HTT:首发：BNB42 Rug Pull“犯罪现场调查” 中心化问题再现

北京时间2022年2月14日23时6分，CertiK安全技术团队监测到某合约所有者/开发者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中从未经认证的Bnb42合约(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)转移了约6,445枚BNB。

合约所有者分8个地址转移了该RugPull的BNB。

这是继上周的BabyMusk价格跳水式下跌，又一RugPull事件的出现。

LBANK蓝贝壳首发XDOGE最高上涨416%:5月15日12:00 LBank蓝贝壳首发XDOGE，开放USDT交易。XDOGE开盘价格为 0.0001USDT，当前最高报价0.00051675USDT，最高涨幅 416%。截至发稿价格约为 0.00032USDT。资料显示，创建XDOGE的想法是扩大完全分散的DogeCoin的应用，在一定程度上指导和重建其生态发展。 XDOGE应用程序基于Binance智能链构建，而XDOGE是其代币。[2021/5/15 22:05:50]

欺诈者地址

欺诈者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

BULL将于11月20日18:00首发上线BiKi:据BiKi公告，BULL将于11月20日18:00（GMT+8）上线BiKi，开放BULL/USDT交易对和提现，并于11月18日 15:00（GMT+8）开放充值。

BULL由区块链去中心化金融与电商融合，采取与互联网共生方式深透到世界每一个角落。BULL的设计初衷是与现存的主流互联网应用（如Facebook、youtube、微信） 相互呼应、循环、平衡，以此构成了BULL初期强大的内部结构，其内在的金融平衡，社区推广，商业对接，价值沉淀和网络扩张都将进一步完善中心化商业模式的不足之处,最终BULL将成为一个供全世界使用的共存共生互联网络。[2020/11/18 21:10:19]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

库币于10月21日首发上线 ReapChain (REAP):据库币KuCoin交易所消息，库币已于10月21日18:00首发上线ReapChain (REAP)并支持REAP/USDT交易服务。ReapChain拥有独特的区块链结构、全新的共识流程、预先确认、ReapMiddleChain还可以根据各个行业的特点进行定制。旨在实现主网来解决现有私链和公链在数据处理速度和扩展性上的问题，并在各行各业中实际应用。库币数字货币交易所，为来自207个国家的600万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/10/22]

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

RiveX (RVX)首发上线BitMax以来涨逾7倍:据BitMax官网显示，截止今日11:40其平台上RVX 24小时涨幅达37.46%，自上线以来RVX累计涨幅达773.74%。

RiveX是一个可互操作且可扩展的第2层链上和链下解决方案，主要构建在Wanchain和其他与Wanchain跨链集成的公链上。更多详情请至BTMX官网查询。[2020/7/6]

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

欺诈者地址

欺诈者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

动态 | Ploutoztoken（PLO）首发火币EOS交易所开盘两日涨幅超2000%:根据火币EOS交易所数据，火币EOS交易所首发项目Ploutoztoken（PLO)对EOS开盘上涨2215%，对USDT上涨2274%。据悉，为了让更多用户参与到火币EOS交易所甄选的优质项目中来，火币EOS交易所针对充值、交易用户和HPT持有者进行共计1800个EOS空投。[2019/4/24]

RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步骤

1.合约所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在该交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414当中，调用了withdraw函数来转移6,445.424785656563617736BNB到自己的地址。

2.合约所有者转移了BNB到8个以上列出的不同地址。

3.8个地址中的BNB，通过TornadoCash将钱的来路洗白。

为何定义为RugPull

1.合约的所有者部署了一个未经认证的合约，其中函数withdraw只允许所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反编译的Bnb42合约部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合约的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)将BNBRug到自己的地址交易。

合约漏洞分析

该RugPull问题属于中心化风险。

在CertiK整理编撰的2021年DeFi安全报告中，详细地描述了该类风险于2021年导致的资产损失及相关起因。

资产去向

合约所有者总共Rug了6,445.424785656563617736单位的BNB。

审计能发现问题吗

可以。同时，CertiK的安全专家建议：遇到未经验证的合约，投资时需要谨慎。

本次事件的预警已于第一时间在CertiK官方推特进行了播报。

作为区块链安全领域的领军者，CertiK致力于提高加密货币及DeFi的安全和透明等级。迄今为止，CertiK已获得了2500家企业客户的认可，保护了超过3110亿美元的数字资免受损失。

标签：HTTBSCTPSSCSChttps://etherscan.ioBSCVhttps://etherscan.ioSCSC币

POL币最新价格热门资讯