首發：BNB42 Rug Pull“犯罪現場調查” 中心化問題再現_BSCS:Mexican Peso Tether

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該RugPull的BNB。

這是繼上周的BabyMusk價格跳水式下跌，又一RugPull事件的出現。

欺詐者地址

馬來西亞首家電競酒店SEM9 Senai首發NFT系列“99LIVES”:金色財經報道，作為東南亞第一家電競酒店，SEM9 Senai 宣布在 OpenSea 上推出首個酒店類 NFT 系列“99LIVES”，共計 500 枚，鑄造價格為 0.065 ETH。SEM9 Senai 酒店由知名電競組織 SEM9 創建并得到 SEAGM 和 Aiken Digital 的投資，99LIVES NFT 持有者將獲得 SEM9 Senai 免費酒店住宿、限量版 SEM9 商品、參加實體和數字活動的邀請、以及訪問 SEM9 幕后電競訓練等福利。（itnewsonline）[2022/9/12 13:23:37]

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

Gate.io Startup首發項目PNL已認購成功:據官方公告，Gate.io Startup首發項目TruePNL (PNL)已認購成功，并已于5月19日01:30 開通PNL交易并隨后開通提現服務。據悉，本次認購參與人數共有18,049人，下單總價值超過1,000萬美金，認購系數約為0.0025。Gate.io將根據每個人的下單情況和每個下單幣種的認購系數進行PNL的分發。請務必注意：由于部分用戶在下單認購后到當天24點之前，沒有保持賬戶中有不低于認購金額的足夠金額，因此被排除在有下單之外。[2021/5/19 22:17:49]

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

BitMax首發DeFi幣 ORN日內漲幅達17.13%:據BitMax官網顯示，截止今日19:30 BitMax首發DeFi幣 ORN 日內漲幅達17.13%，現報價3.35353 USDT。

更多詳情見BitMax平臺官網。[2020/11/30 22:36:25]

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

庫幣27日20:00點首發上線PlutusDeFi 漲幅超1100%:據庫幣KuCoin消息，庫幣已于27日20:00點首發上線PlutusDeFi (PLT)并支持PLT/USDT及PLT/ETH交易服務，漲幅超1100%，現報價3.06USD。

此前PlutusDeFi發布Medium文章表示，PlutusDeFi已與庫幣（KuCoin）達成長期合作，庫幣將成為PlutusDeFi官方認證的首發中心化交易平臺。

?PlutusDeFi是一個全棧DeFi聚合器，將多個產品和DeFi應用程序集合到一個平臺中，專注于用戶體驗、設計、隱私和匿名性。

庫幣是全球領先的數字貨幣交易所之一，為來自207個國家的500萬用戶提供幣幣、法幣、合約、礦池、借貸等一站式服務。[2020/7/27]

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

VNT Chain官方首發上線KKEX和BitRabbit:VNT Chain官方首發上線KKEX和BitRabbit，KKEX將于北京時間5月28日12點開放VNT/BTC交易，5月30日12點開放VNT/ETH交易；BitRabbit將于北京時間5月28日15點開放VNT/BTC及VNT/ETH交易。據了解，VNT Chain由區塊鏈技術服務商“云象”提供技術支撐，采用“聯盟鏈+跨鏈+公有鏈”架構，打造全球分布式智能價值網絡，構建數據交換和資產交換的連接器。VNT Chain已經獲得幣信資本、了得資本、泛城資本、時戳資本、比升資本、THE CABIN CAPITAL等機構的投資。[2018/5/28]

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步驟

1.合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736BNB到自己的地址。

2.合約所有者轉移了BNB到8個以上列出的不同地址。

3.8個地址中的BNB，通過TornadoCash將錢的來路洗白。

為何定義為RugPull

1.合約的所有者部署了一個未經認證的合約，其中函數withdraw只允許所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反編譯的Bnb42合約部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNBRug到自己的地址交易。

合約漏洞分析

該RugPull問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因。

資產去向

合約所有者總共Rug了6,445.424785656563617736單位的BNB。

審計能發現問題嗎

可以。同時，CertiK的安全專家建議：遇到未經驗證的合約，投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：BSCSSCANCANBSCBSCS幣https://etherscan.ioMexican Peso TetherDOGBSC價格

Fil