HTT:首發：BNB42 Rug Pull“犯罪現場調查” 中心化問題再現_https://etherscan.io

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該RugPull的BNB。

這是繼上周的BabyMusk價格跳水式下跌，又一RugPull事件的出現。

欺詐者地址

Gate.io 即將首發上線 Startup 項目 DHV:據官方公告，Gate.io將于4月19日中午12:00至4月20日上午10:00上線Startup項目DeHive(DHV)并開啟認購通道，22小時內有效下單同等對待。用戶參與認購時需要達到VIP1和以上級別。用戶下單后到結束認購后2小時內，請務必保證現貨交易賬戶中有不低于認購金額的足夠金額，金額不足將自動排除在有效訂單之外。[2021/4/15 20:23:00]

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

LBank藍貝殼首發BOSON，最高漲幅達1066%:4月9日消息，LBank藍貝殼首發BOSON(BosonProtocol)，開放USDT交易。BOSON開盤價格為0.75USDT，當前最高報價為8.7482USDT，最高漲幅1066%，截止發稿價格穩定在5.3224USDT。資料顯示，BosonProtocol旨在將智能合約與現實世界的商業及其數據連接起來，并成為Web3數據價值共享經濟的一部分。他們不是將現實世界的產品和服務通證化，而是將未來的交易承諾通證化，透過新穎的交換機制，使用有狀態的NFT憑證。其愿景是為新興的去中心化商業生態創建基礎設施。注：信息僅供分享，不構成任何投資建議。[2021/4/9 20:02:38]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

聚幣Jubi首發上線KINE/USDT 最高漲幅1150%:據官方消息，聚幣Jubi已于3月11日23:00（UTC+8）首發上線KINE/USDT，開盤最高漲幅達1150%。開盤價2 USDT，最高價25 USDT，當前報價6 USDT。KINE已沖進聚幣24小時漲幅榜。

據悉，Kine旨在搭建無限流動性的衍生品市場，幫助用戶快速、透明、輕松地在以太坊上進行衍生品交易。[2021/3/12 18:37:21]

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

BKEX Global將于今日20:30首發上線SLINK:據BKEX Global公告，BKEX Global將于2020年8月28日20:30（UTC+8）上線SLINK（Soft Link），開放交易對：SLINK/USDT。

SLINK是以太坊網絡上的一種彈性供應加密貨幣。SoftLink聲稱可以根據需求變化自動調整SLINK的供應。SoftLink建立在以太坊網絡的基礎上，并為其持有人提供公平和透明的信息。[2020/8/28]

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

CoinBene滿幣首發OCB 當前漲幅200.83%:據CoinBene滿幣行情數據，8月11日11:00，CoinBene滿幣首發OCB。OCB開盤價1USDT，現報2.86USDT，當前OCB/USDT漲幅128.4%；OCB/BTC當前漲幅200.83%

Blockmax (OCB)是一個創新行區塊鏈錢包項目，致力于調動零售支付資金，發展加密領域的服務和生活支付。

CoinBene滿幣旨在打造全球值得信賴的數字資產交易平臺，在全球180多個國家和地區擁有500多萬用戶，日活躍用戶數超10萬，日均交易額30億美元。2019年初，平臺戰略布局合約衍生品市場，主要為投資者提供以BTC、USDT進行結算且安全、穩定的永續合約服務。[2020/8/11]

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步驟

1.合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736BNB到自己的地址。

2.合約所有者轉移了BNB到8個以上列出的不同地址。

3.8個地址中的BNB，通過TornadoCash將錢的來路洗白。

為何定義為RugPull

1.合約的所有者部署了一個未經認證的合約，其中函數withdraw只允許所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反編譯的Bnb42合約部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNBRug到自己的地址交易。

合約漏洞分析

該RugPull問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因。

資產去向

合約所有者總共Rug了6,445.424785656563617736單位的BNB。

審計能發現問題嗎

可以。同時，CertiK的安全專家建議：遇到未經驗證的合約，投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：HTTSCSCTPSCSCCHTT價格SCSC幣https://etherscan.ioCSCT

火必下載