BNB42 Rug Pull「犯罪現場調查」：中心化問題再現_BNB

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該RugPull的BNB。

這是繼上周的BabyMusk價格跳水式下跌，又一RugPull出現。

BurnBNB：BNB實時銷毀量為14.17萬枚，約合5387萬美元:金色財經報道，BurnBNB發推特表示，BNB當前實時銷毀量為14.17萬枚，約合5387萬美元。據悉，BNB的實時銷毀機制由BEP95提出，類似以太坊當前的EIP-1559銷毀機制。[2022/12/19 21:53:21]

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

iZUMi Finance：iZiSwap現已上線BNB Chain:5月7日消息，iZUMi Finance發推稱，iZiSwap現已上線BNB Chain。據稱，iZiSwap是一個通過去中心化的方式實現限價訂單，目標最大化資本效率的DEX。[2022/5/7 2:56:56]

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

分析 | 強勢幣BNB每次回踩5日線或將是建倉做多的良機:針對近日BNB行情走勢，分析師Potter表示：BNB最近的走勢可謂是非常強勢，不斷創出新高，領漲其余平臺幣，在BTC包括主流梯隊反復高位區間震蕩的時候，BNB走出獨立行情一枝獨秀。從日線走勢看，BNB前期最低回調至18.3美元低點，隨后觸底反彈并再次放量上攻重新站上五日線，截止今天已連續11天處于該均線上方運行，走勢極為強勢，前期已經提示只要幣價不有效跌破5日線，盡可大膽持幣即可，到目前區間漲幅已經超過50%，MACD綠柱增高，快慢線向上持續發散，量能連續收出堆量陽柱，均表明大的走勢方向依然看漲。我們從盤面能夠看到，這兩天幣價連續大幅拉升創新高，蠟燭線已出現偏離五日線的情況，意味著5天內所有的玩家成本都低于現在的價格，換句話說5天內所有玩家均處于獲利狀態，此時就要提高警惕防止回落的風險，提前止盈保住利潤，待回踩至支撐位附近看情況再建倉做多。我們再來看BNB/BTC周線從2017年幣種上線到目前長期走勢，從圖中可以直觀的看出幣價一直處于圖中上行趨勢線上方運行，底部抬升，幣價不斷創出新高，而每次幣價下探回踩該趨勢線，后續均能走出一波上漲趨勢，通過測量可以得出，前3次波段漲幅處于2.85倍至17倍之間。目前看，BNB/BTC在上周的回調走勢中再次回踩下方趨勢線，同樣幣價在此獲得強支撐觸底反彈，量能也在逐步增強，長期看后續上漲空間還是比較大的，而后期每次幣價回踩該趨勢線不破均是加倉做多的機會。[2019/5/22]

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

動態 | Steem Monsters接受BNB支付:趙長鵬發布推文稱，基于Steem區塊鏈的DAPP游戲Steem Monsters宣布接受BNB支付。對此，趙長鵬表示，游戲是一個相當大的產業，目前還沒有被代幣化。但不管是快是慢，游戲產業代幣化終會發生。[2019/1/31]

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414RugPull操作步驟

1.合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736BNB到自己的地址。

2.合約所有者轉移了BNB到8個以上列出的不同地址。

3.8個地址中的BNB，通過TornadoCash將錢的來路洗白。

1.合約的所有者部署了一個未經認證的合約，其中函數withdraw只允許所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反編譯的Bnb42合約部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNBRug到自己的地址交易。

合約漏洞分析

問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因。

資產去向

合約所有者總共Rug了6,445.424785656563617736單位的BNB。

審計能發現問題嗎

投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：BNBTPSBSCHTTBNbitcointps幣圈BabyBSChtt幣騙局

UNI