首發：BNB42 Rug Pull“犯罪現場調查” 中心化問題再現_COM

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf) 轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該Rug Pull的BNB。

Gate.io Startup首發項目STND已認購成功:據官方公告，Gate.io Startup首發項目Standard (STND)認購成功，并已于4月29日22:00上線STND交易并隨后開通提現服務。據悉，本次認購參與人數共有14,271人，下單總價值超過1,000萬美金，認購系數約為0.00068 。Gate.io將根據每個人的下單情況和每個下單幣種的認購系數進行STND的分發。請務必注意：由于部分用戶在下單認購后到當天22點之前，沒有保持賬戶中有不低于認購金額的足夠金額，因此被排除在有效下單之外。[2021/4/30 21:12:55]

這是繼上周的BabyMusk價格跳水式下跌，又一Rug Pull事件的出現。

欺詐者地址：

礦圈首發NFT作品拍賣完成 魚池與藝術家聯名款加密藝術品拍得49ETH:金色財經現場報道，4月25日，2021新基建區塊鏈峰會在成都舉辦。在魚池專場8周年正無限分會場，魚池攜手BCA加密藝術平臺將區塊鏈網絡安全的守護者對行業充滿信仰的敬畏精神裝進加密藝術作品，并進行現場拍賣。值得一提的是，孫宇晨及Just基金遠程參與了拍賣活動。最終，本次礦圈首發的NFT作品—魚池與藝術家聯名款加密藝術品由現場235號競拍者礦工蔣先生以49 ETH拍得。[2021/4/25 20:56:22]

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

Rug Pull BNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

霍比特交易所首發項目幣種HALO上線漲幅超7倍:據霍比特HBTC行情頁顯示，平臺內首發項目幣種HALO上線后持續上漲，截止快訊時間，最高漲幅達717.43%，暫報價0.047USDT。

另據霍比特HBTC官方公告，霍比特HBTC還于8月31日10:00-16:00（UTC+8）舉行了“霍比特隊長專屬HALO空投福利”和“持倉HBC，0.007U認購HALO”的雙重福利大贈送，活動總金額達200萬個HALO。詳情點擊原文鏈接。[2020/8/31]

Rug Pull BNB的第二筆轉移地址: https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三: https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

Gate.io Startup首發項目KAI今日漲幅最高達46.8%:據Gate.io行情顯示，KAI今日24小時漲幅最高達46.8%，當前漲幅37.91%，24小時最高價0.014519美元，較KAI首發時成本價0.00144，價格已翻10倍。

據悉，Kardiachain(KAI)是Gate.io4月推出的Startup首發項目，并于4月9日中午12點正式開通KAI交易和提現服務。[2020/7/23]

第四: https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五: https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六: https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七: https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八: https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

Rug Pull交易: 

1. 合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736 BNB到自己的地址。

2. 合約所有者轉移了BNB到8個以上列出的不同地址。

3. 8個地址中的BNB，通過Tornado Cash將錢的來路洗白。

1. 合約的所有者部署了一個未經認證的合約，其中函數 withdraw 只允許所有者提取所有BNB(eth.balance(this.address) wei)到所有者的地址。

2. 反編譯的Bnb42合約部署在 0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3. 合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNB Rug到自己的地址交易。

該Rug Pull問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因（戳文章底部“閱讀原文”即可下載完整版報告）。

合約所有者總共Rug了6,445.424785656563617736 單位的BNB。

可以。同時，CertiK的安全專家建議：遇到未經驗證的合約，投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特[https://twitter.com/CertiKCommunity]進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：COMBNBHTTTPSCOMAbnb幣在中國合法CHTThttps://etherscan.io

BNB