COM:首發：BNB42 Rug Pull“犯罪現場調查” 中心化問題再現_BSCswap

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該RugPull的BNB。

這是繼上周的BabyMusk價格跳水式下跌，又一RugPull事件的出現。

欺詐者地址

中國平安發起保護華南虎公益行動 首發區塊鏈數字藝術藏品:1月25日消息，中國平安聯合深圳市關愛行動公益基金會共同發起保護華南虎的“萌虎平安成長行動”。為鼓勵客戶及公眾參與“萌虎平安成長”公益活動，中國平安運用當下火熱的數字藝術藏品形式，以兩只華南虎幼崽為原型，打造了8幅藝術作品，每幅限量發行2022份，供用戶領取。基于區塊鏈技術的不可復制、不可篡改、不可分割特性，每份藏品都擁有唯一標識（數字藏品ID），標記數字資產獨一無二的所有權，捐贈者獲贈的數字藝術藏品也將被平安數字藏品館永久記錄。（中國新聞周刊）[2022/1/25 9:11:08]

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

騰訊音樂開啟首張“數字藏品預約” 首發2001張NFT:8月10日消息，騰訊音樂首批“TME數字藏品”即將上線。今天胡彥斌《和尚》20周年紀念黑膠NFT在QQ音樂平臺開啟購買資格的抽簽預約，限量發售2001張。2001年，胡彥斌獨立擔任詞曲創作《和尚》，而后收錄于他的個人首張專輯《文武雙全》當中。此次推出的黑膠唱片NFT是20年前未公開的DEMO版本的《和尚》。據預約頁面顯示，這張紀念黑膠NFT可以進行360度旋轉放縮，全面展示唱片的各處細節。而唱片中央貼圖采用了多樣化設計，多款貼圖會隨機觸發，在播放效果設計上，紀念黑膠NFT與3D唱片機巧妙結合，通過可操控的播放流程，打造沉浸式的音樂播放體驗。

據悉，這張胡彥斌《和尚》20周年紀念黑膠NFT將在8月15日正式發售。（TechWeb）[2021/8/10 1:46:06]

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

Gate.io Startup首發項目PRARE已認購成功:據官方公告，Gate.io Startup首發項目PolkaRARE (PRARE)已認購成功，并將于5月12日（明日）開通PRARE交易并隨后開通提現服務(晚于 Uniswap 上線 24 小時)。據悉，本次認購參與人數共有18,681人，下單總價值超過1,000萬美金，認購系數約為0.0010 。Gate.io將根據每個人的下單情況和每個下單幣種的認購系數進行PRARE的分發。請務必注意：由于部分用戶在下單認購后到當天16點之前，沒有保持賬戶中有不低于認購金額的足夠金額，因此被排除在有下單之外。[2021/5/11 21:47:27]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

Gate.io Startup 首發項目LEMD最高漲幅達86.63%:據Gate.io芝麻開門行情顯示，截至今日17:10，Gate.io Startup 首發項目LEMD回報率近5倍，24H最高漲幅86.63%，最高價格0.17263美元，為首發認購價格0.03美元的5倍，當前價格為0.13966美元，24H現貨交易量達693.40萬美元。近期行情波動較大，請注意控制風險。[2021/4/27 21:03:42]

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

庫幣首發上線Boson Protocol (BOSON)，現已開放充值:據庫幣KuCoin官方公告，庫幣宣布首發上線 Boson Protocol (BOSON)項目并支持BOSON/USDT 和BOSON/ETH交易對 ，目前已開啟BOSON的充值服務，4月9日17:00正式開放交易。

Boson Protocol 是一個連接智能合約與現實世界商業及其數據的去中心化協議。以“全民的交易所”著稱，庫幣旨在發掘全球優質區塊鏈項目，為來自207個國家的600萬用戶提供幣幣、法幣、杠桿、合約、礦池、借貸等一站式服務。[2021/4/8 19:58:29]

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步驟

1.合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736BNB到自己的地址。

2.合約所有者轉移了BNB到8個以上列出的不同地址。

3.8個地址中的BNB，通過TornadoCash將錢的來路洗白。

為何定義為RugPull

1.合約的所有者部署了一個未經認證的合約，其中函數withdraw只允許所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反編譯的Bnb42合約部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNBRug到自己的地址交易。

合約漏洞分析

該RugPull問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因。

資產去向

合約所有者總共Rug了6,445.424785656563617736單位的BNB。

審計能發現問題嗎

可以。同時，CertiK的安全專家建議：遇到未經驗證的合約，投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：COMCSCBSCSSCSCcommunitySCSC價格BSCswap

世界幣