BNB:BNB42 Rug Pull「犯罪現場調查」：中心化問題再現

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該RugPull的BNB。

這是繼上周的BabyMusk價格跳水式下跌，又一RugPull出現。

Nansen：5月BNB鏈上活躍地址近1240萬個，超以太坊同期2.6倍:6月9日消息，Nancen 數據顯示，5 月 BNB Chain 月活躍地址近 1240 萬個，環比增長 14%；同期 Solana 月活躍地址約 950 萬個，環比增長 86%，以太坊月活躍地址約 470 萬個，環比下降 4%，Optimism 月活躍地址約 100 萬個，環比增長 22%。[2023/6/9 21:26:32]

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

Tabi空投獎勵計劃鏈上交互用戶超10萬人，BNB Chain Gas貢獻量排第三:6月1日消息，為獎勵早期支持者，NFT交易平臺Tabi開啟空投獎勵計劃，BNB Chain Gas貢獻量排第三，其中Tabi Artifact Chest突破10萬用戶領取，Tabi Reddit Creed系列SBT吸引近7萬Reddit用戶鑄造。[2023/6/1 11:51:07]

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

Solana生態預言機Pyth Network新增支持BNB Chain主網和側鏈:10月5日消息，Solana生態預言機Pyth Network已新增支持 BNB Chain主網和側鏈。BNB鏈應用程序可以無需許可地，直接從BNB Chain 或任何幣安側鏈請求和使用任何80多個Pyth價格信息。[2022/10/6 18:40:20]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

Airbnb或將很快支持加密貨幣支付:金色財經報道，在線租賃巨頭Airbnb可能會增加加密貨幣支付。首席執行官 Brian Chesky 最近在 Twitter 上透露，在加密貨幣的幫助下預訂住宿是今年的第一大要求。

1 月 3 日，切斯基向他的 Twitter 粉絲詢問了與 Airbnb 相關的建議。在瀏覽了數千條推文后，他得出結論，加密貨幣顯然處于領先地位。隨后是清晰的定價顯示、客人忠誠度計劃、更新的清潔費和改進的客戶服務。

Chesky 表示，他已經看到了各種代幣的想法，這可能意味著 Airbnb 未來的加密貨幣支付陣容將不會僅限于一兩個代幣。

他還補充說，自 2013 年以來，Airbnb 已處理了價值 3360 億美元的付款。(u.today)[2022/1/5 8:27:01]

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414RugPull操作步驟

1.合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736BNB到自己的地址。

2.合約所有者轉移了BNB到8個以上列出的不同地址。

3.8個地址中的BNB，通過TornadoCash將錢的來路洗白。

1.合約的所有者部署了一個未經認證的合約，其中函數withdraw只允許所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反編譯的Bnb42合約部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNBRug到自己的地址交易。

合約漏洞分析

問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因。

資產去向

合約所有者總共Rug了6,445.424785656563617736單位的BNB。

審計能發現問題嗎

投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：BNBSCANTPSCOMbnb住宿攻略SCAN價格https://etherscan.ioCOMSA-ETH

狗狗幣