首發：BNB42 Rug Pull“犯罪現場調查” 中心化問題再現_CAN

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該RugPull的BNB。

這是繼上周的BabyMusk價格跳水式下跌，又一RugPull事件的出現。

欺詐者地址

Gate.io Startup 首發項目LOWB開盤3小時漲幅達9420.70%:據Gate.io芝麻開門行情顯示，截至今日13:35，Gate.io Startup 首發項目LOWB開盤3小時內最高漲幅9420.70%，最高價格0.00437美元，當前價格為0.0024509美元，開盤3小時現貨交易量達3097.66萬美元。

據悉， 本次Startup首發項目Loser Coin(LOWB)認購為免費認購，用戶免費瓜分10億個LOWB（現價值約245萬美元）。近期行情波動較大，請注意控制風險。[2021/5/11 21:47:41]

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

Gate.io Startup首發項目LEMD認購結果:據官方公告，Gate.io Startup 首發項目檸檬 (LEMD)已于2021年04月21日12:00 認購成功。Gate.io將根據每個人的下單情況和每個下單幣種的認購系數進行檸檬 代幣LEMD分發。

據悉，此次認購22小時內下單同等對待，共有14,488人下單，下單總價值超過1,000萬美金，認購系數約為0.003 。請務必注意：認購結束后用戶不會立即收到代幣。代幣分發時間是代幣上線時間，具體日期待定。[2021/4/22 20:46:29]

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

LBANK藍貝殼于3月26日22:00首發DPR:據官方公告，3月26日22:00，LBANK藍貝殼首發DPR(Deeper Network)，開放USDT交易，3月26日20:00開放充值。LBANK藍貝殼于3月26日22:00開啟DPR交易大賽。本次活動設置了瓜分獎和鼓勵獎。前50名可按個人交易量占比瓜分8,000 USDT；未進入前50名的用戶若交易量≥15,000 DPR，根據交易量每人可獲得 8 USDT鼓勵獎，限額100名。詳情請點擊官方公告。[2021/3/25 19:17:56]

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

Conflux生態項目Zero One團隊發布NFT資產并首發上線MoonSwap:據官方消息，Zero One團隊發布NFT資產并上線MoonSwap NFT Market，所有NFT共分為六大類。持有不同的NFT可以領取對應的FLUX代幣空投。

同時Zero One團隊會對MoonSwap的創世NFT持有者進行FLUX代幣的空投，支持生態項目共同發展。（FLUX代幣的空投會在項目Token正式發布后開始）

Zero one團隊是一個專注于區塊鏈開發的團隊，Flux是去中心化、安全、非托管的數字加密資產抵押借貸協議。FLUX借貸協議將會在conflux、Heco、Bsc、ok四條鏈上上線，目前已經提交CertiK審計公司審計。

MoonSwap是下一代跨鏈去中心化交易協議，基于Conflux底層網絡，實現Ethereum Layer2交易解決方案，為用戶提供高速 0 GAS的自動做市商交易體驗。[2021/2/24 17:47:37]

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

動態 | SF首發上線BTB.io漲幅超120%:SF首發上線BTB.io后，得到投資者的認可，漲幅迅速超過120%。SF聯合創始人Alex表示，120%只是起點，團隊會繼續努力。

據了解，閃付（SF）是以共識穩定幣為基礎的全球支付平臺，平臺積分為SF，平臺主要業務包含貨幣兌換，幣幣兌換，國際轉賬，國際付款，理財，借貸，游戲等。[2020/2/8]

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步驟

1.合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736BNB到自己的地址。

2.合約所有者轉移了BNB到8個以上列出的不同地址。

3.8個地址中的BNB，通過TornadoCash將錢的來路洗白。

為何定義為RugPull

1.合約的所有者部署了一個未經認證的合約，其中函數withdraw只允許所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反編譯的Bnb42合約部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNBRug到自己的地址交易。

合約漏洞分析

該RugPull問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因。

資產去向

合約所有者總共Rug了6,445.424785656563617736單位的BNB。

審計能發現問題嗎

可以。同時，CertiK的安全專家建議：遇到未經驗證的合約，投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：BSCSCSBSCSCANShiba BSCBSCS價格candy幣怎么賣

Uniswap