HTT:首發：BNB42 Rug Pull“犯罪現場調查” 中心化問題再現

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該RugPull的BNB。

這是繼上周的BabyMusk價格跳水式下跌，又一RugPull事件的出現。

欺詐者地址

上海天文館首發數字藏品:金色財經報道，據上海天文館官方公眾號，在開館一周年即將到來之際，上海天文館（上海科技館分館）宣布首次推出并于6月9日正式發售兩件數字藏品“璀璨橄欖隕鐵·伊米拉克隕石”和“世界上最早的天文鐘縮比模型·水運儀象臺”，每件限量10000份。此次數字藏品由上海科技館官方授權并監制。[2022/6/9 4:13:43]

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

LBank藍貝殼于5月16日22:00首發NAFT(Nafter）:據官方公告，5月16日22:00，LBank藍貝殼首發NAFT(Nafter），開放USDT交易，充值已開啟，5月18日12:00開啟提現。資料顯示，Nafter是一個在線NFT市場，供創作者和粉絲在一個地方購買，出售，鑄造和收集NFT。[2021/5/16 22:08:34]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

Gate.io首發項目DORA上線1h最高漲幅751.4%:據Gate.io芝麻開門行情顯示，Gate.io首發項目Dorayaki(DORA)于今日下午17:00正式開盤交易，上線1小時內最高漲幅達751.4%，最高價格29.799美元，當前價格為24.800美元。近期行情波動較大，請注意控制風險。[2021/3/23 19:10:48]

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

BKEX Global將于今日17:30首發上線CREDIT:據BKEX Global公告，BKEX Global將于2020年8月21日17:30（UTC+8）上線CREDIT（PROXI），開放交易對：CREDIT/USDT。

PROXI是專注于信用借貸和跨鏈衍生品發行的第二代DeFi協議（DeFi2.0），將通過安全的開放式協議為用戶和投資者提供最高效的途徑參與衍生品投資和信用借貸，并使用戶在專業金融工具的幫助下盡可能獲益。PROXI的使命是為用戶提供跨鏈多資產抵押服務、信用借貸、衍生品發行和交易以及資產管理等為一體的一站式服務交互協議，致力于為用戶提供和革命性、去中心化且金融風險可控的DeFi服務。[2020/8/21]

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

BKEX Global將于今日12:00首發上線YAM:據BKEX Global公告，BKEX Global將于2020年8月12日12:00（UTC+8）首發上線YAM，開放交易對：YAM/USDT。

Yam是一個實驗性協議，其核心是一種彈性的供應加密貨幣，它會根據市場情況擴展和收縮其供應。[2020/8/12]

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步驟

1.合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736BNB到自己的地址。

2.合約所有者轉移了BNB到8個以上列出的不同地址。

3.8個地址中的BNB，通過TornadoCash將錢的來路洗白。

為何定義為RugPull

1.合約的所有者部署了一個未經認證的合約，其中函數withdraw只允許所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反編譯的Bnb42合約部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNBRug到自己的地址交易。

合約漏洞分析

該RugPull問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因。

資產去向

合約所有者總共Rug了6,445.424785656563617736單位的BNB。

審計能發現問題嗎

可以。同時，CertiK的安全專家建議：遇到未經驗證的合約，投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：CANSCANBSCSHTTCANDLE價格https://etherscan.ioBSCS幣HTT價格

SHIB最新價格