首發：BNB42 Rug Pull“犯罪現場調查” 中心化問題再現_BSC

北京時間2022年2月14日23時6分，CertiK安全技術團隊監測到某合約所有者/開發者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中從未經認證的Bnb42合約(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)轉移了約6,445枚BNB。

合約所有者分8個地址轉移了該RugPull的BNB。

這是繼上周的BabyMusk價格跳水式下跌，又一RugPull事件的出現。

欺詐者地址

海信Vidda與國星宇航聯名款激光衛星數字藏品首發數藏中國:金色財經報道，中國領先的數字藏品電商平臺數藏中國發布海信Vidda與國星宇航聯名款激光衛星數字藏品。本次數字藏品，以視頻方式呈現。激光衛星圍繞足球行星轉動，衛星原型就來自國星宇航發射升空的AI衛星。2022年也是“世界杯年”，海信作為“世界杯”的贊助商，國星宇航作為“大運會”的官方供應商，聯手打造出Vidda與 Ada 激光衛星，為虛擬宇宙中賦予ta激光投影的能力，為在太空中路過的星際旅客播放球賽實況。（咸寧新聞網）[2022/5/2 2:44:16]

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

幣贏CoinW將于今日首發上線BP、XDOGE:據官方公告，幣贏CoinW即將上線BP、XDOGE，并于今日15:00 開啟BP/USDT、16:00開啟XDOGE/USDT交易、充值和提幣，詳情見官網公告。

BunnyPark部署在幣安智能鏈（BSC）上，是一個新穎安全的去中心化應用，能夠與主流和創新的DeFi產品兼容。

XDOGE是擴大完全分散的DogeCoin的應用，在一定程度上指導和重建其生態發展。

幣贏CoinW，致力于為投資者精選優質加密資產，為用戶創造科技金融新模式。[2021/5/17 22:11:12]

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

LBank藍貝殼于5月3日20:00首發 CSPR(Casper)，開放USDT交易:據官方公告，5月3日20:00，LBank藍貝殼上線 CSPR(Casper)，開放USDT交易，同時并開放充值，資料顯示，Casper網絡是基于CasperCBC規范構建的第一個實時權益證明區塊鏈。Casper旨在加速當今企業和開發人員對區塊鏈技術的采用，同時確保隨著網絡參與者需求的發展，其在未來仍能保持高性能。[2021/5/3 21:19:51]

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

國際知名藝術家池磊于CROSS首發NFT加密藝術品:據官方消息稱，CyberVein基金會支持打造的去中心化NFT發行和拍賣平臺CROSS于今日正式上線，超現實主義藝術家池磊上線了一副名為《天真無邪先鋒隊》的NFT作品。同時CROSS即將發布高達1個億CVT的藝術家扶持計劃，提供和上線極高質量的加密藝術品。

池磊是當今中國最具影響力的80后新銳藝術家之一，也是目前區塊鏈行業內最知名的NFT作品藝術家，全網擁有數百萬粉絲數。此前他與LV、Gucci、百威、BVLGARI、梅賽德斯奔馳、JD京東、科顏氏、雷克薩斯、MCM、大眾汽車、LINING李寧、HP惠普等海內外知名品牌合作。另外，還有10位圈內KOL和其他藝術家，也會參與到CROSS的NFT發行和拍賣體驗。[2021/1/13 16:02:57]

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

霍比特交易所首發項目幣種HALO上線漲幅超7倍:據霍比特HBTC行情頁顯示，平臺內首發項目幣種HALO上線后持續上漲，截止快訊時間，最高漲幅達717.43%，暫報價0.047USDT。

另據霍比特HBTC官方公告，霍比特HBTC還于8月31日10:00-16:00（UTC+8）舉行了“霍比特隊長專屬HALO空投福利”和“持倉HBC，0.007U認購HALO”的雙重福利大贈送，活動總金額達200萬個HALO。詳情點擊原文鏈接。[2020/8/31]

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

欺詐者地址

欺詐者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一筆轉移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二筆轉移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步驟

1.合約所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在該交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414當中，調用了withdraw函數來轉移6,445.424785656563617736BNB到自己的地址。

2.合約所有者轉移了BNB到8個以上列出的不同地址。

3.8個地址中的BNB，通過TornadoCash將錢的來路洗白。

為何定義為RugPull

1.合約的所有者部署了一個未經認證的合約，其中函數withdraw只允許所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反編譯的Bnb42合約部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合約的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)將BNBRug到自己的地址交易。

合約漏洞分析

該RugPull問題屬于中心化風險。

在CertiK整理編撰的2021年DeFi安全報告中，詳細地描述了該類風險于2021年導致的資產損失及相關起因。

資產去向

合約所有者總共Rug了6,445.424785656563617736單位的BNB。

審計能發現問題嗎

可以。同時，CertiK的安全專家建議：遇到未經驗證的合約，投資時需要謹慎。

本次事件的預警已于第一時間在CertiK官方推特進行了播報。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了2500家企業客戶的認可，保護了超過3110億美元的數字資免受損失。

Tags：BSCCOMHTTBSCSBabyBSCHoDooi.comhtt幣價格今日行情BSCS價格

酷幣下載