNB；

流動性挖礦調整細節，具體以官網展示為準。此次調整于5月11日20:00（UTC+8）進行。DAO管理開啟后，權重調整方案將交由社區投票決定。詳情見官方公告。[2021/5/11 21:48:14]

3.100%的倉位可以隨時被清算，資金隨時會被盜；可配置的協議參數沒有最大限制;

4.平臺的所有資金都可能被盜；Rabbit的EOA賬戶可以隨時升級執行合約

據悉，RabbitFinance是BSC生態杠桿流動性挖礦協議AlpacaFinance的競爭者，TVL約4.8億美元，且經過了Certik和ChainsGuard的安全審計。

當前，代幣RABBIT報0.27美元，24H跌幅近65%。另外，官方未對此事作出回應。

Tags：BSCBITNANNCEMNTTBSC幣rabbit幣等于多少人民幣Scifi FinanceBinance Wrapped BTC

USDT