NFT:首发：BNB42 Rug Pull“犯罪现场调查” 中心化问题再现_BSCS价格

北京时间2022年2月14日23时6分，CertiK安全技术团队监测到某合约所有者/开发者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)在交易https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414中从未经认证的Bnb42合约(0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf)转移了约6,445枚BNB。

合约所有者分8个地址转移了该RugPull的BNB。

这是继上周的BabyMusk价格跳水式下跌，又一RugPull事件的出现。

欺诈者地址

金色数藏首发藏品《嘻哈一夏》全部售罄:据官方消息，金色财经孵化的数字艺术文化收藏平台金色数藏，首发同道大叔十二星座夏日限定《嘻哈一夏》数字藏品，上线1小时即售罄，后续即将开启藏品二次创作等活动。了解更多信息与藏品赋能动态，请持续关注金色数藏平台。[2022/7/8 2:00:47]

欺诈者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

Gate.io Startup首发项目BLACK最高涨幅达840%:据Gate.io芝麻开门行情显示，截至今日12:20，Gate.io Startup 首发项目BLACK，24H最高涨幅840%，最高价格0.94美元，为首发认购价格0.05美元的18倍，当前价格为0.32466美元，24H现货交易量达258.20万美元。据悉， Startup首发项目BlackHole Protocol (BLACK)已于4月29日21:00上线。近期行情波动较大，请注意控制风险。[2021/4/30 21:13:15]

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

Gate.io Startup首发项目STND已认购成功:据官方公告，Gate.io Startup首发项目Standard (STND)认购成功，并已于4月29日22:00上线STND交易并随后开通提现服务。据悉，本次认购参与人数共有14,271人，下单总价值超过1,000万美金，认购系数约为0.00068 。Gate.io将根据每个人的下单情况和每个下单币种的认购系数进行STND的分发。请务必注意：由于部分用户在下单认购后到当天22点之前，没有保持账户中有不低于认购金额的足够金额，因此被排除在有效下单之外。[2021/4/30 21:12:55]

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

Gate.io Startup首发项目ETHA已认购成功并上线交易:据官方公告，Gate.io Startup 首发项目ETHA Lend(ETHA)已于2021年3月5日14:00认购成功。Gate.io将根据每个人的下单情况和每个下单币种的认购系数进行ETHA分发，并将于3月8日19:30开通ETHA充值服务，于3月8日20:00开通ETHA交易并随后开通提现服务。据悉，此次认购6小时内下单同等对待，共有4,717人下单，总价值超过1,000万美金，认购系数约为0.01。[2021/3/6 18:20:52]

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

NGOT将于4月26日11:00首发上线TOPBTC:据TOPBTC官方公告，NGOT将于4月26日11:00在TOPBTC上开通交易功能，现已开放充币。NGOT是服务于NGO（非政府组织）的区块链管理应用，通过区块链技术帮助NGO组织实现在会员管理、财务及选举等方面的透明化。[2018/4/25]

欺诈者地址

欺诈者地址：

https://bscscan.com/address/0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f

RugPullBNB的第一笔转移地址：https://bscscan.com/address/0xeccc6b23401099eb912c4bb1021f4b04995614cc

RugPullBNB的第二笔转移地址:?https://bscscan.com/address/0xb77b672cfd045d29b09d0eca336f2311d147b46e

第三:?https://bscscan.com/address/0x9d6fab1206dda7443869e6837678f5fc9a089938

第四:?https://bscscan.com/address/0x3bca51032e61ab6adffce2079952e628daea5b8f

第五:?https://bscscan.com/address/0x21274ca4e26e2e231d7231f4ad131970a57e09e7

第六:?https://bscscan.com/address/0x6a433937fd0b4dec7dc2f332c55f43a1ee380a3e

第七:?https://bscscan.com/address/0xf6d4933afa07c20dac9d6917c89e91656bcf54eb

第八:?https://bscscan.com/address/0x12a0a80f3418c87a671fe790c37de8709d16c66f

RugPull交易

RugPull交易:?

https://bscscan.com/tx/0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414

RugPull操作步骤

1.合约所有者0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f在该交易0x749215ebe457aa681194684401257fe8fb44daecb9f50a077b12c71e83cf9414当中，调用了withdraw函数来转移6,445.424785656563617736BNB到自己的地址。

2.合约所有者转移了BNB到8个以上列出的不同地址。

3.8个地址中的BNB，通过TornadoCash将钱的来路洗白。

为何定义为RugPull

1.合约的所有者部署了一个未经认证的合约，其中函数withdraw只允许所有者提取所有BNB(eth.balance(this.address)wei)到所有者的地址。

2.反编译的Bnb42合约部署在0x7c8ffcfefff2e62a77bfa82bdba730cc0e8129cf

3.合约的所有者(0x9b74fde50f3fcd3a02fafea6a187092630d6eb8f)将BNBRug到自己的地址交易。

合约漏洞分析

该RugPull问题属于中心化风险。

在CertiK整理编撰的2021年DeFi安全报告中，详细地描述了该类风险于2021年导致的资产损失及相关起因。

资产去向

合约所有者总共Rug了6,445.424785656563617736单位的BNB。

审计能发现问题吗

可以。同时，CertiK的安全专家建议：遇到未经验证的合约，投资时需要谨慎。

本次事件的预警已于第一时间在CertiK官方推特进行了播报。

作为区块链安全领域的领军者，CertiK致力于提高加密货币及DeFi的安全和透明等级。迄今为止，CertiK已获得了2500家企业客户的认可，保护了超过3110亿美元的数字资免受损失。

标签：NFTMOSSCSTPSNFT-DAOCMOS价格BSCS价格tps币行情

MATIC热门资讯